virus espion

Question

salut tout le monde alors jai un gro problem g deu virus ds mon rodi qui son ds des fichier system jvoulai savoir commen jpouvai les suprimé san reformater le pc parce que jai tro de truc dedan et tou metre sr un cd prendrai une eternité c iper importan les fichier que jai dedan donc jai vraimen besoin daide norton nariv pa a les suprimé jrepete les virus son ds des ficheir system :

C:\WINDOWS\aw1lzcbragftyxnzaq\asappsrv.dll
C:\WINDOWS\aw1lzcbragftyxnzaq\command.exe

aidez moi svp merci

ben13010 · Answer

salut C:\WINDOWS\aw1lzcbragftyxnzaq\asappsrv.dllC:\WINDOWS\aw1lzcbragftyxnzaq\command.exe tu peut pas les virer manuellment ?sinon colle un hijackthis a la suite de ce post télécharge hijackthis: http://www.hijackthis.de/downloads/hijackthis_199.zip Installe le dans son propre dossier: Par exemple C:\hijackthis Lance le, clique sur "do a system scan and save logfile" Puis copie et colle le rapport ici. Demo pour HijackThis http://pageperso.aol.fr/balltrap34/demohijack.htm

jpdeclermont · Answer

bonsoir,

on va essayer de te débarrasser des bestioles :)

1) fais un scan antivirus en ligne
http://www.bitdefender.fr/bd/site/page.php

en bas de la page, à gauche

2) Télécharge Ewido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite".
Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.
copier/coller le rapport sur le forum

3) Télécharge spybot version 1.4 ici :
http://www.safer-networking.org/fr/download/index.html

demo ici :
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

4) Télécharge HijackThis ici:
http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.html

Dézippe-le dans un dossier particulier
Par exemple C:\hijackthis (mais en tout cas, sur le disque qui contient windows)

démo ici :
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance-le, clique sur "Faire un scan et sauvegarder un log"
colle le rapport sur le forum qu'on voit un peuce qui se passe dans ta bécane :)

bon courage

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

karim · Answer

Logfile of HijackThis v1.99.1Scan saved at 00:39:44, on 23/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\sony\giga pocket\shwserv.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\System32\ezSP_Px.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Talkway\vmtalk.exeC:\Program Files\BroadJump\Client Foundation\CFD.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\outlook\outlook.exeC:\WINDOWS\System32\winlog.exeC:\windows\winsysban10.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\sony\giga pocket\RM_SV.exeC:\Program Files\sony\keyboard closure setup\KSWServ.exeC:\Program Files\sony\usbsircs\usbsircs.exeC:\Program Files\sony\giga pocket\ReserveModule.exeC:\Program Files\Sony\VAIO Action Setup\VAServ.exeC:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exeC:\Program Files\sony\giga pocket\gps.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gogole.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exeO4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULERO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /autoO4 - HKLM\..\Run: [winlog] winlog.exeO4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd10.exeO4 - HKLM\..\Run: [winsysban] C:\windows\winsysban10.exeO4 - HKLM\..\Run: [gimmygames] C:\gimmygames10a.exeO4 - HKLM\..\RunServices: [winlog] winlog.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exeO4 - Global Startup: Keyboard Closure Setup.lnk = ?O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Pilote Remocon.lnk = ?O4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exeO4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/O15 - Trusted Zone: *.sony-europe.comO15 - Trusted Zone: *.sonystyle-europe.comO15 - Trusted Zone: *.vaio-link.comO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\enp6l17s1.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\aW1lZCBraGFtYXNzaQ\command.exe (file missing)O23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exeO23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

balltrap34 · Answer

salut :

****************************************************************
► imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
****************************************************************
► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

♪ ad-aware (1)version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
♪ spybot (2)version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
tuto animée d instalation d hijackthis http://pageperso.aol.fr/balltrap34/Hijenr.gif

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***
et aussi ceci
♪ CleanUp40.exe(3)

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
♪ a2(4)

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***

****************************************************************

► assure toi de ceci

Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
****************************************************************
► vide tes fichiers temps et tempory internet file sur tous les utilisateur

utilise ceci pour le faire
♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

****************************************************************
► relance hijack coche ces lignes et ensuite clik sur fix

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd10.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban10.exe
O4 - HKLM\..\Run: [gimmygames] C:\\gimmygames10a.exe
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - Global Startup: Keyboard Closure Setup.lnk = ?
O4 - Global Startup: Pilote Remocon.lnk = ?
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\enp6l17s1.dll
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\aW1lZCBraGFtYXNzaQ\command.exe (file missing)

****************************************************************
►clik sur Démarrer->exécuter->tape: services.msc

Double-clique: Command Service (cmdService)

Règle-le sur "Arrêté" et "Désactivé".

