[virus] Infection non supprimée par Avast
Bonjour,
J'ai quelques questions à soumettre aux informaticiens Ô combien expérimentés de ccm...
Suite à une alerte de virus d'Avast, j'ai supprimé le fichier infecté. Mais à chaque suppression, il s'en recréé un nouveau (ils sont sous la racine de mon disque) avec un nom qui change à chaque fois...
Le dernier en date est bchjabg.exe et je n'arrive pas à trouver le fichier source.
Ensuite (et c'est surment lié...), un processus qui se lance au démarage (msijavaup32.exe) me referme le poste de travail dès que je l'ouvre.
Et pour conclure, j'ai lu beaucoup de posts parlant du logiciel Hitjackthis. Quelqu'un pourrait m'en dire un peu plus sur ce logiciel ? Ou sinon où je pourrais trouver un peu plus d'explications (en français si possible... :/) (Savoir s'en servir rendrait potentiellement indépendant pour ce genre de problèmes...)
Merci d'avance.
Teteve
J'ai quelques questions à soumettre aux informaticiens Ô combien expérimentés de ccm...
Suite à une alerte de virus d'Avast, j'ai supprimé le fichier infecté. Mais à chaque suppression, il s'en recréé un nouveau (ils sont sous la racine de mon disque) avec un nom qui change à chaque fois...
Le dernier en date est bchjabg.exe et je n'arrive pas à trouver le fichier source.
Ensuite (et c'est surment lié...), un processus qui se lance au démarage (msijavaup32.exe) me referme le poste de travail dès que je l'ouvre.
Et pour conclure, j'ai lu beaucoup de posts parlant du logiciel Hitjackthis. Quelqu'un pourrait m'en dire un peu plus sur ce logiciel ? Ou sinon où je pourrais trouver un peu plus d'explications (en français si possible... :/) (Savoir s'en servir rendrait potentiellement indépendant pour ce genre de problèmes...)
Merci d'avance.
Teteve
Configuration: OS : Windows 2000 AV : Avast
20 réponses
Résumé de la discussion
Problème central : une alerte Avast signale une infection qui recrée sans cesse des fichiers à la racine et un processus de démarrage malveillant, msijavaup32.exe, qui ferme le poste lors de l’ouverture. Des réponses conseillent HijackThis et des outils de décontamination comme L2mFix ou VirtumundoBeGone, avec des rapports détaillés et des procédures de suppression de processus et de nettoyage du registre. Les procédures recommandées impliquent parfois le redémarrage en mode sans échec, la suppression de fichiers persistants (par exemple msijavaup32.exe et wkssvc.exe) et l’analyse des rapports pour solutionner l’infection. En complément, des ressources en français sur HijackThis et des guides de pare-feu gratuits permettent d’acquérir une autonomie face à ce type d’attaques récurrentes.
-
Salut,
pour comprendre un peu mieux HijackThis et ses nombreux moyens, tu peux en faire la demande sur ce forum http://entraide.aceboard.fr il y a des exercices, ect.. c'est bien complet si tu veux apprendre le fonctionnement de ce logiciel ça sera un bon debut :-) Car attention, il existe un robot en ligne qui te l'analyse mais à tes risques et perils et en plus il ne trouve pas tout.
Ou alors sur ce meme forum cherche avec le mot HijackThis des explications ont déjà eté donnés à nombreuses reprises
Ton ami google t'aidera si tu cherches quoi que se soit au sujet de ce logiciel https://www.google.fr/?gws_rd=ssl
Tu peux nous soumettre un rapport hijackthis pour que l'on t'aide à regler ton probléme de virus recalcitrant
Téléchargement de HijackThis
Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp
A++ -
Merci bien pour ces compléments d'informations.
Je m'excuse aussi de la lenteur de ma réponse, mais le PC infecté est celui de mes parents chez qui je ne reviens qu'une fois par mois...
