problème avec avast Résolu

Question

slt moi jé installer avast il y a qqlque moi sans problème é pi après environ 3 mois jé remarké ke ma protection résidente n'etai plus la au démarage de mon ordinateur jé essayé de démarrer avast avec l'icone et il ma dit qu'il ne trouvait pa ashAvast.exe je suis allé voir dan le dossier d'installation et avast ne marchai plus, jé ensuite essayer de le suprimer dan ajout/supression de programmes mé sa ne marchai pa non plus jé donc télécharger le fichier de desinstallation et la il me le suprimai(il ne restai k1 fichier ashShell.dll) jé ensuite réinstaller avast mé la toujours le même problème.

salwa5 · Answer

bonsoir je pense que tu es infecté par le virus bagle

télécharge ELIBAGLA sur ton bureau: 

http://www.zonavirus.com/datos/archivos/Descargas/Utilidades%20SATINFO/EliBaglA.exe 

Double-clic sur Elibagla.exe>laisse la case 
"eliminar ficheros automaticamente" coché>clique sur"explorar" 
>laisse-le travailler>poste le rapport final qui sera 
dans c:\infosat.txt 


a+++

thib79 · Answer

tiens voila le rapport
  Wed Mar 07 17:44:48 2007
EliBagle v10.24  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Renombrado a .VIR
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\CTI\APPLICATION DATA\HIDIRES\HIDR.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\CTI\APPLICATION DATA\HIDIRES\M_HOOK.SYS --> Eliminado Bagle (rootkit)
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Bagle Renombrado a .VIR
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"

	  Wed Mar 07 17:45:00 2007
EliBagle v10.24  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1060\A0320578.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1060\A0320649.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1060\A0320652.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1061\A0320672.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1061\A0320702.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1061\A0320704.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1063\A0325677.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1063\A0325678.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1063\A0325688.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1063\A0325692.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1063\A0325697.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1063\A0325707.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1063\A0325719.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1063\A0325720.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1063\A0325738.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1064\A0325754.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1064\A0325860.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1064\A0325872.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1064\A0327868.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1064\A0327907.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1064\A0327912.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1064\A0327931.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0327940.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0327941.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0328041.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0328051.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0328067.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0328071.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0329062.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0329086.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0329095.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0331091.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1065\A0331101.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0320833.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0320923.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0320934.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0321054.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0321073.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0322072.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0322120.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0322131.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0322226.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0323342.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0323353.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0323379.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0323400.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0323407.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0323506.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0324504.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0324609.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0324625.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0325608.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1062\A0325629.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1071\A0331196.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1071\A0331204.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1071\A0331217.SYS --> Eliminado Bagle (rootkit)
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1071\A0331224.EXE --> Eliminado Bagle
C:\System Volume Information\_restore{86E374D7-EB67-4370-ACBE-C5C02148821C}\RP1071\A0331228.EXE --> Eliminado Bagle

salwa5 · Answer

ok essay maintenant de desinstaller/reinstaller avast , scan ton pc avec et supprime les virus detecté