****************************************************************
► redemarre en mode sans echec

mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
****************************************************************
► recherche et suppr ceci

winlog.exe
C:\windows\winsysupd10.exe
C:\windows\winsysban10.exe
C:\\gimmygames10a.exe
C:\WINDOWS\system32\enp6l17s1.dll
C:\WINDOWS\aW1lZCBraGFtYXNzaQ<==le dossier

****************************************************************
►
****************************************************************
►passe adaware et vire tous se qu il trouve
****************************************************************
►passe spy boot et vire tous se qu il trouvent
****************************************************************
►passe a2
****************************************************************
tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

balltrap34 · Answer

remet un nouvel hijack

jpdeclermont · Answer

bonjour,

tu es encore très infecté ....

vas ici :
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php

et fais un scan antivirus en ligne ..... Bitdefender ou Kaspersky sont très bien

puis,
1)Télécharge Ewido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite".
Clique sur mise à jour.

2)Démarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
Une fois sur le bureau, si tu n'as pas toutes les couleurs et autres, c'est normal.
( si F8 ne fonctionne pas essaie avec F5)

3) Relance Ewido,
Clique sur scanner puis sur scan complet du système.
copier/coller le rapport sur le forum

4) Redémarre en mode normal
Relance hijackthis et reposte un nouveau log

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

balltrap34 · Answer

deja a tu bien fait tous se que je t est miset ecrit les mots en entier j arrive pas a te lire stp

balltrap34 · Answer

si tu fait pas se que l ont te dit tant pis

jpdeclermont · Answer

bonjour,

1) relance hijackthis, clique sur "do a scan system only"
coche ces lignes, puis clique sur "fix checked"
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd10.exe
O4 - HKLM\..\Run: [gimmygames] C:\\gimmygames10a.exe
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\k080lalm1dqa.dll

2) Démarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
Une fois sur le bureau, si tu n'as pas toutes les couleurs et autres, c'est normal.
( si F8 ne fonctionne pas essaie avec F5)

3)Affiche les dossiers système et fichiers cachés :
Ouvrir le poste de travail
- Outils --> Options des dossiers
- Affichage --> zone Paramètres avancés
- Cocher : Afficher le contenu des dossiers système
- Cocher : Afficher les fichiers et dossiers cachés
- Décocher : Masquer les extensions des fichiers dont le type est connu
- Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
répondre Oui au message
Clique sur "Appliquer à tous les dossiers"
Clique sur OK

4) Arrête ce service :
Démarrer --> Exécuter --> tape : msconfig --> valide
onglet services --> recherche ceci : winlog --> clic droit --> propriétés --> type de démarrage --> mets sur désactivé et valide

5) Recherche et supprime (fichiers ou dossiers en gras):
C:\WINDOWS\system32\mwc70.dll
C:\windows\winsysupd10.exe
C:\\gimmygames10a.exe
c:\windows\winlog.exe
C:\WINDOWS\system32\k080lalm1dqa.dll
C:\WINDOWS\aW1lZCBraGFtYXNzaQ <-- tout le dossier

6) redémarre en mode normal, relance hijackthis et reposte un log

ps : ecoute ce que te dit Balltrap, il est bien meilleur que moi :)

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Karim · Answer

aidez moi sayééé jai trouver mon virus est la c:\windows\system32\__delete_on_reboot__guard.tmpmais quand jveu le suprimer il me dise impossible de suprimer__delete_on_reboot__guard.tmp : Accès Refusé.Vérifiez que le disque n'est pas plein ou protégé en écriture,et que le fichier n'est pas utilisé actuellement.aidez moi juste pour ça svp jvous en supli jvou enbete plus aprés lol merciiii

green day · Answer

Salut Karime ! un instant je regarde !!! un peu de patience lol ! @+

green day · Answer

Re !