N'ayant pas encore eu le temps d'apprendre le fonctionnement d'hijackthis, je soumets ici le log :
Logfile of HijackThis v1.99.1
Scan saved at 11:56:09, on 10/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\csrsc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\dllcache\wksrvs.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\system32\winservnt32.exe
C:\WINNT\Explorer.exe
C:\PROGRA~1\Adaptec\DirectCD\directcd.exe
C:\WINNT\system32\dslagent.exe
C:\PROGRA~1\Wanadoo\taskbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\winnt\system32\stonedrv.exe
C:\WINNT\system32\winservnt32.exe
C:\WINNT\system32\internat.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINNT\system32\winservnt32.exe
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: Shell=Explorer.exe winservnt32.exe
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,winservnt32.exe
O3 - Toolbar: Fouraimoption - {B7A4D52A-362B-058F-50D5-C959958F4428} - C:\PROGRA~1\KINDSI~1\ace cool.dll (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\Adaptec\DirectCD\directcd.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [Explorer] xplorer.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [plancamp] C:\PROGRA~1\list skip dale\doesopen.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [Wincfg39] Wincfg39.exe
O4 - HKLM\..\Run: [Piolet] C:\Program Files\Piolet\Piolet.exe SILENT
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Elise.ETEVENA-MHV9N7\Bureau\Foto\MsgPlus.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.05.0000.1009\fr-ch\msnappau.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [stonedrv] c:\winnt\system32\stonedrv.exe
O4 - HKLM\..\Run: [Ms Update WinServices NT/XP] winservnt32.exe
O4 - HKLM\..\RunServices: [Randex virus built for IRBMe] irbme.exe
O4 - HKLM\..\RunServices: [Explorer] xplorer.exe
O4 - HKLM\..\RunServices: [Wincfg39] Wincfg39.exe
O4 - HKLM\..\RunServices: [Ms Java for Windows NT] msijavaup32.exe
O4 - HKLM\..\RunServices: [stonedrv] c:\winnt\system32\stonedrv.exe
O4 - HKLM\..\RunServices: [Windows Kernel System Service] wkssvc.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Explorer] xplorer.exe
O4 - HKCU\..\Run: [Wincfg39] Wincfg39.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [stonedrv] c:\winnt\system32\stonedrv.exe
O4 - HKCU\..\Run: [Ms Update WinServices NT/XP] winservnt32.exe
O4 - HKCU\..\RunServices: [Ms Java for Windows NT] msijavaup32.exe
O4 - HKCU\..\RunServices: [Windows Kernel System Service] wkssvr.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version7/Applet/vchatsign.cab
O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Evaluation Service - Evalution Customer - C:\Program Files\Fichiers communs\Evalution Customer Shared\Service\Evaluation Service FileName.exe
O23 - Service: Windows Socket System Service - Unknown owner - C:\WINNT\system32\dllcache\wksrvs.exe
J'en profite pour rajouter que lorsque je lance le scan avec HijackThis, j'ai une zolie fenêtre : "HijackThis a généré des erreurs et sera fermé par Windows". J'espère que le scan est complet et qu'il n'a pas généré les erreurs avant la fin.
M'en remettant entre vos analyses bien plus expertes, je vous en remercie d'avance.
Teteve-
Salut,
bien infecté le Pc!
---
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
F2 - REG:system.ini: Shell=Explorer.exe winservnt32.exe
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,winservnt32.exe
O3 - Toolbar: Fouraimoption - {B7A4D52A-362B-058F-50D5-C959958F4428} - C:\PROGRA~1\KINDSI~1\ace cool.dll (file missing)
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\Adaptec\DirectCD\directcd.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [Explorer] xplorer.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [plancamp] C:\PROGRA~1\list skip dale\doesopen.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [Wincfg39] Wincfg39.exe
O4 - HKLM\..\Run: [Piolet] C:\Program Files\Piolet\Piolet.exe SILENT
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Elise.ETEVENA-MHV9N7\Bureau\Foto\MsgPlus.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.05.0000.1009\fr-ch\msnappau.exe"
O4 - HKLM\..\Run: [stonedrv] c:\winnt\system32\stonedrv.exe
O4 - HKLM\..\Run: [Ms Update WinServices NT/XP] winservnt32.exe
O4 - HKLM\..\RunServices: [Randex virus built for IRBMe] irbme.exe
O4 - HKLM\..\RunServices: [Explorer] xplorer.exe
O4 - HKLM\..\RunServices: [Wincfg39] Wincfg39.exe
O4 - HKLM\..\RunServices: [Ms Java for Windows NT] msijavaup32.exe
O4 - HKLM\..\RunServices: [stonedrv] c:\winnt\system32\stonedrv.exe
O4 - HKLM\..\RunServices: [Windows Kernel System Service] wkssvc.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Explorer] xplorer.exe
O4 - HKCU\..\Run: [Wincfg39] Wincfg39.exe
O4 - HKCU\..\Run: [stonedrv] c:\winnt\system32\stonedrv.exe
O4 - HKCU\..\Run: [Ms Update WinServices NT/XP] winservnt32.exe
O4 - HKCU\..\RunServices: [Ms Java for Windows NT] msijavaup32.exe
O4 - HKCU\..\RunServices: [Windows Kernel System Service] wkssvr.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version7/Applet/vchatsign.cab
O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cab
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Evaluation Service - Evalution Customer - C:\Program Files\Fichiers communs\Evalution Customer Shared\Service\Evaluation Service FileName.exe
O23 - Service: Windows Socket System Service - Unknown owner - C:\WINNT\system32\dllcache\wksrvs.exe
Clic sur poste de travail, executer, tape: services.msc ,cherche dans la liste les lignes ci-dessous et régle les sur "désactivé"
Evaluation Service
Windows Socket System Service
Boonty Games
Fais une recherche de fichiers , cherche et supprime ces fichiers si présent
wksrvs.exe
FileName.exe
xplorer.exe
Wincfg39.exe
msijavaup32.exe
stonedrv.exe
wkssvc.exe
winservnt32.exe
msijavaup32.exe
wkssvr.exe
winservnt32.exe
**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche f8, à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement
Installe ce pare-feu pour etre protégé des attaques extérieur
Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
Kerio Personal Firewall
-tutorial: pour configurer et comprendre l'utilisation de Kerio
https://kerio.probb.fr/
Clic sur poste de travail, C:, program files, et supprime ces dossiers:
AutoUpdate
MSN Apps
ToolBar888
Telecharge ces logiciels si ils n'existent pas sur le Pc de tes parents puis scan complétement le Pc et supprime tout ce qu'ils te trouveront
SpyBot-Search & Destroy: (gratuit)
Spybot Search & Destroy
A² squared: (gratuit)
A² squared
Ad-Aware SE Personal: (en anglais, gratuit))
Ad-aware SE personal
-Le patch pour le faire fonctionner Ad-Aware SE en français: Patch français pour Ad-aware
Puis:
Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp
https://www.bitdefender.com/toolbox/
Bon courage !
