[virus - trojen] Bitdefender et Avast impuiss

sozo -
sozo - 1 févr. 2007 à 00:55

Bonjour, j'ai un pb de virus + trojan mais j'arrive pas à m'en débarrasser et Bitdefender et Avast sont impuissant.

En effet, lors des scans ils plantent tout les deux lorsqu'ils arrivent aux fichiers :
C:\WINDOWS\system32\ winjrs32.dll
C:\WINDOWS\system32\ gebyy.dll
C:\WINDOWS\system32\ zefcese.dll
(Même lorsqu'Avast analyse avant démarrage)

En outre, j'ai trois messages d'erreur qui reviennent à chaque démarage
"erreur de chargement wodnwfhc.dll, zefcese.dll, et drvxum.dll le module spécifié est introuvable".

SVP, Quelqu'un peut-il m'aider et/ou me conseiller un antivirus digne de ce nom ?

Configuration: Windows XP
Firefox 1.0.3

Afficher la suite

A voir également:

[virus - trojen] Bitdefender et Avast impuiss
Telecharger avast - Télécharger - Antivirus & Antimalwares
Bitdefender gratuit - Télécharger - Antivirus & Antimalwares
Avast clear - Télécharger - Antivirus & Antimalwares
Virus mcafee - Accueil - Piratage
Softonic virus ✓ - Forum Virus

4 réponses

Réponse 1 / 4
salwa5 Messages postés 7552 Statut Contributeur 1 671

bonsoir
telecharge hijackthis et colle le resultat ici :

http://www.infos-du-net.com/telecharger/HijackThis.html
demo :
http://pageperso.aol.fr/balltrap34/demohijack.htm

a+++
0
1. sozo
  
  Logfile of HijackThis v1.99.1
  Scan saved at 01:13:04, on 18/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Winamp\winampa.exe
  D:\Program Files\Softwin\BitDefender10\bdmcon.exe
  D:\Program Files\Softwin\BitDefender10\bdagent.exe
  C:\WINDOWS\system32\udial.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\MSI\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  D:\Program Files\TribalWeb.net\tribalweb.exe
  C:\WINDOWS\Config\IEXPLORE.EXE
  D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\WINDOWS\system32\udial.exe
  D:\Program Files\Softwin\BitDefender10\vsserv.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\TEMP\idd832B.tmp.exe
  C:\WINDOWS\system32\udial.exe
  C:\WINDOWS\TEMP\idd837C.tmp.exe
  C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
  C:\WINDOWS\system32\udial.exe
  C:\WINDOWS\TEMP\idd83F9.tmp.exe
  C:\WINDOWS\system32\udial.exe
  C:\WINDOWS\TEMP\idd8475.tmp.exe
  C:\WINDOWS\system32\udial.exe
  C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - Default URLSearchHook is missing
  O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
  O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
  O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle Systems\PPE\PPE.EXE
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\Administrateur.ORDI-XPSP2\Local Settings\Temp\svchost.exe 1
  O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvxum.dll,startup
  O4 - HKLM\..\Run: [zefcese.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\zefcese.dll,xfcuzvb
  O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\wodnwfhc.dll",setvm
  O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe
  O4 - HKLM\..\Run: [DiskeeperSystray] "D:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
  O4 - HKLM\..\Run: [BDMCon] "D:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
  O4 - HKLM\..\Run: [BDAgent] "D:\Program Files\Softwin\BitDefender10\bdagent.exe"
  O4 - HKLM\..\Run: [UDial] C:\WINDOWS\system32/udial.exe
  O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Shellapi32] svcnet.exe
  O4 - Startup: Diskeeper 10 Professional Edition Registration.lnk = D:\Program Files\Diskeeper Corporation\Diskeeper\ESIRegister.exe
  O4 - Startup: TribalWeb.net.lnk = D:\Program Files\TribalWeb.net\tribalweb.exe
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\MSI\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O10 - Hijacked Internet access by WebHancer
  O10 - Hijacked Internet access by WebHancer
  O10 - Hijacked Internet access by WebHancer
  O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
  O23 - Service: DirectX Service (DirectKynh) - Unknown owner - c:\windows\system32\directx.exe
  O23 - Service: Diskeeper - Diskeeper Corporation - D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
  
  0
2. sozo
  
  Voilà et après ???
  