d'après les recherches : variantes de Adware.Look2Me

ligne à fixer :

O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
O20 - Winlogon Notify: MCD - C:\WINDOWS\system32\j24o0ch3ef4.dll (file missing)
O20 - Winlogon Notify: StillImage - C:\WINDOWS\system32\mvjsl9171.dll

@+

green day · Answer

Re ! Karim : d'abord fixe les lignes du poste 29 ensuite re- essaye de télécharger ce que Kris ta passer, des fois que ça debloquera ... @+

Kristopher · Answer

Hello

jp - Merci mais le semaine n'est pas terminé, demain j'ai cours... :(

Karim - Il n'y a pas de raison pour que ça ne marche pas. Pour moi ça marche et pour tous mes "patients" également lol

Relis bien mes manip. du poste < 25 >

double clic sur l2mfix.bat et pas autres chose.

Essaie encore et dis nous si ça coince quelque part.

green day · Answer

Re !

Salut Kris, kisou JP :-)

il y a cette ligne qui ma pose problème :

O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER

Karim :

1) fixe cette ligne

2) redemarre en mode sans echec et lance tous les utilitaire que Balttrap ta passer au poste 7 ainsi que ewido

3) essaye de refaire ce que ta dit Kris au poste 25

bon courage ,@+

green day · Answer

j'oubliais : ligne à fixer O20 - Winlogon Notify: SharedDLLs - C:\WINDOWS\system32\lv8m09l1e.dll @+

Kristopher · Answer

Re Green day :)

Je ne vois pas pourquoi tu veux fixer cette ligne :
O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER

Pour moi elle n'est pas hostile.

Je pense que celle-ci n'est pas à fixer non plus :
O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

Mais peut être que je me trompe :)

Je pense également que cela ne servira pas à grand chose de fixer tout le temps les 020 car d'après ce que m'avais expliqué Regis59 un jour, les infections de type LookToMe se régénèrent à chaque fois sous une autre "dll".
Il faudrait que Karim parvienne enfin à utiliser l2mfix.

Je lague trop en ce moment, je sais pas si c'est une invasion ou quoi mais je vais scanner mon PC avec mon antivirus pour vérifier, c'est quand même incroyable...

Bonne soirée

++

jpdeclermont · Answer

re-

pour la 020, pas la peine d'y penser :) si lm2fix la vire pas faudrait passer^par la killbox ...

Karim -->
je clique sur entré et rien ne se passe

lorsque tu lance lm2fix.bat, tu n'est plus sous windows, il ne faut pas cliquer, il faut taper sur la touche 2

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

green day · Answer

Re Kris !

pour celle -la , ça me donné un truc bizzar : c'était juste pour un avis

O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER

et pour celle là, ça me donne ça :

O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

===>http://castlecops.com/StartupList.html ( voir tout en bas )

je pense également que cela ne servira pas à grand chose de fixer tout le temps les 020 car d'après ce que m'avais expliqué Regis59 un jour, les infections de type LookToMe se régénèrent à chaque fois sous une autre "dll".
Il faudrait que Karim parvienne enfin à utiliser l2mfix.

ben moi Regis n'a pas eu le temps de m'expliquer 8-S

mais j'en prends bonne note :-)

@+

Karim · Answer

voila jai fais tout ce que vou mavez di jai toujours mon virus...mon nouveau log :Logfile of HijackThis v1.99.1Scan saved at 19:30:17, on 24/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\System32\ezSP_Px.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Talkway\vmtalk.exeC:\Program Files\BroadJump\Client Foundation\CFD.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\sony\giga pocket\shwserv.exeC:\Program Files\sony\giga pocket\ReserveModule.exeC:\Program Files\Sony\VAIO Action Setup\VAServ.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\Program Files\sony\giga pocket\gps.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exeC:\Program Files\sony\giga pocket\RM_SV.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exeO4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exeO4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\fpp6037se.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exeO23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Karim · Answer