A++
-
-
Bonjour,
Je suis la maman de TETEVE. Merci pour tous les conseils. J'ai essayé de faire tout ce que vous mes disiez mais je n'arrive pas à relancer Hijackthis. J'ai un message qui me dit qu'il a généré une erreur et ça coupe. J'espère ne pas avoir détruit quelque chose qu'il ne fallait pas. Autre chose, j'ai téléchargé KERIO mais ensuite je ne sais pas ce qu'il faut faire. Je n'arrive pas à le retrouver et le faire fonctionner. Je sais je ne suis pas très au top, mais mon fiston ne revient pas tout de suite alors je suis un peu coincée...
Merci pour votre aide.
Briggggg-
Bonjour,
une fois que vous avez telechargé Kerio installez le, en anglais, il passera en français par la suite, une fois l'installation terminée vous allez devoir redemarrer votre Pc.
explication ici pour comprendre Kerio
https://kerio.probb.fr/
Retelechargez ici HijackThis:
Télécharge HijackThis:
Téléchargement de HijackThis
-
-
Bonsoir,
Merci pour votre aide. J'ai bien des soucis avec le micro...
J'ai essayé de télécharger KERIO. Depuis je n'arrête pas d'avoir un message alerte intrusion bloquée avec une fenêtre que je dois fermer tous les 5 mn.
J'ai relancé Hijackthis (qui tourne bien maintenant). Voilà le résultat :
Logfile of HijackThis v1.99.1
Scan saved at 22:36:12, on 17/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINNT\csrsc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\Wanadoo\taskbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINNT\explorer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Bureau\HijackThis.exe
C:\Program Files\Sunbelt Software\Personal Firewall\assist.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\WINNT\system32\9412432.dll
O2 - BHO: (no name) - {390248F8-F95F-44E1-A781-F6E99B4D3C2B} - C:\WINNT\system32\geeba.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINNT\system32\tndnmqnm.dll
O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{2DB48810-9F7A-4CEB-9DD7-F82B04098002}: NameServer = 80.10.246.1 80.10.246.132
O20 - Winlogon Notify: geeba - C:\WINNT\system32\geeba.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
Reste-t'il des choses à supprimer?
Merci d'avance de vos conseils.
Briggggg -
Encore Briggggg,
J'ai oublié de mentionner dans mon msg précédent que j'ai régulièrement un msg d'erreur qui s'affiche :
Runtime Error!
Program files/sunbelt software/personnal firewall/assist.exe
This application has requested the runtime to terminate it in an unusual way. Please contact the application'support team for more information
Savez vous d'où vient ce message?
Merci encore de m'aider.
Briggggg -
Bonjour,
encore infecté mais c'est un peu mieux
Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.
Désinstalle ensuite Kério et fait ceci:
Fais ce nettoyage: (à faire réguliérement)
¤Telecharges et installes ceci:
CCleaner:
Télécharger Ccleaner
dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes
¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
Puis:
Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp
https://www.bitdefender.com/toolbox/
A++ -
Bonsoir,
J'ai essayé de faire ce que vous m'avez conseillé. Voilà ce que donne le VBG:
09/18/2006, 0:00:32] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Bureau\VirtumundoBeGone.exe" )
[09/18/2006, 0:00:40] - Detected System Information:
[09/18/2006, 0:00:40] - Windows Version: 5.0.2195, Service Pack 4
[09/18/2006, 0:00:40] - Current Username: Brigitte (Admin)
[09/18/2006, 0:00:40] - Windows is in NORMAL mode.
[09/18/2006, 0:00:41] - Searching for Browser Helper Objects:
[09/18/2006, 0:00:41] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[09/18/2006, 0:00:41] - BHO 2: {14D1A72D-8705-11D8-B120-0040F46CB696} (edit_html Class)
[09/18/2006, 0:00:41] - BHO 3: {390248F8-F95F-44E1-A781-F6E99B4D3C2B} ()
[09/18/2006, 0:00:41] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/18/2006, 0:00:41] - Checking for HKLM\...\Winlogon\Notify\geeba
[09/18/2006, 0:00:41] - Found: HKLM\...\Winlogon\Notify\geeba - This is probably Virtumundo.
