[Virus] System Doctor 2006 Fermé

Question

Bonjour!Je ne pense pas être le seul à être tombé dans la main de cette idiotie. Alors voilà, pour m'en débarasser, j'ai fait Ad-Aware à jour, Zone Alarm anti virus, Zone alarm Anti Spyware, Ewido,Ccleaner, SpyBot, bref tout le bazarre quoi. :)J'ai aussi fait HijackThis et c'est dans ce but que je post aujourd'hui. Je vous poste le rapport et q'il y a quelques chose qui cloche, dites le moi ;) et svp, expliquez moi aussi comment marche ce rapport, comme ça je le sait. ^^Voici le rapport:Logfile of HijackThis v1.99.1Scan saved at 23:50:50, on 20/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\sstray.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Logitech\iTouch\iTouch.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Lexmark X74-X75\lxbbbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\WINDOWS\System32\rundll32.exeC:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exeC:\Program Files\Lexmark X74-X75\lxbbbmon.exeC:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exeC:\WINDOWS\system32\LEXBCES.EXEC:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exeC:\WINDOWS\System32\Ati2evxx.exeC:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeC:\WINDOWS\System32\oodag.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\System32\ZoneLabs\isafe.exeC:\WINDOWS\System32\WgaTray.exeC:\WINDOWS\System32\wpabaln.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Documents and Settings\Jonathan et Grégory\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.gmx.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {278B661A-14A8-D8B0-6AF4-03088B866149} - C:\WINDOWS\System32\unaoakg.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - C:\WINDOWS\System32\ixt0.dll (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dllO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [uhvjsul.dll] C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\uhvjsul.dll,mrpmvyfO4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exeO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htmO15 - Trusted Zone: http://toolbar.imageshack.usO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.comO16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: wineil32 - wineil32.dll (file missing)O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeAlors voilà, je n'attend plus que vous.A+ et merci d'avance.

Utilisateur anonyme · Answer

Salut,Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"O2 - BHO: (no name) - {278B661A-14A8-D8B0-6AF4-03088B866149} - C:\WINDOWS\System32\unaoakg.dllO4 - HKLM\..\Run: [uhvjsul.dll] C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\uhvjsul.dll,mrpmvyf O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exeO4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cabO20 - Winlogon Notify: wineil32 - wineil32.dll (file missing)Clic sur demarrer, rechercher, cherche et supprime ces fichiers si présent:wineil32.dlluhvjsul.dllunaoakg.dll**Si un fichier persiste lors de la suppression fais ceci:-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalementOuvre HijackThis Clic sur "open the misc tools section"Clic sur "open uninstall manager"Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stpPuisTélécharge lopxp:http://pageperso.aol.fr/balltrap34/lopxp.zipdézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le iciA++

jtb · Answer

Merci pour ton aide. ^^ J'ai fait comme tu m'a dit pour Hijavkthis. Comme DLL, uhvjsul.dll était présente dans system32. Voici le rapport de Lopxp: Rapport fait à 10:24:28,79 le jeu. 21/09/2006 Le volume dans le lecteur C s'appelle LECTEUR C Le num‚ro de s‚rie du volume est 6022-107D R‚pertoire de C:\Documents and Settings\All Users\Application Data 20/09/2006 19:30 Spybot - Search & Destroy 20/09/2006 12:13 Ahead 16/09/2006 23:34 Apple Computer 12/09/2006 18:32 Symantec 12/09/2006 13:17 BVRP Software 12/09/2006 12:53 Windows Genuine Advantage 12/09/2006 12:39 Google 12/09/2006 12:33 TuneUp Software 12/09/2006 12:23 62 desktop.ini 12/09/2006 12:23 Microsoft 12/09/2006 12:23 . 12/09/2006 12:23 .. 1 fichier(s) 62 octets 11 R‚p(s) 35752062976 octets libres Le volume dans le lecteur C s'appelle LECTEUR C Le num‚ro de s‚rie du volume est 6022-107D R‚pertoire de C:\Documents and Settings\Default User\Application Data 12/09/2006 12:23 62 desktop.ini 12/09/2006 12:23 .. 12/09/2006 12:23 Microsoft 12/09/2006 12:23 . 1 fichier(s) 62 octets 3 R‚p(s) 35752062976 octets libres Le volume dans le lecteur C s'appelle LECTEUR C Le num‚ro de s‚rie du volume est 6022-107D R‚pertoire de C:\Documents and Settings om prenom\Application Data 20/09/2006 17:17 34 pcouffin.log 20/09/2006 17:17 81920 ezpinst.exe 20/09/2006 17:17 7176 pcouffin.cat 20/09/2006 17:17 47360 pcouffin.sys 20/09/2006 17:17 1144 pcouffin.inf 20/09/2006 17:17 Vso 20/09/2006 13:59 Ahead 20/09/2006 12:40 Nero 16/09/2006 23:36 Apple Computer 12/09/2006 20:44 Symantec 12/09/2006 13:11 Lavasoft 12/09/2006 13:02 Macromedia 12/09/2006 12:59 MailFrontier 12/09/2006 12:40 Google 12/09/2006 12:33 TuneUp Software 12/09/2006 11:52 Help 12/09/2006 11:38 Identities 12/09/2006 11:38 62 desktop.ini 12/09/2006 11:38 .. 12/09/2006 11:38 Microsoft 12/09/2006 11:38 . 6 fichier(s) 137696 octets 15 R‚p(s) 35752062976 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle LECTEUR C Le num‚ro de s‚rie du volume est 6022-107D R‚pertoire de C:\WINDOWS\Tasks 16/09/2006 23:45 284 AppleSoftwareUpdate.job 12/09/2006 11:33 6 SA.DAT 12/09/2006 11:31 65 desktop.ini 12/09/2006 11:31 .. 12/09/2006 11:31 . 3 fichier(s) 355 octets 2 R‚p(s) 35.752.062.976 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** a+ et encore merci.

^^Marie^^ · Answer

Slt,Tu peux essayer ce qui suitStpMerciTélécharge Blacklight(de F-Secure) a l’une des 2 adresses : https://www.f-secure.com/en https://www.f-secure.com/en et sauvegarde le sur ton Bureau. Double-clique blbeta.exeet accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).A++

[Virus] System Doctor 2006

3 réponses

Discussions similaires