ah dacor jdoi taper mais pourquoi 2 krystofer ma di de choisir loption 1 alors je fais quoi je tape 1 ou 2 ?jaten votre reponse

green day · Answer

Re !  il faut absolument que tu fasse la manip de Kris, sinon ça va pas avancer ... 1/ Télécharge l2mfix :http://www.downloads.subratam.org/l2mfix.exeDouble clic sur l2mfix.exe pour lancer l'extraction.Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche "Entrée".Le bloc note va s'ouvrir avec le résultat du scan.Copie/colle le rapport sur le forum stp.-- 2/ Ensuite ferme tous les programmes parce qu'il va y avoir reboot automatique.Ouvre le dossier l2mfix créé sur le bureau puis double-clic sur L2Mfix.batEnsuite choisis l'option 2 puis EntréePuis appuie sur n'importe quelle touche pour redémarrer l'ordinateurAprès redémarrage, le bureau et les icônes vont apparaître puis disparaître, c'est normal ! Et un nouveau rapport va apparaître à l'écran.>> Si après redémarrage les icônes n'apparaissent/disparaissent pas ou si le rapport n'apparaît pas, alors ouvre le dossier l2mfix et lance second.batEnfin poste ce 2ème rapport avec un nouveau rapport HijackThis.3/ Reposte un nouveau log HijackThis.  courage, courage !!! @+

incognito02 · Answer

SalutSi tu n arrives pas a utiliser Lm2Fix, suis ceci:Ceci lutte contre look to me:SpySweeper (de Webroot) (c'est une version d'essai de 14 jours) http://www.download.com/Webroot-Spy-Sweepe...4-10405877.html ou http://www.webroot.com/consumer/products/spysweeper?acode=af1&rc=3597 • clique sur le lien Free Trial sous la rubrique "SpySweeper" • installe le programme. Une fois installé, il va se lancer. • L'option de le mettre à jour va s'afficher, clique sur Yes • Une fois les mises à jour faites, clique Options sur la gauche • Clique sur l'onglet Sweep Options • Sous What to Sweep tu coches les options suivantes : Sweep Memory Sweep Registry Sweep Cookies Sweep All User Accounts Enable Direct Disk Sweeping Sweep Contents of Compressed Files Sweep for Rootkits Décoche Do not Sweep System Restore Folder • clique sur Sweep Now sur la gauche • clique sur Start • quand le scan est terminé, clique sur Next• assure toi que tous les items sont cochés, puis clique sur Next • Tous les items cochés seront éliminés • Si SpySweeper veut redémarrer pour terminer le nettoyage : ACCEPTE • Clique Session Log en haut à droite, et copie tout ce qu'il y a dans la fenêtre • Clique sur l'onglet Summary, puis clique sur Finish • Colle enfin PS: Kristopher, c est tout a fait cela, elle se regenere, si on fait que simplement la fixer.Look to me peut etre supprimer par plusieurs manieres, par spy sweeper, lm2fix, L2Mremover, ou encore killbox si l on connait les dll a supprimer.A+

incognito02 · Answer

oui, maintenant, relance hijack this et fixe ceciO20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\fpp6037se.dll (file missing) Redemarre ton pc et remet un hijack thisa+

Kristopher · Answer

Salut quick157,Comme d'habitude, tu ne t'abstiens pas d'un commentaire...Rien de bien méchant de ma part, juste une constatation.D'ailleurs, 1/ "Je m'adapte au style d'écriture de mon interlocuteur..."mdrrrrr .2/ Voir devise (juste en dessous si tu aperçois).A + ;-))

Kristopher · Answer

UP !

pat · Answer

salut moi jai un virus espion qui fait boguer mes jeux et mes pages dinternet pi je veut absolument le faire partir mais le seul probleme ses que je suis nul en informatique svp aider moi je suis plus quecueurer

pat · Answer

salut dans mon ordi ya 1espion virus qui fait boguer mes jeux pi jou dans mes affaires etandoner que je suis nul a linformatique je voulait savoir comment men debarraser dune maniere clair et simple mon logiciel est windows vista merci davance a celluit ou celle qui va maider

brice · Answer

instal avast antivirus lance un scan,attend ou fait les mise a jour

Virus espion

29 réponses

Discussions similaires

Newsletters