Bonsoir j'ai plein de virus de l'aide svp

Fermé
manu69 Messages postés 14 Date d'inscription mardi 12 juillet 2005 Statut Membre Dernière intervention 14 mars 2007 - 23 nov. 2006 à 19:03
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 23 nov. 2006 à 20:33
bonsoir
j'ai plein de virus que kapersky 'aarive pas a enlever
j'ai scané avec hijackthis

Merci
Logfile of HijackThis v1.99.1
Scan saved at 18:33:52, on 22/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
D:\DAEMON Tools\daemon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\Program Files\MSN\MSNCoreFiles\msn6.exe
C:\DOCUME~1\Marie\LOCALS~1\Temp\19exmodul32f.a.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\Marie\LOCALS~1\Temp\78exinjs.q.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Marie\LOCALS~1\Temp\Rar$EX18.453\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {74DD705D-6834-439C-A735-A6DBE2677452} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [predesasterI] k.exe
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\RunServices: [predesasterI] k.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
A voir également:

3 réponses

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
23 nov. 2006 à 19:41
Bonjour,

tu es très infectée.

Première étape, sur un trojan assez méchant :

Tu vas sur ce lien (merci malekal_morte).

Tu télécharges AVG antispyware sur le lien qu'il te donne.

Tu installes et configure comme indiqué. En particulier, tu règles bien l'action par défaut (voir 4 paramètres dans le tuto) sur Quarantaine et, en fin de scan, tu appliques les actions par défaut.

Regarde bien le tuto, éventuellement écris les consignes, la suite est en mode sans échec.

Tu démarres en mode sans échec. Tu choisis ta session (et non la session administrateur).

Tu lances AVG, tua ppliques les actions en fin de scan, tu sauvegardes le log.

Tu redémarres en mode normal, tu postes le log dans ta réponse.

Je te prépare la suite des travaux.

Bon courage.

@+
0
manu69 Messages postés 14 Date d'inscription mardi 12 juillet 2005 Statut Membre Dernière intervention 14 mars 2007
23 nov. 2006 à 20:15
salut mais tu ne m'as pas donné de lien
a tte
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
23 nov. 2006 à 20:20
Re,

1) HijackThis est mal placé.

Il faur le dézippé dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

2) Une infection bloque son bon fonctionnement.

Pour lever ce blocage, il sufffit de le renommer.

Par l'explorateur Windows, si tu vois HijackThis, tu le renommes en ScanVundo. Si tu vois HijackThis.exe, tu le renommes en HijackThis.exe.

Par la suite, je vais continuer à aprler de HijackThis.Il faudra que tu penses "vundoscan".

Tu le lances en mode normal (do a scan and save a log) et tu postes le log dans ta réponse.

3) On traite l'infection qui "bloque" HijackThis.

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4

Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt .

4) Recherche dans le poste de travail avec la combinaison de lettres ibm*.* . Si tu en trouves, donne moi les chemins exacts dans ta réponse.

5) Tu envoies la réponse.

Tu renvoies HijackThisd en mode normal.

Tu postes le log dans une nouvelle réponse.

Je veux voir le log avant le passage de VundoFix et après le passage de VundoFix. Cmme un nouveau log écrase le précédent, le plus simple est de faire comme ça.

6) Je résume :

AVG anti spyware et son log

Déplacement , renommage de HijackThis, éxécution, log en réponse.

VundoFix.

Recherche de fichiers ibm*.*

Envoi de la réponse.

Réexécution de HijackThis et envoie du log en réponse.

Bon courage.

@+

0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
23 nov. 2006 à 20:33
Re,

Gloups, milles excuses, je surveillais le repas en même temps.

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

@+
0