  0
Réponse 2 / 4
salwa5 Messages postés 7552 Statut Contributeur 1 671

telecharge AVG anti spyware
https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)

Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

ensuite click droit sur hijackthis / renome le abcd

fait un scan et colle le resultat ici

a++++
0
1. sozo
  
  AVG Anti-Spyware plante aussi au bout de quelques minutes. Pas possible d'avoir le moindre rapport. Et lorsque je fais CTRL+ALT+SUP on me dit que le gestionnaire de tâches a été désactivé par l'administrateur.
  
  Help !!!
  
  0
2. Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention 1 430
  
  slt,
  
  si tu ne fais ce qu'on te demande on ne pourra pas t'aider .
  
  regarde ce que te demandais salwa ...
  
  ensuite click droit sur hijackthis / renome le abcd
  
  fait un scan et colle le resultat ici
  
  je te le répète :
  
  Fais un clic droit sur l'outil HijackThis! - > "Renommer", puis renomme-le en abcd.exe par exemple.
  
  Lance HijackThis! (double clique abcd.exe) puis clique Do a system scan and save a logfile, puis poste le rapport ici.
  
  Ensuite :
  
  Télécharge VundoFix (par Atribune) de ce lien :
  http://www.atribune.org/ccount/click.php?id=4
  
  * Sauvegarde-le sur ton Bureau.
  * Double-clique VundoFix.exe afin de le lancer
  * Clique sur le bouton Scan for Vundo
  * Lorsque le scan est complété, clique sur le bouton Remove Vundo
  * Une invite te demandera si tu veux supprimer les fichiers, clique YES
  * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
  
  Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"
  
  a+
  
  0
3. sozo > Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention
  
  Ok, voici le rapport du scan que j'ai effectué après avoir renommé Hijack.
  
  Logfile of HijackThis v1.99.1
  Scan saved at 21:24:31, on 20/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\system32\udial.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\MSI\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  D:\Program Files\TribalWeb.net\tribalweb.exe
  D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\system32\udial.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\TEMP\idd8FEB.tmp.exe
  C:\WINDOWS\system32\udial.exe
  C:\WINDOWS\TEMP\idd9190.tmp.exe
  C:\WINDOWS\system32\udial.exe
  C:\WINDOWS\TEMP\idd91E8.tmp.exe
  C:\Program Files\eMule\emule.exe
  C:\WINDOWS\system32\udial.exe
  C:\WINDOWS\TEMP\idd927A.tmp.exe
  C:\WINDOWS\system32\udial.exe
  C:\WINDOWS\TEMP\idd92CB.tmp.exe
  C:\WINDOWS\system32\udial.exe
  C:\WINDOWS\TEMP\idd9345.tmp.exe
  C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\abcd.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - Default URLSearchHook is missing
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {489DCB37-8E4E-077E-8F9A-035F26DF9BF0} - C:\WINDOWS\system32\phpyvzg.dll (file missing)
  O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\system32\xpyavkwu.dll (file missing)
  O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
  O2 - BHO: ADefaultSearch Class - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll (file missing)
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
  O2 - BHO: (no name) - {F7C12021-BF62-46A6-A51D-4D9E29DABEDF} - C:\WINDOWS\system32\gebyy.dll
  O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
  O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
  O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle Systems\PPE\PPE.EXE
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\Administrateur.ORDI-XPSP2\Local Settings\Temp\svchost.exe 1
  O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvxum.dll,startup
  O4 - HKLM\..\Run: [zefcese.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\zefcese.dll,xfcuzvb
  O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\wodnwfhc.dll",setvm
  O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe
  O4 - HKLM\..\Run: [DiskeeperSystray] "D:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
  O4 - HKLM\..\Run: [UDial] C:\WINDOWS\system32/udial.exe
  O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Shellapi32] svcnet.exe
  O4 - Startup: Diskeeper 10 Professional Edition Registration.lnk = D:\Program Files\Diskeeper Corporation\Diskeeper\ESIRegister.exe
  O4 - Startup: TribalWeb.net.lnk = D:\Program Files\TribalWeb.net\tribalweb.exe
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\MSI\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
  O20 - Winlogon Notify: gebyy - C:\WINDOWS\system32\gebyy.dll
  O20 - Winlogon Notify: winjrs32 - C:\WINDOWS\SYSTEM32\winjrs32.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: DirectX Service (DirectKynh) - Unknown owner - c:\windows\system32\directx.exe
  O23 - Service: Diskeeper - Diskeeper Corporation - D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  
  0
4. Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention 1 430 > Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention
  
  OK bien :-)
  
  Continu la manip avec Vundofix.
  
  a+
  
  0
5. sozo > Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention
  
  Ok, voici le rapport vundo :
  
  VundoFix V6.3.2
  
  Checking Java version...
  
