[virus]?connexion lente,pb d'ouverture de dos

Question

Bonsoir!Cela fait 2 heures que je trime sur l'ordi à ma soeur... infecté...??? Surement!Spams... innonde son écran, elle n'arrive plus a acceder à certains dossier et sa clefs usb n'apparaît plus quand elle la branche. Est-ce lié? aucune idée! J'ai passé 2 fois son ordi avec 2 antivirus différents, spybot... J'ai parcouru ce site pour prendre une longueur d'avance (petite...) mais j'aurrais tout de même besoin de vos lumières!Donc voici le log:                           et merci d'avance!!! ;-)Logfile of HijackThis v1.99.1Scan saved at 22:27:35, on 01.04.2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Logitech\iTouch\iTouch.exeC:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEC:\Program Files\Conexant\AccessRunner ADSL\CnxDslTb.exeC:\Program Files\HP\HP Software Update\HPWuSchd.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.educanet2.ch/F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exeO4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\Conexant\AccessRunner ADSL\CnxDslTb.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [UpgConfVer] "C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\UpgConf.exe" /v:9.02.01O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAYO4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exeO4 - Startup: Morpheus.lnk = C:\Program Files\Morpheus\Morpheus.exeO4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker.exe (file missing)O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - http://membersites.namezero.com/webmaster.sub-webdesign.de/tori/anne/webinstall.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{30684F0D-B11C-499E-9AA6-FEA0957A3D34}: NameServer = 195.186.1.107 195.186.4.107O17 - HKLM\System\CS2\Services\Tcpip\..\{30684F0D-B11C-499E-9AA6-FEA0957A3D34}: NameServer = 195.186.1.107 195.186.4.107O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Kristopher · Answer

Bonsoir,

Eu égard à l'utilisation du logiciel Kazaa, le PC est devenu une source intarissable de spywares.

~~ Effectue ces manipulations dans l'ordre : ~~

1/ La première chose à faire est de désinstaller Kazaa.

2/ Tu possèdes Panda Platinum 2005 Internet Security et Avast or il ne faut garder qu'un seul antivirus.
Désinstalle donc un antivirus, pour n'en garder qu'un seul à défaut d'engendrer toute une panoplie de problèmes.

3/ Désinstalle si possible RXToolBar via le Panneau de configuration, en passant par Ajout/Suppression de programmes.

3/ Lance HijackThis, puis -> Do a system scan only et
coche ces lignes :

O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker.exe (file missing)

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - http://membersites.namezero.com/webmaster.sub-webdesign.de/tori/anne/webinstall.cab

O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll

Ensuite, clique sur "Fix checked".

Vu l'ampleur de la situation...

4/ Télécharge CounterSpy sur :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/31393.html

5/ Mets le programme à jour, scanne en mode Full System (par défaut) et supprime ce qu'il trouve (+ vide la quarantaine si il y a des fichiers).

6/ Après avoir installé CounterSpy, tu vas dans :
System Tools -> My PC Checkup -> Start -> Tu sélectionnes tout -> Continue (ça équivaut à la vaccination de Spybot mais en + balaise).

7/ Remets à la fin un log HijackThis.

Bonne chance.

++

Cyle · Answer

Bonsoir Kristopher,
avant tout merci! merci d'avoir répondu mais merci aussi tu as réussi a convaincre ma soeur de se délivrer de kazza!!!
Donc, je vais désinstaller kazaa. Pour panda antivirus... je l'ai déjà désinstaller depuis des mois! il n'est plus sur le panneau de configuration tout comme RxToolbar....????
Pour le reste. j'y cour!

@ +

Kristopher · Answer

Re mister ;)"Pour panda antivirus... je l'ai déjà désinstaller depuis des mois!"Ok, à ce moment là, tu cocheras et fixeras également cette ligne :O4 - HKLM\..\Run: [UpgConfVer] "C:\Program Files\Panda Software\Panda Platinum 2005 Internet Security\UpgConf.exe" /v:9.02.01Et si tu n'as pas de firewall, tu dois en télécharger un :Par exemple, la version GRATUITE de ZoneAlarm® : https://www.zonealarm.com Tutorial là : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm See you ;)

Cyle · Answer

Re Mister!Re mister ;)  --> miss ;-))Voila, après... hummm... presque une heure, j'ai tout fait et voici le log a jour:Logfile of HijackThis v1.99.1Scan saved at 23:52:10, on 01.04.2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Logitech\iTouch\iTouch.exeC:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEC:\Program Files\Conexant\AccessRunner ADSL\CnxDslTb.exeC:\Program Files\HP\HP Software Update\HPWuSchd.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\WINDOWS\System32\HPZipm12.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunServer.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.educanet2.ch/F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exeO4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\Conexant\AccessRunner ADSL\CnxDslTb.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKCU\..\RunOnce: [CounterSpyCleaner] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunASCleaner.exeO4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{30684F0D-B11C-499E-9AA6-FEA0957A3D34}: NameServer = 195.186.1.107 195.186.4.107O17 - HKLM\System\CS2\Services\Tcpip\..\{30684F0D-B11C-499E-9AA6-FEA0957A3D34}: NameServer = 195.186.1.107 195.186.4.107O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeMerci encore!

