page intempestives drive cleaner adultfriend Fermé

Question

bonjour a tous
j'ai 1 ou plusieurs virus,impossible de s'en debarasser.un enfer!des pages s'affichent a la place de celles demandees.mon disque dur externe n'est pas reconnu au demarrage et impossible de faire une restauration systeme.ci joint mon rapport hijackthis et panda.un grand merci d'avanceLogfile of HijackThis v1.99.1
Scan saved at 09:57:26, on 08/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wdfmgr.exe
D:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\WINDOWS\Mixer.exe
D:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
D:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
D:\PROGRA~1\Wanadoo\TaskBarIcon.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
D:\Program Files\Defenza\pcd-as.exe
D:\Program Files\Wanadoo\GestionnaireInternet.exe
D:\Program Files\Wanadoo\ComComp.exe
D:\PROGRA~1\Wanadoo\Toaster.exe
D:\PROGRA~1\Wanadoo\Inactivity.exe
D:\PROGRA~1\Wanadoo\PollingModule.exe
D:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
D:\Program Files\Wanadoo\Watch.exe
D:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Webroot\Spy Sweeper\SSU.EXE
D:\Documents and Settings\FRANTZ\Bureau\analyse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SimonTools - {CC48EB38-F950-48C0-9F22-D64F829AE3DF} - D:\PROGRA~1\SIMONT~1\CYBERG~1	bcghost.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WireLessMouse] "D:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe"
O4 - HKLM\..\Run: [Startup Cleaner] "D:\Program Files\CM Data Software\CM DiskCleaner\Startup Cleaner.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] "D:\PROGRA~1\Wanadoo\GestMaj.exe" TaskBarIcon.exe
O4 - HKLM\..\Run: [WireLessKeyboard] "D:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] "D:\WINDOWS\system32\PSDrvCheck.exe" -CheckReg
O4 - HKLM\..\Run: [APVXDWIN] "D:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpySweeper] "D:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\Run: [dmlus.exe] D:\WINDOWS\system32\dmlus.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .mpg: D:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{68454A5A-1A95-46BF-B493-6C698D58A705}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: D:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: avldr - D:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: WRNotifier - D:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - D:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - D:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/RealMedia                                                        No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@247realmedia[1].txt                                                                                                                                                                                             
Spyware:Cookie/adultfriendfinder                                                No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@adultfriendfinder[2].txt                                                                                                                                                                                        
Spyware:Cookie/Bluestreak                                                       No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@bluestreak[2].txt                                                                                                                                                                                               
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@doubleclick[1].txt                                                                                                                                                                                              
Spyware:Cookie/DriveCleaner                                                     No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@drivecleaner[2].txt                                                                                                                                                                                             
Spyware:Cookie/Mediaplex                                                        No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@mediaplex[1].txt                                                                                                                                                                                                
Spyware:Cookie/Overture                                                         No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@overture[1].txt                                                                                                                                                                                                 
Spyware:Cookie/DriveCleaner                                                     No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@stats.drivecleaner[2].txt                                                                                                                                                                                       
Spyware:Cookie/DriveCleaner                                                     No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@www.drivecleaner[2].txt                                                                                                                                                                                         
Spyware:Cookie/Xiti                                                             No Désinfecté                 D:\Documents and Settings\FRANTZ\Cookies\frantz@xiti[1].txt                                                                                                                                                                                                     

 a ceux qui pourront m'aider.

salwa5 · Answer

bonjour ouvre hijack coche ces lignes puis clic sur fix checked


O4 - HKLM\..\Run: [dmlus.exe] D:\WINDOWS\system32\dmlus.exe 

ensuite cherche et supprime le fichier en gras :
D:\WINDOWS\system32\dmlus.exe 


 telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip 
*** 
(2) spybot version 1.4 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 


voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 
*** 



ps : un grand merci a balltrap pour les lien :) 

(3) AVG anti spyware 
 https://www.01net.com/telecharger/

Copier/coller le rapport entier sur le forum. (n'oublie pas de le mettre a jour avant de lancer le scan)
NB suis les instruction du tutoriel 
http://www.malekal.com/tutorial_AVG_AntiSpyware.html
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

a+++++

salwa5 · Answer

Bonjour pour avg il faut cliké sur entreprendre toute les actions pour supprimer ce qu'il a trouvé 

. il est deconseillé d'avoir 2 antivirus (panda + avast)  il risque d'y avoir des conflit  donc desinstalle un des 2

quelque conseilles de base

- passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

-supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect a l'aide de CCleaner

-maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

Page intempestives drive cleaner adultfriend

2 réponses

Discussions similaires

Newsletters