[09/18/2006, 0:00:41] - Assigning {390248F8-F95F-44E1-A781-F6E99B4D3C2B} MSEvents Object
[09/18/2006, 0:00:41] - BHO list has been changed! Starting over...
[09/18/2006, 0:00:41] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[09/18/2006, 0:00:41] - BHO 2: {14D1A72D-8705-11D8-B120-0040F46CB696} (edit_html Class)
[09/18/2006, 0:00:41] - BHO 3: {390248F8-F95F-44E1-A781-F6E99B4D3C2B} (MSEvents Object)
[09/18/2006, 0:00:41] - ALERT: Found MSEvents Object!
[09/18/2006, 0:00:41] - BHO 4: {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} ()
[09/18/2006, 0:00:41] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/18/2006, 0:00:41] - Checking for HKLM\...\Winlogon\Notify\tndnmqnm
[09/18/2006, 0:00:41] - Key not found: HKLM\...\Winlogon\Notify\tndnmqnm, continuing.
[09/18/2006, 0:00:41] - BHO 5: {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} (ToolBar888)
[09/18/2006, 0:00:41] - Finished Searching Browser Helper Objects
[09/18/2006, 0:00:41] - *** Detected MSEvents Object
[09/18/2006, 0:00:41] - Trying to remove MSEvents Object...
[09/18/2006, 0:00:42] - Terminating Process: IEXPLORE.EXE
[09/18/2006, 0:00:44] - Terminating Process: RUNDLL32.EXE
[09/18/2006, 0:00:44] - Disabling Automatic Shell Restart
[09/18/2006, 0:00:45] - Terminating Process: EXPLORER.EXE
[09/18/2006, 0:00:45] - Suspending the NT Session Manager System Service
[09/18/2006, 0:00:46] - Terminating Windows NT Logon/Logoff Manager
[09/18/2006, 0:00:47] - Re-enabling Automatic Shell Restart
[09/18/2006, 0:00:47] - File to disable: C:\WINNT\system32\geeba.dll
[09/18/2006, 0:00:47] - Renaming C:\WINNT\system32\geeba.dll -> C:\WINNT\system32\geeba.dll.vir
[09/18/2006, 0:00:47] - File successfully renamed!
[09/18/2006, 0:00:47] - Removing HKLM\...\Browser Helper Objects\{390248F8-F95F-44E1-A781-F6E99B4D3C2B}
[09/18/2006, 0:00:47] - Removing HKCR\CLSID\{390248F8-F95F-44E1-A781-F6E99B4D3C2B}
[09/18/2006, 0:00:47] - Adding Kill Bit for ActiveX for GUID: {390248F8-F95F-44E1-A781-F6E99B4D3C2B}
[09/18/2006, 0:00:47] - Deleting ATLEvents/MSEvents Registry entries
[09/18/2006, 0:00:47] - Removing HKLM\...\Winlogon\Notify\geeba
[09/18/2006, 0:00:47] - Searching for Browser Helper Objects:
[09/18/2006, 0:00:47] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[09/18/2006, 0:00:47] - BHO 2: {14D1A72D-8705-11D8-B120-0040F46CB696} (edit_html Class)
[09/18/2006, 0:00:47] - BHO 3: {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} ()
[09/18/2006, 0:00:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/18/2006, 0:00:47] - Checking for HKLM\...\Winlogon\Notify\tndnmqnm
[09/18/2006, 0:00:47] - Key not found: HKLM\...\Winlogon\Notify\tndnmqnm, continuing.
[09/18/2006, 0:00:47] - BHO 4: {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} (ToolBar888)
[09/18/2006, 0:00:47] - Finished Searching Browser Helper Objects
[09/18/2006, 0:00:47] - Finishing up...
[09/18/2006, 0:00:47] - A restart is needed.
[09/18/2006, 0:00:52] - Attempting to Restart via STOP error (Blue Screen!)
et Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 00:25:40, on 18/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINNT\csrsc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\Wanadoo\taskbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\WINNT\system32\9412432.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINNT\system32\tndnmqnm.dll
O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2DB48810-9F7A-4CEB-9DD7-F82B04098002}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
J'espère que la situation s'arrange...
Je ne comprends rien à ce que je fais, j'essaie de suivre vos conseils.
Merci
Briggggg-
ok, c'est mieux, masi pas fini..nous supprimons les virus qui sont coriace
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\WINNT\system32\9412432.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINNT\system32\tndnmqnm.dll
O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll
Fais une recherche de ces fichiers et supprime les si présent:
tndnmqnm.dll
9412432.dll
**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement
Télécharge L2mfix ici:
http://www.downloads.subratam.org/l2mfix.exe
double clic sur "L2mfix.exe" pour lancer l'extraction.
dans le dossier "L2mfix" double clic sur "l2mfix.bat" et choisis l'option 1 et valide avec la touche entrée
il va te generer un rapport
Copie et colle le resultat ici s'il te plait.