yle · Answer

Re!
Je suis désolée de faire mon impatiente... juste un peu! Je sais pas si Kristopher qui c'est occuper de mon cas est encore là, mais c'est que après une journée de 10h de travaille et 4 heures sur cette ordi (ha ma soeur...)j'aimerais bien rentrer chez moi...
Quelqu'un d'autre peux reverifier le log fait après les modifs proposées par Kristopher et me dire s' il reste quelquechose de suspect s'il vous plaît?

Merci d'avance!

Cyle · Answer

Je ne tiens plus!
Merci encore pour votre aide, et je passerais voir demain si vous avez pu analyser le dernier log. Mais pour aujourd'hui, ca suffit! (que devriez-vous dire, vous qui aidez pendant des heures!)
Départ pour le pays des rêves!
Bonnes nuit à vous tous! ;-)) et Merci encore!!!!

@+

Cyle

Kristopher · Answer

Salut Miss ^^

Ton log semble Clean maintenant ;)

Pour vérifier :

Scanne ton PC avec cet antivirus en ligne :
https://www.bitdefender.com/toolbox/
Clique sur "I Agree" et scanne tout le PC.
Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).
Copie/colle le rapport sur le forum.

Et n'oublie pas d'installer un pare-feu comme je te l'avais dis !

Bon dimanche ^^

++

Cyle · Answer

Bonjour Kristopher,

Je te remercie encore pour ton aide et dès que possible je posterais le résultat du scan de bit. Mais en attendant je vais profiter de mon dimanche un peu ensoleillé!

A bientôt!
Bon dimanche à toi aussi!

Kristopher · Answer

Hello Miss ;)"dès que possible je posterais le résultat du scan de bit"Mdr ^^ a+

Cyle · Answer

Bonsoir!!!
Je sais pas si tu as tjs là Kristopher mais moi je suis de retour sur l'ordi de ma soeur! (je te l'avais dit hé oui j'ai fait mon possible!)

Bon, alors j'ai fait le scan de Bit et voilà le résultat... pas très beau... :

BitDefender Online Scanner

Scan report generated at: Sat, Apr 15, 2006 - 21:44:59

Scan path: A:\;C:\;D:\;E:\;F:\;

Statistics

Time
00:38:07

Files
195610

Folders
3159

Boot Sectors
3

Archives
1365

Packed Files
24199

Results

Identified Viruses
2

Infected Files
2

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
2

Engines Info

Virus Definitions
370002

Engine build
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Scan plugins
13

Archive plugins
39

Unpack plugins
4

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Documents and Settings\Ricardo MOTA\Local Settings\Application Data\Mozilla\Firefox\Profiles\frqdfts1.default\Cache\B7D90ECBd01=>[SWF command]
Infected with: Trojan.SwfDL.A

C:\Documents and Settings\Ricardo MOTA\Local Settings\Application Data\Mozilla\Firefox\Profiles\frqdfts1.default\Cache\B7D90ECBd01=>[SWF command]
Deleted

C:\Documents and Settings\Ricardo MOTA\Local Settings\Application Data\Mozilla\Firefox\Profiles\frqdfts1.default\Cache\B7D90ECBd01
Update failed

C:\Documents and Settings\Ricardo MOTA\Local Settings\Temporary Internet Files\Content.IE5\010NKLIL\2_[1].htm
Infected with: Exploit.Phel.Gen

C:\Documents and Settings\Ricardo MOTA\Local Settings\Temporary Internet Files\Content.IE5\010NKLIL\2_[1].htm
Disinfection failed

C:\Documents and Settings\Ricardo MOTA\Local Settings\Temporary Internet Files\Content.IE5\010NKLIL\2_[1].htm
Deleted

Hé oui... c'est pas fini!

Je te remercie pour ton aide passée et peut-être futur?!

@ +

Cyle

Cyle · Answer

Re bonsoir!

Est-ce que qqn d'autre pourrais m'aider? Même si Kristopher avait suivit mon cas... mais c'est que je vais pas souvent chez ma soeur et jaimerais pas à avoir à revenir de si tôt! (lol)

Merci d'avance!

aranjuez31 · Answer

bsrle p-feu a-t-il été installé comme ddé ?

[virus]?connexion lente,pb d'ouverture de dos

12 réponses

Discussions similaires

Newsletters