[Mcafee] virus, ver, cheval de troie, ...?

Résolu

gui133 -

Bonjour à tous,

Je viens de m'inscrire au forum de ce site qui m'a déjà bien aidé.
Au fait j'ai un problème avec mon PC au démarage avec windows NT. Il y a un message d'erreur qui apparait disant qu'il y a un probleme avec avsynmgr.exe
Le pc démarre ensuite convenablement mais impossibilité de faire fonctionner McAfee car il me met qu'il y a un probleme avec vsmain.exe

Merci d'avance pour vos conseils et pour votre aide et n'hesitez pas à me demander plus de détails

Afficher la suite

A voir également

[Mcafee] virus, ver, cheval de troie, ...?
Virus mcafee - Accueil - Piratage
Mcafee autorene - Forum Vos droits sur internet
Mcafee virusscan - Télécharger - Antivirus & Antimalwares
Softonic virus - Forum Virus
Cheval oblivion - Forum Jeux vidéo

4 réponses

Réponse 1 / 4
Kristopher Contributeur
Salut

Les deux processus cité ci-dessus sont liés à ton antivirus.

Pour X raison, ils ont pu être endommagé...

As-tu songé à réinstaller McAfee ?
0
1. gui133 Auteur
  
  Merci Kristopher mais je le savais déjà. J'ai déjà essayer de réinstaller McAfee plusieurs fois mais le problème revient à chaque fois.
  
  Merci quand même
  
  0
Réponse 2 / 4
aranjuez31 Contributeur
bjr
fais une analyse en ligne
on devrait trouver ce qui cloche
========
5/ - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier
=========
puis
6/ - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
0
1. Kristopher Contributeur
  
  Salut Aran ;)
  
  Bon match si tu regardes aussi :D
  
  a+
  
  0
2. gui133 Auteur
  
  Merci Aran,
  
  Le scan avec bitDefender de fonctionne pas car cela cause une erreur d'internet explorer. Je vais mettre ci-dessous l'analyse Hijackthis, peut-etre que tu trouveras qqch.
  
  Merci de t'intéresser à mon prblème
  
  Log Hijackthis :
  
  Logfile of HijackThis v1.99.1
  Scan saved at 20:02:25, on 6/07/2006
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\LEXBCES.EXE
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\system32\LEXPPS.EXE
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Sophos\Control Center\LMSessn.exe
  C:\Program Files\Microsoft SQL Server\MSSQL$SOPHOS\Binn\sqlservr.exe
  C:\WINNT\system32\nvsvc32.exe
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\Program Files\Sophos\Control Center\Sdbnsrvc.exe
  C:\Program Files\Sophos\Control Center\Library\bin\SchdSrvc.exe
  C:\Program Files\Sophos\Remote Management System\RouterNT.exe
  C:\WINNT\Explorer.EXE
  C:\Program Files\Sophos\Control Center\CertificationManagerServiceNT.exe
  C:\PROGRA~1\COPPER~1\BIN\WIN2K\tidslmon.exe
  C:\Program Files\SoftPerfect Personal Firewall\fw.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
  C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
  C:\Program Files\Sophos\Control Center\SbeMss.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\System32\msdtc.exe
  C:\Program Files\Sophos\Remote Management System\ManagementAgentNT.exe
  C:\Program Files\Sophos\Remote Management System\ALCAgent.exe
  C:\WINNT\System32\svchost.exe
  C:\WINNT\system32\ntvdm.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Documents and Settings\Luypaert1\Bureau\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.tiscali.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Program Files\McAfee\McAfee VirusScan\VSCShellExtension.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [TIxDSL] C:\PROGRA~1\COPPER~1\BIN\WIN2K\tidslmon.exe
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [SoftPerfect Personal Firewall] C:\Program Files\SoftPerfect Personal Firewall\fw.exe
  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
  O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
  O17 - HKLM\System\CCS\Services\Tcpip\..\{105C6ED4-BB35-42F9-90CE-9E9669F0D736}: NameServer = 194.119.228.67 193.74.208.135
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
  O23 - Service: Sophos Session Manager (LMSessn) - TODO: <Company name> - C:\Program Files\Sophos\Control Center\LMSessn.exe
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
  O23 - Service: Sophos Database Notification Service (sdbnsrvc) - Sophos Plc - C:\Program Files\Sophos\Control Center\Sdbnsrvc.exe
  O23 - Service: Sophos Enterprise Manager Scheduler (SEMScheduler) - Sophos Plc - C:\Program Files\Sophos\Control Center\Library\bin\SchdSrvc.exe
  O23 - Service: Sophos Agent - Unknown owner - C:\Program Files\Sophos\Remote Management System\ManagementAgentNT.exe" -service -name Agent (file missing)
  O23 - Service: Sophos AutoUpdate Agent - Unknown owner - C:\Program Files\Sophos\Remote Management System\ALCAgent.exe" -service -name ALC (file missing)
  O23 - Service: Sophos Message Router - Unknown owner - C:\Program Files\Sophos\Remote Management System\RouterNT.exe" -service -name Router -ORBListenEndpoints iiop://:8193/ssl_port=8194 (file missing)
  O23 - Service: Sophos SBE Certification Manager - Unknown owner - C:\Program Files\Sophos\Control Center\CertificationManagerServiceNT.exe" -background -ORBSvcConf "C:\Program Files\Sophos\Control Center\svc.conf (file missing)
  O23 - Service: Sophos SBE ManagementService - Sophos Plc - C:\Program Files\Sophos\Control Center\SbeMss.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  O23 - Service: Windows MS Update 32 (Win32) - Unknown owner - C:\WINNT\system32\C:\WINNT\system32\sucker.exe" -netsvcs (file missing)
  