A++
-
@Utilisateur anonymeVoilà le résultat de l2mix :
L2MFIX find log 051206
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wzcnotif]
"DLLName"="wzcdlg.dll"
"Logon"="WZCEventLogon"
"Logoff"="WZCEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000000
**********************************************************************************
useragent:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"Wanadoo 5.5"="IEAKFT"
"Wanadoo 6.1"="IEAKFT"
**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{0006F045-0000-0000-C000-000000000046}"="Microsoft Outlook Custom Icon Handler"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extension de l'interpr‚teur de commande pour Windows Script Host"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche"
"{32683183-48a0-441b-a342-7c2a440a9478}"="Media Band"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante"
"{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analyseur de la barre d'adresses"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global"
"{5b4dae26-b807-11d0-9815-00c04fd91972}"="Bande de menus"
"{D82BE2B0-5764-11D0-A96E-00C04FD705A2}"="IShellFolderBand"
"{0E5CBF21-D15F-11d0-8301-00AA005B4383}"="&Liens"
"{7487cd30-f71a-11d0-9ea7-00805f714772}"="Image miniature"
"{568804CA-CBD7-11d0-9816-00C04FD91972}"="Menu Dossier Bureau"
"{8278F931-2A3E-11d2-838F-00C04FD918D0}"="Suivi du menu Shell"
"{E13EF4E4-D2F2-11d0-9816-00C04FD91972}"="Menu Site"
"{ECD4FC4F-521C-11D0-B792-00A0C90312E1}"="Menu Barre du Bureau"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..."
"{E0D79304-84BE-11CE-9641-444553540000}"="WinZip"
"{E0D79305-84BE-11CE-9641-444553540000}"="WinZip"
"{E0D79306-84BE-11CE-9641-444553540000}"="WinZip"
"{472083B0-C522-11CF-8763-00608CC02F24}"="avast"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
**********************************************************************************
HKEY ROOT CLASSIDS:
**********************************************************************************
Files Found are not all bad files:
C:\WINNT\SYSTEM32\
9412432.dll Mon 4 Sep 2006 14:04:34 A.... 106 496 104,00 K
cbxww.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
ddccb.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
efcde.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
efeff.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
hgdax.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
iiffe.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
jkkih.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
ljjgg.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
mllll.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
msinfo32.dll Sat 19 Aug 2006 20:07:58 A.... 97 792 95,50 K
sstrq.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
tndnmqnm.dll Sat 16 Sep 2006 10:58:48 A.... 86 068 84,05 K
ursqp.dll Tue 29 Aug 2006 22:36:14 A.... 40 973 40,01 K
14 items found: 14 files, 0 directories.
Total of file sizes: 741 059 bytes 723,69 K
Locate .tmp files:
C:\WINNT\SYSTEM32\
abeeg.tmp Thu 31 Aug 2006 17:59:00 ..SH. 4 186 4,09 K
mcrh.tmp Sat 9 Sep 2006 11:23:00 A.... 143 0,14 K
2 items found: 2 files (1 H/S), 0 directories.
Total of file sizes: 4 329 bytes 4,23 K
**********************************************************************************
Directory Listing of system files:
Le volume dans le lecteur C s'appelle Disque local
Le num‚ro de s‚rie du volume est C094-3817
R‚pertoire de C:\WINNT\System32
17/09/2006 22:47 995ÿ643 abeeg.ini2
17/09/2006 22:34 995ÿ305 abeeg.bak2
31/08/2006 17:59 814ÿ358 abeeg.ini
31/08/2006 17:58 4ÿ186 abeeg.tmp
31/08/2006 05:27 815ÿ927 abeeg.bak1
31/08/2006 04:26 573ÿ492 geeba.dll.vir
28/07/2006 01:51 5ÿ018 KGyGaAvL.sys
17/04/2005 17:28 56 3036E5DEBF.sys
8 fichier(s) 4ÿ203ÿ985 octets
0 R‚p(s) 4ÿ919ÿ787ÿ520 octets libres
J'espère avoir fait ce qu'ilfallait.
J'ai enlevé kerio comme vous me l'aviez dit dans un msg précédent. Faut-il le remettre?
Merci pour tout.
Briggggg -
@gourmandeRelances "L2mfix.bat" et sélectionne l'option 2
L'ordi va redémarrer automatiquement si non, fais le de toi même
Recopie le rapport et colle le ici avec un nouveau rapport HijackThis
Fait ça ensuite, pour créer un nouveau point de restauration et supprimer les anciens
Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"
¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
¤ decoches la case et clic sur "appliquer" puis "ok".
Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:
Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.
