Sujet Précédent Sujet Suivant

Virus serwab, et messenger + word HS !!!

Résolu/Fermé
Fangiogogo Messages postés 60 Date d'inscription mardi 12 septembre 2006 Statut Membre Dernière intervention 1 juillet 2010 - 12 sept. 2006 à 11:03
Fangiogogo Messages postés 60 Date d'inscription mardi 12 septembre 2006 Statut Membre Dernière intervention 1 juillet 2010 - 17 sept. 2006 à 15:25
Bonjour a tous
J'ai télécharger il y a qq tps un jeu emule, qui n'était pas un jeu, mais un super virus !!!
j'ai réussi a tout viré ac kaspersky mais j'ai toujours le message " vous etes infecté par serwab " de plus, je ne peut plus utilisé word ni msn messenger et j'ai des millions de pubs sur mon pc !!
un petit coup de main serait le bien venu,
Merci d'avance
Fangiogogo

31 réponses

Précédent
  • 1
  • 2
Réponse 21 / 31
^^Marie^^ Messages postés 113929 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 274
15 sept. 2006 à 13:08
Re,

Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers".
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)

Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.

==========================================


Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, sélectionnes chaque fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Après le reboot du pc, les fichiers :

C:\windows\system32\reykvrbgkv.exe
c:\WINDOWS\system32\reykvrbgkv.dat
c:\WINDOWS\system32\reykvrbgkv_nav.dat
c:\WINDOWS\system32\reykvrbgkv_navps.dat

devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renomme simplement et il va falloir que tu les vires toi-même:
Va dans C:\windows\system32\ et recherches et effaces:

C:\windows\system32\reykvrbgkv.exe
c:\WINDOWS\system32\reykvrbgkv.dat
c:\WINDOWS\system32\reykvrbgkv_nav.dat
c:\WINDOWS\system32\reykvrbgkv_navps.dat

c:\WINDOWS\Prefetch\REYKVRBGKV.EXE-2DF637BF.pf

Une fois fait, reposte un rapport hijackthis et un nouveau rapport de blacklight.


A++
0
Fangiogogo Messages postés 60 Date d'inscription mardi 12 septembre 2006 Statut Membre Dernière intervention 1 juillet 2010
15 sept. 2006 à 16:25
slt marie,

je viens de t'envoyer les 3 derniers rapports.
Pour le moment, je n'ai aucune pubs, c cool !!

par contre je ne peut toujours pas me servir de word ni de messenger. as tu une idée ???

et concernant le message qd je démare mon pc, je l'ai toujours. que dois je faire ??

merci et a biento
fangiogogo
0
Réponse 22 / 31
Fangiogogo Messages postés 60 Date d'inscription mardi 12 septembre 2006 Statut Membre Dernière intervention 1 juillet 2010
15 sept. 2006 à 14:06
slt marie,

je t'envois les 3 rapports :

Rapport BFU :
BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 13:48:55, on 15/09/2006

Option Delete files to Recycle Bin: Yes
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust\trust providers\software publishing\trust database\0|ELECTRONIC GROUP (key not found)
Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FileDelete C:\DOCUME~1\Geof\LOCALS~1\Temp\~DFC06C.tmp (operation failed)
Script completed.




Rapport Hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 14:01:30, on 15/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Labtec\Media Keyboard\V5.0\KbdAp32A.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Antipub\antipub.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [LWBKEYBOARD] C:\Program Files\Labtec\Media Keyboard\V5.0\KbdAp32A.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /wait
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [djfdd7fe] RUNDLL32.EXE w5c69e8c.dll,n 003dd7fb0000000a5c69e8c
O4 - HKLM\..\Run: [reykvrbgkv] c:\windows\system32\reykvrbgkv.exe reykvrbgkv
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe



Rapport blacklight :
09/15/06 14:01:48 [Info]: BlackLight Engine 1.0.46 initialized
09/15/06 14:01:48 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/15/06 14:01:48 [Note]: 7019 4
09/15/06 14:01:48 [Note]: 7005 0
09/15/06 14:02:06 [Note]: 7006 0
09/15/06 14:02:06 [Note]: 7011 1240
09/15/06 14:02:07 [Note]: 7026 0
09/15/06 14:02:07 [Note]: 7026 0
09/15/06 14:02:12 [Note]: FSRAW library version 1.7.1019
09/15/06 14:06:00 [Note]: 7007 0

a biento
fangio
0
Réponse 23 / 31
Fangiogogo Messages postés 60 Date d'inscription mardi 12 septembre 2006 Statut Membre Dernière intervention 1 juillet 2010
15 sept. 2006 à 19:31
slt marie, slt kristopher

quelque petites dernieres nouvelles...
j'ai télécharger avast et kério
de plus Word fonctionne correctement maintenant, par contre msn messenger et windows live messenger ne fonctionnent toujours pas.

