virus introuvable!!!! Fermé

Question

bonjour à tous je suis un nouveau en informatique et quand je me connecte sur internet il y a plein de fenetres qui s'ouvrent , la barre d'outil toolbar888 qui s'installe et il y aun nouveau programme qui se met sur mon bureau il s'apelle freeprodtb alors j'ai fait un scan avec hijackthis et voilà le résultat aidez moi svp  Logfile of HijackThis v1.99.1Scan saved at 19:48:30, on 09/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Qi5mb3VlZA\command.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exeC:\WINDOWS\system32\igfxtray.exeC:\WINDOWS\system32\drivers\Icon.exeC:\WINDOWS\System32\hkcmd.exeC:\defender25.exeC:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exeC:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXEC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exeC:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\msconfig.exeC:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\svchost.exeC:\Program Files\TClock\TClock.exeC:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage	askmgr.exeC:\Program Files\Snowball Wars\License.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\DOCUME~1\B490C~1.FOU\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\K16FG5QV\HijackThis[1].exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -startO4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startupO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [defender] C:\defender25.exeO4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [csr] csrrs.exeO4 - HKLM\..\Run: [newname] C:\newname25.exeO4 - HKLM\..\Run: [keyboard] C:\keyboard25.exeO4 - HKLM\..\RunServices: [csr] csrrs.exeO4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quietO4 - HKCU\..\Run: [TClock.exe] C:\Program Files\TClock	clock_install.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /minO4 - Global Startup: msconfig.exeO4 - Global Startup: svchost.exeO4 - Global Startup: taskmgr.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://fr.systemdoctor.com/download/2006/cab/SystemDoctor2006FreeInstall_fr.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{2C4E0F1B-B9E6-4E61-A1E8-08756A7C4861}: NameServer = 84.103.237.145 86.64.145.145O20 - AppInit_DLLs:  C:\WINDOWS\system32\lsass.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: Setup - C:\WINDOWS\system32\q0680ajuedo80.dll

Séb08 · Answer

Slt,Télécharge l2mfix : http://www.downloads.subratam.org/l2mfix.exeQuitter le net, le navigateur, et toutes autres fenêtres d’applications.Double clic sur l2mfix.exe pour lancer l'extraction. Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche "Entrée". Le bloc note va s'ouvrir avec le résultat du scan. Copie/colle le rapport sur le forum stp. -- 2/ Ensuite ferme tous les programmes parce qu'il va y avoir reboot automatique. Ouvre le dossier l2mfix créé sur le bureau puis double-clic sur L2Mfix.bat Ensuite choisis l'option 2 puis Entrée Puis appuie sur n'importe quelle touche pour redémarrer l'ordinateur Après redémarrage, le bureau et les icônes vont apparaître puis disparaître, c'est normal ! Et un nouveau rapport va apparaître à l'écran. >> Si après redémarrage les icônes n'apparaissent/disparaissent pas ou si le rapport n'apparaît pas, alors ouvre le dossier l2mfix et lance second.bat Enfin poste ce 2ème rapport avec un nouveau rapport HijackThis.A+

Virus introuvable!!!!

1 réponse

Discussions similaires