Refais un nettoyage avec Ccleaner puis remets un rapport hijackthis stp
-
-
Voilà le résultat de bitdefender lancé tout à l'heure :
BitDefender Online Scanner - Real Time Virus Report
Generated at: Mon, Sep 18, 2006 - 02:40:36
--------------------------------------------------------------------------------
Scan Info
Scanned Files
225933
Infected Files
146
Virus Detected
DeepScan:Generic.Sdbot.4793119A
1
Trojan.Clicker.Small.FU
1
Generic.Malware.SIWBg.C9AD27FD
1
Win32.Worm.Randex.B
3
Trojan.Downloader.Adload.DO
1
DeepScan:Generic.Sdbot.AB804D7A
2
DeepScan:Generic.Sdbot.AA4B5801
20
Trojan.Proxy.Lager.AQ
1
Trojan.Nuker.Nukenabber.A
2
GenPack:Trojan.Agent.Celicu.A
1
Backdoor.Irc.Lambot.G
1
Backdoor.VanBot.F
2
Backdoor.IRCBot.RC
2
Win32.FpuJunk.2
2
Generic.Sdbot.207592F2
2
Trojan.DollarRevenue.B
3
Trojan.Dialer.PL
3
Trojan.Downloader.Small.DIB
2
Backdoor.SdBot.ANP
1
Generic.Malware.GSFWX!!B.8A7776AF
5
Trojan.Downloader.Small.DIC
2
GenPack:Generic.Sdbot.31C9ECDC
1
Win32.Virtob.C
2
Trojan.Spy.Banker.XC
1
Generic.Botget.0D32EEC5
1
Win32.Wurmark.K@mm
8
DeepScan:Generic.Malware.dld!!g.48360E08
1
GenPack:Trojan.Dialer.Itaciz.A
1
Backdoor.Ircbot.UQ
10
DeepScan:Generic.Sdbot.414E26EA
8
Backdoor.Sdbot.EU
1
Backdoor.SDBot.BFT
2
Backdoor.IRCBot.UO
12
DeepScan:Generic.Sdbot.60A128B3
4
DeepScan:Generic.Sdbot.D2A2C0B9
14
DeepScan:Generic.Sdbot.AC6FEEF3
18
Trojan.Downloader.VB.ACM
2
Trojan.Downloader.Tukpat.A
1
Generic.Sdbot.58EEC417
1
--------------------------------------------------------------------------------
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
et celui de hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 02:46:40, on 18/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\csrsc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\taskbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2DB48810-9F7A-4CEB-9DD7-F82B04098002}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe (file missing)
Je ferai la suite demain.
Merci encore
Briggggg -
Quelle patience et quel savoir! merci de m'aider ainsi.
Voilà le rapport de l2mfix :
L2mfix 051206
Creating Account.
La commande s'est termin‚e correctement.
Adding Administrative privleges.
Checking for L2MFix account(0=no 1=yes):
1
Granting SeDebugPrivilege to L2MFIX ... successful
Running From:
C:\WINNT\system32
Killing Processes!
Killing 'smss.exe'
\SystemRoot\System32\smss.exe (164)
Killing 'winlogon.exe'
winlogon.exe (188)
Killing 'explorer.exe'
C:\WINNT\Explorer.EXE (300)
Killing 'rundll32.exe'
Restoring Sedebugprivilege:
Granting SeDebugPrivilege to Administrateurs ... successful
Scanning First Pass. Please Wait!
First Pass Completed
Second Pass Scanning
Second pass Completed!
Restoring Windows Update Certificates.:
The following Is the Current Export of the Winlogon notify key:
****************************************************************************
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wzcnotif]
"DLLName"="wzcdlg.dll"
"Logon"="WZCEventLogon"
"Logoff"="WZCEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000000
The following are the files found:
****************************************************************************
Registry Entries that were Deleted:
Please verify that the listing looks ok.
If there was something deleted wrongly there are backups in the backreg folder.
****************************************************************************
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
REGEDIT4
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
****************************************************************************
Desktop.ini Contents:
****************************************************************************
****************************************************************************
Checking for L2MFix account(0=no 1=yes):
0
Zipping up files for submission:
zip warning: name not matched: dlls\*.*
zip error: Nothing to do! (backup.zip)
adding: backregs/notibac.reg (184 bytes security) (deflated 85%)
adding: backregs/shell.reg (184 bytes security) (deflated 73%)
et celui de hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 10:27:02, on 18/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\csrsc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\notepad.exe
C:\PROGRA~1\Wanadoo\taskbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2DB48810-9F7A-4CEB-9DD7-F82B04098002}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe (file missing)
A +
Briggggg -
C'est encore moi avec un petit problème : je n'arrive pas à trouver l'onglet restauration du système. quand je fais démarrer, je n'ai pas possibilité d'aller directement sur poste de travail en cliquant droit comme vous me le dites, et quand je vais sur le bureau et que je clique droit sur poste de travail, je ne trouve pas cet onglet. Comment dois-je faire?
Dur dur de ne pas être experte en la matière...
A +
Briggggg -
J'ai oublié de préciser que je suis sous windows2000.Peut-être est-ce pour ça que je n'ai pas l'onglet restaurer le systeme?
J'ai beau chercher je ne trouve pas où l'on peut restaurer.
A + et merci encore de prendre de votre temps pour m'aider à résoudre ces problèmes.
