Définitions de virus !

Salut jpdeclermont,

j'ai déjà "ad-aware SE Personal" et "Spybot - Search & Destroy" dans mon ordi.

J'ai également "Windows Defender", mais lorsque je veux lancer le logiciel, j'ai un message qui me dit :

"MSASCui.exe - Erreur d'application
L'application n'a pas réussi à s'initialiser correctement (0xc0000034). Cliquez sur OK pour arrêter l'application."

J'ai 2 questions à te poser :

1) Connais-tu des anti-malwares / anti-trojan / anti-spywares... gratuits à télécharger, STP ?
2) Connais-tu des sites qui puissent me dire quelles sont les conséquences de ces virus sur mon ordinateur ?

Merci.

Slt jpdeclermont,

J'avais déjà hijackthis dans mon ordi et j'ai fait comme tu m'a dit de faire (et comme je faisaitd'habitude !).

Voici le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 15:45:06, on 23/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\PROGRA~1\ACCELE~1\ANTI-V~1\STOPSI~1.EXE
C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\MATMYL~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [PestBlock Cookie Blocker] C:\Program Files\PestBlock\CookieBlocker.exe -s
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {AFAB176A-0D25-436A-8555-286F6D7AA388} (CRegFreezeScanModule Object) - http://www.actualresearch.com/files/rfscanax.cab
O18 - Protocol: cdefs - {B5F329B4-2BBD-48F5-ADAF-9EAF2AFE37B3} - C:\Program Files\Anuman Interactive\Train électrique 3D\monki.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

PS : Connais-tu des sites qui puissent me dire quelles sont les conséquences de ces virus sur mon ordinateur ? (tu m'as répondu) :

Oui, CCM forum virus/sécurité :D (ca veut dire quoi, STP ?)
Merci.
A+

Slt jp,

J'ai fait comme tu m'as dit, c'est à dire : (peux-tu faire ceci :
va sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html

en haut, clique sur parcourir --> cherche ce fichier :
C:\Program Files\Anuman Interactive\Train électrique 3D\monki.dll --> clique sur "ouvrir"
puis clique sur "send"
attends le rapport du scan)

Je n'ai pas vu le rapport du scan car après avoir cliqué sur "send", j'ai un message qui me dit :

"Analysis service has stopped.
Your response can take an undefined time. If you prefer receiving it by email when the service is restarted please fill in your email address:
[case pour entrer mon adresse e-mail] [case "submit"]

Conclusions will be sent to you when the analysis has finished.

Thanks you."

Je ne peux donc pas t'envoyer de rapport !!!

STP, dis moi comment il faut faire.
Merci.

Salut JP, voici le rapport du scan du site "http://virusscan.jotti.org/"

"Service load: 0% 100%

File: monki.dll
Status: OK
MD5 401e3bb8e36d5d78a2ba0886d6f3e610
Packers detected: -
Scanner results
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
UNA Found nothing
VBA32 Found nothing ".

Merci à toi. a+

Salut JP,

Oui, j'ai encore des problemes !!!
Je t'ai posé les questions précédentes car je pensais que les virus, malwares et spywares avaient un lien avec mon ordi qui n'a plus de son.

Probleme 1)
--> Je ne peux donc pas ouvrir toutes les musiques de mon ordi : lorsque je clique sur les musiques, ca me met :

"Lecteur windows media - Le Lecteur Windows Media n'est pas installé correctement et il doit être réinstallé. - Voulez vous l'installer à partir du site Web de Microsoft ?"

J'ai donc essayé de le réinstaller, ça a marché, mais lorque je reclique sur mes musiques, ça me remet le même message !!! (Je pense que ceci est lié avec ce que je vais te dire ensuite) :

Probmeme 2)
--> Je n'ai plus aucun son joué par mon ordi (ex: lorsque la corbeille se vide, lorsque je change de session dans Windows XP (SP2), bref aucun son, (donc non plus, plus de musiques à écouter !!!).

Quand je démarre l'ordi et que je vais dans n'importe quelle session, j'ai un message d'erreur :

Fichiers nécessaires - Le fichier "ALCXWDM.SYS" de Realtek AC97 Audio Driver Disk est nécessaire. Entrez le chemin d'accès au fichier, puis cliquez sur OK. - Copier les fichiers à partir de c:\windows\temp (j'ai aussi à côté de cela "parcourir").

De plus, en bas à droite de la barre des tâches, j'ai un nouvel icône qui apparaît (Nouveau matériel détecté - Realtek AC'97 Audio for VIA (R) Audio Controller).

Probleme 3)
--> Je ne peux plus ouvrir toutes les images de mon ordi :
J'ai un message d'erreur :
"RUNDLL - Erreur de chargement de C:\WINDOWS\System32\shimgvw.dll. - Le fichier spécifié est introuvable".

(PETITE PRECISION : j'ai quand même trouvé ce fichier dans mon ordi !!!).

Merci de me répondre si tu penses avoir la bonne solution !!!
A+

Slt Jp,

1) C:\WINDOWS\System32\shimgvw.dll

PETITE PRECISION : j'ai quand même trouvé ce fichier dans mon ordi
Est-ce qu'il est bien dans system32 ?

si oui, essaie ça :
Démarrer --> Exécuter --> tape : regsvr32 Shimgvw.dll --> valide

--> j'ai fait ceci, mais ca me met :
"Vous essayez d'ouvrir un fichier de type "Extension de l'application" (dll). Ces fichiers sont utilisés par le systeme d'exploitation et d'autres programmes. Leur modification risque d'endommager votre systeme. Si vous voulez ouvrir le fichier, cliquez sur "ouvrir avec", autrement cliquez sur "annuler".

Voila pour les images et les photos impossibles à ouvrir.

Je verrai pour les son en ré-installant mes drivers soncomme tu me l'as dit, c'est à dire en les trouvant sur un des cd fournis avec l'ordi.

Merci.

Salut JP,

J'ai fait ""Démarrer --> Exécuter --> tape :
sfc /scannow
ça va "réparer" tous les fichiers systèmes"".

Même si j'ai fait ceci, mes images ne s'ouvrent toujours pas !
Et maintenant, que dois-je faire ?

Merci.

salut,

Oui, j'ai essayé "regsvr32 /i /s Shimgvw.dll".
Les résultats de l'alnalyse me disent qu'aucun logiciel malveillant n'a été dtecté !

Heureusement, dans le fond, mais ça n'explique toujours pas que je ne puisse plus ouvrir mres images...

Merci.
J'attends de tes nouvelles.
A+