Avez vous une idée ?? merci

a biento
0
Réponse 24 / 31
Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 105
15 sept. 2006 à 19:39
Coucou,

"et concernant le message qd je démare mon pc, je l'ai toujours. que dois je faire ??"

De quel message parles-tu ?

Dans ton dernier message tu dis avoir téléchargé Avast et Kério mais moi je vois Kaspersky et aucun firewall ?

a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 31
Fangiogogo Messages postés 60 Date d'inscription mardi 12 septembre 2006 Statut Membre Dernière intervention 1 juillet 2010
15 sept. 2006 à 19:45
slt kristopher,
dsl pr le msg privé, je ne savais pas

j'ai enlevé kapersky qui été expiré, et j'ai mis avast et kério

le message que j'ai au démarage est :
"Erreur de chargement de w5c69e8c.dll
le module spécifié est introuvable"

que dois je faire ??

a++
0
Réponse 26 / 31
Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 105
15 sept. 2006 à 20:10
Re,

Je pense qu'il s'agit soit d'un reste de spyware par exemple, soit d'un fichier Windows manquant (et j'espère pour toi que c'est le 1er cas).

1/ Si tu ne l'a pas déjà, télécharge et nettoie ton PC avec CCLEANER :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé). Recommence jusqu’à ce qu’il ne trouve plus rien.
___________________________________________________________________________

2/ Télécharge EasyCleaner ici :

https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html

Utilisation : Exécuter EasyCleaner, choisir "Registre" + "Inutiles". Ne pas toucher à la fonction doublons. Supprimer tout ce qu'il vous propose.

L'erreur devrait disparaître si non, tiens nous au courant.
0
Réponse 27 / 31
Fangiogogo Messages postés 60 Date d'inscription mardi 12 septembre 2006 Statut Membre Dernière intervention 1 juillet 2010
15 sept. 2006 à 22:07
slt kristopher

je viens d'executer Ccleaner et easycleaner, j'ai ensuite redémarré, et.... toujours le mm message, et messenger ne marche toujours pas.

j'espere que c'est réparable qd mm...

a bientot
fangiogogo
0
Réponse 28 / 31
Fangiogogo Messages postés 60 Date d'inscription mardi 12 septembre 2006 Statut Membre Dernière intervention 1 juillet 2010
16 sept. 2006 à 12:26
bjr a ts les 2 !!!

pour le mmt, je n'ai aucune pub, c'est vraiment cool,et word refonctionne, par contre messenger non et j'ai toujours le message, ms ce n'est pas trop grave pr messenger je trouveré un autre moyen.

jespere pouvoir enlevé le message au démarrage,

merci beau coup a vous 2

a + tard

fangiogogo
0
Réponse 29 / 31
^^Marie^^ Messages postés 113929 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 274
16 sept. 2006 à 19:00
Slt

par contre messenger non et j'ai toujours le message

Quel message ,???

0
Réponse 30 / 31
Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 105
16 sept. 2006 à 19:07
Coucou,

C'est délicat mais essaie ceci :

http://bvrve.club.fr/Astuces_Michel/34xp.html

Et si ça ne marche pas, télécharge jv16 PowerTools 2006 ici :

http://www.macecraft.com/downloads/

Pendant l'installation, coche bien les deux cases "recommandé".
Clique sur "Nettoyer le registre" et recommence jusqu'à ce qu'il n'y est plus d'erreurs.

a+
0
Réponse 31 / 31
Fangiogogo Messages postés 60 Date d'inscription mardi 12 septembre 2006 Statut Membre Dernière intervention 1 juillet 2010
17 sept. 2006 à 15:25
slt kristopher,

la premiere chose ne marche pas, il me dit d'insérer le cd windows XP pro, alors que j'ai XP home, donc il considere mon cd comme mauvais.

concernant jv 16 : j'ai bien netoyer jusqu'a ce qu'il ny ai plus d'erreurs, mais en redémarrant mon pc, j'ai toujours ce mm message : "erreur de chargement de w5c69e8c.dll le module spécifié est introuvable "

voila, je me demande bien ckon peut faire de plus... dis moi si tu as une idée.
merci, a ++
0

Discussions similaires

Échec d’envoie message messenger
Kris68 -
Colibri -

2 réponses
Que signifie "Utilisateur de Facebook" ?
Jitgie -
Utilisateur anonyme -

13 réponses
Point vert Messenger veut il dire qu'on est en ligne sur Messenger
Aschylle7513 -
Choraline -

12 réponses
On me voit connecté sur facebook alors que je n'y suis pas
MrTheMolode -
lily -

5 réponses
Impossible de "retirer"mes messages sur Messenger
Sab -
Sab -

8 réponses