Briggggg-
Salut,
laisse tomber puis fait ça
telecharge
http://www.atribune.org/ccount/click.php?id=4
double clic dessus choisis "start for vundo"
attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
un message te demandera si tu veux supprimes les fichiers sur "yes"
Quand il a terminé, clic sur "yes" ton ordianteur devrait redemarrer sinon, fais le par toit même
Une fois qu'il a redemarré colle le rapport C:\vundofix.txt et un nouveau rapport hijackthis stp
-
-
Voilà le rapport de Vundofix :
VundoFix V6.1.5
Checking Java version...
Sun Java not detected
Scan started at 16:15:04 18/09/2006
Listing files found while scanning....
C:\WINNT\system32\cbxww.dll
C:\WINNT\system32\ddccb.dll
C:\WINNT\system32\efcde.dll
C:\WINNT\system32\efeff.dll
C:\WINNT\system32\hgdax.dll
C:\WINNT\system32\iiffe.dll
C:\WINNT\system32\jkkih.dll
C:\WINNT\system32\ljjgg.dll
C:\WINNT\system32\mllll.dll
C:\WINNT\system32\sstrq.dll
C:\WINNT\system32\ursqp.dll
Beginning removal...
Attempting to delete C:\WINNT\system32\cbxww.dll
C:\WINNT\system32\cbxww.dll Has been deleted!
Attempting to delete C:\WINNT\system32\ddccb.dll
C:\WINNT\system32\ddccb.dll Has been deleted!
Attempting to delete C:\WINNT\system32\efcde.dll
C:\WINNT\system32\efcde.dll Has been deleted!
Attempting to delete C:\WINNT\system32\efeff.dll
C:\WINNT\system32\efeff.dll Has been deleted!
Attempting to delete C:\WINNT\system32\hgdax.dll
C:\WINNT\system32\hgdax.dll Has been deleted!
Attempting to delete C:\WINNT\system32\iiffe.dll
C:\WINNT\system32\iiffe.dll Has been deleted!
Attempting to delete C:\WINNT\system32\jkkih.dll
C:\WINNT\system32\jkkih.dll Has been deleted!
Attempting to delete C:\WINNT\system32\ljjgg.dll
C:\WINNT\system32\ljjgg.dll Has been deleted!
Attempting to delete C:\WINNT\system32\mllll.dll
C:\WINNT\system32\mllll.dll Has been deleted!
Attempting to delete C:\WINNT\system32\sstrq.dll
C:\WINNT\system32\sstrq.dll Has been deleted!
Attempting to delete C:\WINNT\system32\ursqp.dll
C:\WINNT\system32\ursqp.dll Has been deleted!
Performing Repairs to the registry.
Done!
VundoFix V6.1.5
Checking Java version...
Sun Java not detected
Scan started at 16:24:02 18/09/2006
Listing files found while scanning....
No infected files were found.
Beginning removal...
et celui de hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 16:32:54, on 18/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\csrsc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Wanadoo\taskbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2DB48810-9F7A-4CEB-9DD7-F82B04098002}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe (file missing)
En fait j'ai dû faire tourner 2 fois Vundofix. La 1ère fois le micro s'est éteint puis c'est reparti mais comme je ne trouvais pas le rapport.txt, je l'ai refait tourner. c'est donc le rapport de la 2éme tentative que je transmets là.
A +
Briggggg-
ok, ça semble bon pour ça:
fais une recherche de fichier sur ton Pc cherche et supprime ce fichier si présent:
geeba.dll.vir
Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp et tu me dira ou en est-on probléme
_Online Scanner
_Kaspersky Online Scanner
_My Computer
https://www.kaspersky.fr/downloads
-
-
Voilà le rapport du scan:
KASPERSKY ONLINE SCANNER REPORT
Monday, September 18, 2006 6:28:37 PM
Operating System: Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 18/09/2006
Kaspersky Anti-Virus database records: 211404
Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
A:\
C:\
D:\
Scan Statistics
Total number of scanned objects 50232
Number of viruses found 4
Number of infected objects 11 / 0
Number of suspicious objects 0
Duration of the scan process 01:07:33
Infected Object Name Virus Name Last Action
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Local Settings\Historique\History.IE5\MSHist012006091820060919\index.dat Object is locked skipped
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\UserData\index.dat Object is locked skipped
C:\Documents and Settings\Default User\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Default User\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\CLWTETKX\miter[1].exe/ Infected: Backdoor.Win32.IRCBot.uh skipped
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\CLWTETKX\miter[1].exe MS Expand: infected - 1 skipped
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\CLWTETKX\miter[1].exe Cexe: infected - 1 skipped
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\simon\Local Settings\Temp\winsyst32.exe Infected: Trojan-Clicker.Win32.Agent.hz skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt Object is locked skipped
C:\WINNT\CSC\00000001 Object is locked skipped
C:\WINNT\csrsc.exe Infected: Backdoor.Win32.SdBot.anp skipped
C:\WINNT\Debug\ipsecpa.log Object is locked skipped