  0
3. Kristopher Contributeur
  
  Bonsoir gui133,
  
  Attention !
  
  Tu as 3 antivirus en tout !
  
  Désinstalle impérativement 2 antivirus pour n'en garder qu'un seul.
  
  Ensuite, remets un nouveau log HijackThis car ton PC est infecté...
  
  a+
  
  0
4. gui133 Auteur
  
  @KristopherVoila, j'ai désinstaller Sophos et AVG, il ne me reste plus que McAfee mais qui ne fonctionne plus... Danger...
  
  Merci en tout cas
  
  Voici mon log Hijackthis :
  
  Logfile of HijackThis v1.99.1
  Scan saved at 12:46:04, on 7/07/2006
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\LEXBCES.EXE
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\system32\LEXPPS.EXE
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Microsoft SQL Server\MSSQL$SOPHOS\Binn\sqlservr.exe
  C:\WINNT\system32\nvsvc32.exe
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\System32\msdtc.exe
  C:\WINNT\Explorer.EXE
  C:\WINNT\System32\svchost.exe
  C:\PROGRA~1\COPPER~1\BIN\WIN2K\tidslmon.exe
  C:\Program Files\SoftPerfect Personal Firewall\fw.exe
  C:\WINNT\system32\ntvdm.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Documents and Settings\Luypaert1\Bureau\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.tiscali.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Program Files\McAfee\McAfee VirusScan\VSCShellExtension.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [TIxDSL] C:\PROGRA~1\COPPER~1\BIN\WIN2K\tidslmon.exe
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [SoftPerfect Personal Firewall] C:\Program Files\SoftPerfect Personal Firewall\fw.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
  O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
  O17 - HKLM\System\CCS\Services\Tcpip\..\{105C6ED4-BB35-42F9-90CE-9E9669F0D736}: NameServer = 194.119.228.67 193.74.208.135
  O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
  O23 - Service: MSSQLServerADHelper - Unknown owner - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  O23 - Service: Windows MS Update 32 (Win32) - Unknown owner - C:\WINNT\system32\C:\WINNT\system32\sucker.exe" -netsvcs (file missing)
  
  A+
  
  0
Réponse 3 / 4
aranjuez31 Contributeur
hello jack
je n y pensais même pas ahah
mon QI n'étant pas suffisamment faible pour cela
ouarf
==========
Einstein se trouve à un cocktail et un quidam vient l'aborder.
Einstein demande : -"Quel est ton QI ?
"250", dit-il.
Alors, Einstein lui parle de la relativité, de l'antimatière, des trous noirs, du silicium et des nano tubes...
Un peu plus tard, une autre personne vient l'aborder.
Einstein demande : -"Quel est ton QI ?
"150", dit-il.
Alors, Einstein lui parle du droit international, des problèmes éthiques dus aux manipulations génétiques et des swaps de devises à spread indexés.
Un peu plus tard, une troisième personne vient l'aborder...
Einstein demande :-"Quel est ton QI ?
"100", dit-il.
Alors, Einstein lui parle du gouvernement, de la pollution, du prix de l'essence, des bicylindres en V...
Un peu plus tard, une autre personne vient l'aborder...
Einstein demande :-"Quel est ton QI ?
"50", dit-il.
Alors, Einstein lui parle de la Ferme des Célébrités, des Colocataires, de l' Ile de la tentation...
En fin de soirée, une dernière personne vient l'aborder...
Einstein demande :-"Quel est ton QI ?
-"Mon cul quoi?" demande-t-il.
Alors Einstein lui demande : -"Et cette coupe du monde de foot, ça va ?"
0
Réponse 4 / 4
aranjuez31 Contributeur
hello & co
fais ceci
0/ - Smitfraudfix
(A)-Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, elle va générer un rapport
Copie-COLLE ce dernier dans un message sur le forum.
Tutorial imagée à lire :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
0
1. gui133 Auteur
  
  Voici le rapport fait par Smitfraudfix :
  
  SmitFraudFix v2.68b
  
  Rapport fait à 11:59:35,70, dim. 09/07/2006
  Executé à partir de C:\Documents and Settings\Luypaert1\Bureau\SmitfraudFix\SmitfraudFix
  OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Luypaert1\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LUYPAE~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  Merci d'avance...
  
  0

[Mcafee] virus, ver, cheval de troie, ...?

4 réponses

Discussions similaires

Newsletters