VIRUS WIN 32 A L AIDE!!!! Fermé

Question

Salut à tous, j'ai besoin de votre aide pour me débarrasser de win32... 
voici le rapport HijackThis merci de votre aide
cdt
Alexandra
Logfile of HijackThis v1.99.1
Scan saved at 23:13:53, on 10/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\spoolsvc.exe
C:\WINDOWS\System32\klfvott.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\winmsfws.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wpabaln.exe
C:\PROGRA~1\NORTON~1
avw32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\alex\Local Settings\Temp\Répertoire temporaire 2 pour Scanner.exe.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.broadcom.com/support/security-center
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\klfvott.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Windows Update Firewall System] winmsfws.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\RunServices: [Windows Update Firewall System] winmsfws.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

xemor · Answer

Bonjour

1/ Désactive ta restauration système :


    Dans la barre des tâches de Windows, cliquez sur Démarrer.

    Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
    Dans l'onglet Restauration du système, sélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
    Si vous ne voyez pas l'onglet Restauration du système, vous n’êtes pas connecté sous Windows comme Administrateur.
    Cliquez sur Appliquer. 
    Lorsque le message de confirmation apparaît, cliquez sur Oui.6
    Cliquez sur OK.

2 / Relance hijackthis et fixe cette ligne :

O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe

3 /Puis telecharge et installe unlocker ici :

https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

4/ Redemarre en mode sans echec
pour cefaire tapote f8 au demarrage de ton pc une fenêtre va s'ouvrir et tu pourras choisir le mode sans echec
note tout ce qui suit car tu n'auras plus accés à internet

5/ Lance unlocker (il restera en arriere plan avec une baguette à côte de l'horloge)
6/ Supprime le fichier suivant:
C:\WINDOWS\System32\spoolsvc.exe
unlocker t'aider à terminer les processus en cours afin de le supprimer

7/ redemarre en mode normal
8/ reposte un log hijackthis

xemor · Answer

Pas de souci pour unlocker


Nickel ton log est propre !!

Pense tout de même à mettre à jour internet explorer

ET SURTOUT reactive desormais ta restauration sytème et crée un point de restauration nommé "pc propre" par ex !!!!

Utilisateur anonyme · Answer

Salut vous deux

désolé mais son rapport est loin d'être propre..

xemor · Answer

Bonjour boulepate 

C'est à cause de winmsfws.exe  ?

Utilisateur anonyme · Answer

Salut Xemor

Oui est aussi de celui-ci: klfvott.exe ;-)

xemor · Answer

justement klfvott.exe je n'ai rien trouvé le concernant tu peux m'en dire un peu plus ?

Utilisateur anonyme · Answer

Quant tu ne trouves pas d'informations sur un processus ou fichier, tu peux demander à la personne de faire une analyse du fichier en question ici:

"Rends toi sur se site, en haut à droite clique sur "choose" tu vas dans C:, windows, system32 tu cherche le processus ci-dessous et tu cliques sur "ouvrir" dès que c'est fait tu cliques sur "send" tu attends un peu et colle le rapport ici une fois qu'il a terminé stp

http://www.virustotal.com/en/virustotalx.html "


Mais vu l'emplacement du fichier ce n'est rien de bon ;-)

alexandra3 · Answer

bonsoir,

Merci à vous 2 pour votre aide. A ce jour norton ne detecte plus de virus mais j'ai des fenetres avec des messages qui s'ouvrent inopinement!!!
Pouvez vous me dire la marche à suivre pour la suite.
Cordialement;
Alexandra

Utilisateur anonyme · Answer

il est ici:
C:\WINDOWS\System32\klfvott.exe

VIRUS WIN 32 A L AIDE!!!!

9 réponses

Discussions similaires