C:\WINNT\Debug\oakley.log Object is locked skipped
C:\WINNT\Debug\PASSWD.LOG Object is locked skipped
C:\WINNT\SchedLgU.Txt Object is locked skipped
C:\WINNT\Sti_Trace.log Object is locked skipped
C:\WINNT\system32\config\Antivirus.Evt Object is locked skipped
C:\WINNT\system32\config\AppEvent.Evt Object is locked skipped
C:\WINNT\system32\config\default Object is locked skipped
C:\WINNT\system32\config\default.LOG Object is locked skipped
C:\WINNT\system32\config\SAM Object is locked skipped
C:\WINNT\system32\config\SAM.LOG Object is locked skipped
C:\WINNT\system32\config\SecEvent.Evt Object is locked skipped
C:\WINNT\system32\config\SECURITY Object is locked skipped
C:\WINNT\system32\config\SECURITY.LOG Object is locked skipped
C:\WINNT\system32\config\software Object is locked skipped
C:\WINNT\system32\config\software.LOG Object is locked skipped
C:\WINNT\system32\config\SysEvent.Evt Object is locked skipped
C:\WINNT\system32\config\system Object is locked skipped
C:\WINNT\system32\config\SYSTEM.ALT Object is locked skipped
C:\WINNT\system32\n.exe/data.rar/eltcelcius.exe Infected: Trojan-Downloader.Win32.VB.afa skipped
C:\WINNT\system32\n.exe/data.rar Infected: Trojan-Downloader.Win32.VB.afa skipped
C:\WINNT\system32\n.exe RarSFX: infected - 2 skipped
C:\WINNT\system32\nades.exe/data.rar/eltcelcius.exe Infected: Trojan-Downloader.Win32.VB.afa skipped
C:\WINNT\system32\nades.exe/data.rar Infected: Trojan-Downloader.Win32.VB.afa skipped
C:\WINNT\system32\nades.exe RarSFX: infected - 2 skipped
C:\WINNT\system32\Perflib_Perfdata_224.dat Object is locked skipped
C:\WINNT\Temp\_avast4_\Webshlock.txt Object is locked skipped
Scan process completed.
Voilà aussi un nouveau rapport hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 18:36:25, on 18/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\csrsc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Wanadoo\taskbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2DB48810-9F7A-4CEB-9DD7-F82B04098002}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe (file missing)
Apparemment ça marche déjà mieux. J'accède sans problème à mon poste de travail et je n'ai plus de message intempestif.
A +
Briggggg-
même si ça va mieux il faut encore supprimer quelques bestioles
-CLic sur C: ,WINNT, system32 et supprime ces fichiers si il y en a plusieurs du même nom (fichier compréssé compris supprime les)
nades.exe
n.exe
-Clic sur C:, WINNT, et supprime ce fichier:
csrsc.exe
- Clic sur C:, Documents and Settings, Default User, Local Settings,Temporary Internet Files et supprime tout ce qui est présent dans ce dossier
- Clic sur C:, WINNT, Temp et vide tout le contenu
**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement
-
-
Je n'ai pas trouvé csrsc.exe.
Quand je vais dans documents & settings/.../temporary Internet Files, j'ai un dossier qui s'appelle Content IES qui contient des dossiers tels que Q1ADCHE1. Je ne peux rien détruire car j'ai un msg qui me dit qu'il s'agit de fichiers système et que Windows sera endommagé.
Danc C/winnt/temp j'ai AVAST4. J'ai un msg qui me dit que je ne peux pas le détruire car violation de partage.
En résumé, je n'ai réussi à détruire que n et nades
Briggggg -
C'est fait (suppression de CLWTETKX).
Merci vraiment beaucoup. Afin d'éviter de vous embêter à nouveau, pourriez vous me dire ce que je dois installer pour réduire les risques de nouvelle infection? au cours des messages précédents vous m'aviez parlé de KERIO, SPYBOT, A2 squared,, Ad-Aware SE Personnal, ....
Faut-il que j'installe tout ça?
Cordialement.
Briggggg -
Ok, merci pour tout. Ce site est vraiment super et les personnes qui répondent aussi!!!!!!
Une dernière petite question : y a-t'il quelque chose à installer pour éviter de recevoir plein de msg dans ma messagerie. Depuis un moment j'en reçois une dizaine par jour (en Anglais).
Cordialement
Briggggg -
Derien ;-)
il te faut un logiciel anti-spam en voici un gratuit
https://www.jetelecharge.com/Internet/145.php -
L'antispam est installé. Maintenant je n'ai plus qu'à ...
Bon courage pour la suite, en espèrant ne plus avoir à vous ennuyer. Et une grosse bise pour avoir passé autant de temps à me dépanner!
Briggggg -
Me revoilà... Merci beaucoup tout le monde pour avoir pris soin de ma môman... Et bravo mam's pour avoir tout fait toute seule... Toi qui es si passionnée d'informatique... :p
Bonne continuation à tous, et pitêtre à un de ces quatres parmis les helpeurs... (j'espère en tout cas...) -
bonjour j'ai un trés gros problème ma belle mère a installé un virus qui se fesait passer pour un antivirus , depuis il me bloque toutes les pages web où je veux aller et deplus il me fait ramé mon ordi !!!!
PITIER AIDER MOI!!!!!!!
