virus trés insistant, que faire SVP? Fermé

Question

Bonsoir 
je fais appel à vous car jai jai un virus dans un fichier zip et avec avast je n'arrive pas a le detruire ni a le mettre en quarantaine alors que faire s'il vous plait? Je ne sais pas comment m'en sortir, Help me svp. 
Angy

Utilisateur anonyme · Answer

fai une analyse hijackthis et envois la mois


télécharge HijackThis:

http://pchelpbordeaux.free.fr/logiciels.html

Tutorial
http://pchelpbordeaux.free.fr/tuto.html

Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

Angy · Answer

Voila le rapport
Merci de l'aide .

Logfile of HijackThis v1.99.1
Scan saved at 19:06:44, on 21/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\MMTray.exe
C:\WINDOWS\system32\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\mwsrvacc.exe
C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\prosvsys.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oemxyz.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\System32\prosvsys.exe /res
O4 - Global Startup: AudioDeck.lnk = C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.oemxyz.de
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitialSetup1.0.0.15.cab
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/activeX/SpeedUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E84D263-2D47-42FF-904A-7C65777657E7}: NameServer = 213.36.80.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

Utilisateur anonyme · Answer

il n'y pas pas grand chose et comment s'apelle le fichier donc tu parle ? 
D' ou provien t'il ?

petite analise suplementaire avant de passer a la desinfection 
BlackLight
https://www.f-secure.com/en
1°acsept et telecharge le...
2°Acsepte la lycence...
3°Scane la systeme et envois moi le resultat

Utilisateur anonyme · Answer

Comme je ver peutre partire et que tu n'a pas laire de me repondre voici quelque instruction pour suprimer ton fichier 


I]  CCLEANER : 

1°Tellecharger Ccleaner
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

2°Instaler CCleaner

3°Lancer le netoyage



II]  KILLBOX :

1° Telecharger KillBox : 
http://informatruc1.free.fr/desinfection/KillBox.exe
ou
https://www.generation-nt.com/killbox-telechargement-25430.html

2° Lancer KillBox 

3° Cocher la case delete on reboot

4° Cliquer sur le petit fichier jeaune 

5°  Parcourir l'Ordi et trouver le fichier a suprimer ET Clicker sur Ok

6° Cliker sur la croix rouge 

7° Acsepter et ingnorer tout les message de prevention qui peuve venir 

8°L' ordi va des a present redemarer et suprimer le fichier 

9°Quand l'ordit a redemarer aller ds C:/KillBox! et suprimer le fichier 

10° Vider la corbeille

Angy · Answer

comment dois je faire pour t envoyer le resultat du scan ?

Angy · Answer

Pardon pour le temp de reponse mais jai fait de mauvaise manip et il a fallu ke je recommence et je ne sais pas commen envoier le resultat du scan il me trouve 5 fichier apparament

Angy · Answer

Jai trouver encore desolé...mais demi-novice

12/21/06 20:17:56 [Info]: BlackLight Engine 1.0.47 initialized
12/21/06 20:17:56 [Info]: OS: 5.1 build 2600 (Service Pack 1)
12/21/06 20:17:56 [Note]: 7019 4
12/21/06 20:17:56 [Note]: 7005 0
12/21/06 20:18:00 [Note]: 7006 0
12/21/06 20:18:00 [Note]: 7011 1700
12/21/06 20:18:01 [Note]: 7026 0
12/21/06 20:18:01 [Note]: 7026 0
12/21/06 20:18:01 [Note]: 7024 3
12/21/06 20:18:01 [Info]: Hidden process: C:\windows\system32\bvtepjxliw.exe
12/21/06 20:18:01 [Note]: FSRAW library version 1.7.1020
12/21/06 20:37:49 [Info]: Hidden file: c:\WINDOWS\Prefetch\BVTEPJXLIW.EXE-17EE3D15.pf
12/21/06 20:37:49 [Note]: 10002 1
12/21/06 20:38:34 [Info]: Hidden file: c:\WINDOWS\system32\bvtepjxliw.dat
12/21/06 20:38:34 [Note]: 10002 1
12/21/06 20:38:35 [Info]: Hidden file: C:\windows\system32\bvtepjxliw.exe
12/21/06 20:38:35 [Note]: 10002 1
12/21/06 20:38:35 [Info]: Hidden file: c:\WINDOWS\system32\bvtepjxliw_nav.dat
12/21/06 20:38:35 [Note]: 10002 1
12/21/06 20:38:35 [Info]: Hidden file: c:\WINDOWS\system32\bvtepjxliw_navps.dat
12/21/06 20:38:35 [Note]: 10002 1

Utilisateur anonyme · Answer

re 

c cinque fichier son des rookit 
il faut les suprimer 
donc tu va fair cette manipe qui peut etre un peut longue donc je te consseille d'imprimer la page 

PROGRAMME A TELLECHARGER :

1° KillBox
2°AVG Antispaware
https://www.avg.com/en-ww/free-antivirus-download

MANIPE

1°Enregistrer sur le bureaux killbox

2°Installer AVG et le METRE A JOUR

3°Redemarer ton ordinateur en mode sans ereure :
>>>>>>>>>>>>En tapotent F8 OU F5 selon les ordit pandant le demarage, le mode sans ereur ne permet pas de conexion a internet!!

4°Lancer AVG scane en precisans que l'action entreprise et metre en quarentaine

5°A la fin du scane suprimmer la quarentain si il y a 
6°Ouvrire KillBox.exe
FaiR un copier coller du fichier sidessou ds la case blanche et cliquer sur la croix rouge :
>>>>>>>
FiCHiER :
C:\windows\system32\bvtepjxliw.exe
>>>>>>>
Repeter l'operation pour chaqun de ses fichier :
c:\WINDOWS\system32\bvtepjxliw.dat
c:\WINDOWS\system32\bvtepjxliw_nav.dat 
c:\WINDOWS\system32\bvtepjxliw_navps.dat 
c:\WINDOWS\Prefetch\BVTEPJXLIW.EXE-17EE3D15.pf

7°Efacer le dossier KILLBOX! dans la racine du disque (C:/)

8°Vider la corbeille 

9° Lancer CCleaner :
fair un nouveaux netoyage 

10° redemare l'ordit

11°Refait moi une analise blacklight 

12°poste moi sur le forum les raport de AVG ET un nouveaux raport hijackthis+Blacklight

bonne chance 

jexamine les rapord demain ou se soir si tu me les poste avant minuit 

jesper que tu va le fair demain car samedie je part en vacance et je ne pourait donc plus t'aider pandant une semaine 

amicalement

Virus trés insistant, que faire SVP?

8 réponses

Discussions similaires