  Java version is 1.5.0.5
  
  Scan started at 22:04:37 20/01/2007
  
  Listing files found while scanning....
  
  C:\WINDOWS\system32\gebyy.dll
  C:\WINDOWS\system32\ojmuykdu.dll
  C:\WINDOWS\system32\qhfwvkca.dll
  C:\WINDOWS\system32\winjrs32.dll
  C:\WINDOWS\system32\xpyavkwu.dll
  C:\WINDOWS\system32\yybeg.bak2
  C:\WINDOWS\system32\yybeg.ini
  
  Beginning removal...
  
  Attempting to delete C:\WINDOWS\system32\gebyy.dll
  C:\WINDOWS\system32\gebyy.dll Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\winjrs32.dll
  C:\WINDOWS\system32\winjrs32.dll Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\yybeg.bak2
  C:\WINDOWS\system32\yybeg.bak2 Has been deleted!
  
  Attempting to delete C:\WINDOWS\system32\yybeg.ini
  C:\WINDOWS\system32\yybeg.ini Has been deleted!
  
  Performing Repairs to the registry.
  Done!
  
  Et le nouveau rapport de hijackthis :
  
  Logfile of HijackThis v1.99.1
  Scan saved at 22:15:28, on 20/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\MSI\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  D:\Program Files\TribalWeb.net\tribalweb.exe
  C:\WINDOWS\java\IEXPLORE.EXE
  D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\abcd.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - Default URLSearchHook is missing
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {489DCB37-8E4E-077E-8F9A-035F26DF9BF0} - C:\WINDOWS\system32\phpyvzg.dll (file missing)
  O2 - BHO: (no name) - {719D0F1C-5099-4EF5-AB59-3398D4A12A8A} - C:\WINDOWS\system32\gebyy.dll (file missing)
  O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\system32\xpyavkwu.dll (file missing)
  O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
  O2 - BHO: ADefaultSearch Class - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll (file missing)
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
  O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
  O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
  O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle Systems\PPE\PPE.EXE
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\Administrateur.ORDI-XPSP2\Local Settings\Temp\svchost.exe 1
  O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvxum.dll,startup
  O4 - HKLM\..\Run: [zefcese.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\zefcese.dll,xfcuzvb
  O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe
  O4 - HKLM\..\Run: [DiskeeperSystray] "D:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
  O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Shellapi32] svcnet.exe
  O4 - Startup: Diskeeper 10 Professional Edition Registration.lnk = D:\Program Files\Diskeeper Corporation\Diskeeper\ESIRegister.exe
  O4 - Startup: TribalWeb.net.lnk = D:\Program Files\TribalWeb.net\tribalweb.exe
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\MSI\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: DirectX Service (DirectKynh) - Unknown owner - c:\windows\system32\directx.exe
  O23 - Service: Diskeeper - Diskeeper Corporation - D:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  
  0
Réponse 3 / 4
Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention 1 430

pas très clair ton histoire.

Ton log hijack montre Windows XP et tu me montres Windows 2000...

Supprime Vundofix.

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line » suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et colle le rapport.

a+
0
1. sozo
  
  ok, vundofix supprimé.
  
  Par contre aucune fenêtre ne s'ouvre lorsque j'essai de scanner mon PC avec Bitdefender en ligne. Pourtant j'utilise IE.
  
  Comment on accepte l'activX ?
  
  Edit : En fait, le design des menu ressemble à la version 2000 sauf que c'est marqué Xp.
  
  0
Réponse 4 / 4
Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention 1 430

Regarde la démo pour Bitdefender ... :)

a+
0
1. sozo
  
  En fait, lorsque j'utilise Internet Explorer. Il ne m'ouvre pas les liens. Donc lorsque j'appuis sur le bouton "Bitdefender scanonline". Aucune page ne s'ouvre.
  
  Je suis obligé d'utiliser firefox pour te répondre sinon les liens ne marchent pas. ((
  
  0

[virus - trojen] Bitdefender et Avast impuiss

4 réponses

Discussions similaires

Newsletters