a+++

thib79 · Answer

merci jessaye et je tiens au courant

thib79 · Answer

sa ne marche pa voila ce qu'il me met:
07.03.2007 18:03:14 general: Started: 07.03.2007, 18:03:14
07.03.2007 18:03:14 general: Running setup_av_pro-3ae (942)
07.03.2007 18:03:14 system: Operating system: WindowsXP ver 5.1, build 2600, sp 2.0 [Service Pack 2]
07.03.2007 18:03:14 system: Computer WinName: CTI-9A1ZBWJME9K
07.03.2007 18:03:14 system: Windows Net User: CTI-9A1ZBWJME9K\CTI
07.03.2007 18:03:14 general: Cmdline: /uninstwiz  
07.03.2007 18:03:14 general: Old version: 3ae (942)
07.03.2007 18:03:14 general: Install check: 'C:\Program Files\Alwil Software\Avast4\ashDisp.exe' does NOT exist
07.03.2007 18:03:14 general: SGW32P::CheckIfInstalled set m_bAlreadyInstalled to 0
07.03.2007 18:03:14 general: DldSrc set to inet
07.03.2007 18:03:14 system: Computer DnsName: cti-9a1zbwjme9k
07.03.2007 18:03:14 system: Computer Ip Addr: 212.96.81.151
07.03.2007 18:03:14 registry: Get registry: Software\Microsoft\Internet Explorer\Version=6.0.2900.2180
07.03.2007 18:03:14 general: Operation set to INST_OP_INSTALL
07.03.2007 18:03:14 general: GUID: 81d5f486-0526-450a-9e77-ba2e1944d9b8
07.03.2007 18:03:15 general: Default server pseudo definition loaded as ''.
07.03.2007 18:03:15 general: SelectCurrent: selected server 'FailSafeServer' from 'main'
07.03.2007 18:03:15 package: GetPackages - set proxy for inet
07.03.2007 18:03:15 internet: SYNCER: Type: use IE settings
07.03.2007 18:03:15 internet: SYNCER: Auth: another authentication, use WinInet
07.03.2007 18:03:15 general: Entered SetupProcessPro::Do( INST_OP_INSTALL )
07.03.2007 18:03:15 general: Entered SetupProcessWin32Avast::Do( INST_OP_INSTALL )
07.03.2007 18:03:15 general: Entered SetupProcessWin32::Do( INST_OP_INSTALL )
07.03.2007 18:03:15 general: Entered SetupProcess::Do( INST_OP_INSTALL )
07.03.2007 18:03:30 general: Connection test
07.03.2007 18:03:30 internet: SYNCER: Type: standard HTTP proxy (rfc2616,2617)
07.03.2007 18:03:30 internet: SYNCER: Auth: no authentication
07.03.2007 18:03:30 general: progress thread start
07.03.2007 18:03:30 general: progress start - 1
07.03.2007 18:03:30 general: progress end - 0
07.03.2007 18:03:30 general: progress thread end
07.03.2007 18:03:35 general: Connection test
07.03.2007 18:03:35 internet: SYNCER: Type: standard HTTP proxy (rfc2616,2617)
07.03.2007 18:03:35 internet: SYNCER: Auth: no authentication
07.03.2007 18:03:35 internet: SYNCER: Type: use IE settings
07.03.2007 18:03:35 internet: SYNCER: Auth: another authentication, use WinInet
07.03.2007 18:03:35 general: progress thread start
07.03.2007 18:03:35 general: progress start - 1
07.03.2007 18:03:35 general: progress end - 0
07.03.2007 18:03:35 general: progress thread end
07.03.2007 18:03:37 general: Connection test
07.03.2007 18:03:37 internet: SYNCER: Type: standard HTTP proxy (rfc2616,2617)
07.03.2007 18:03:37 internet: SYNCER: Auth: no authentication
07.03.2007 18:03:37 general: progress thread start
07.03.2007 18:03:37 general: progress start - 1
07.03.2007 18:03:37 general: progress end - 0
07.03.2007 18:03:37 general: progress thread end
07.03.2007 18:03:41 general: Connection test
07.03.2007 18:03:41 internet: SYNCER: Type: use IE settings
07.03.2007 18:03:41 internet: SYNCER: Auth: another authentication, use WinInet
07.03.2007 18:03:41 general: progress thread start
07.03.2007 18:03:41 general: progress start - 1
07.03.2007 18:03:41 general: progress end - 0
07.03.2007 18:03:41 general: progress thread end
07.03.2007 18:03:44 general: Connection test
07.03.2007 18:03:44 internet: SYNCER: Type: no proxy
07.03.2007 18:03:44 internet: SYNCER: Auth: no authentication
07.03.2007 18:03:44 general: progress thread start
07.03.2007 18:03:44 general: progress start - 1
07.03.2007 18:03:44 general: progress end - 0
07.03.2007 18:03:44 general: progress thread end
07.03.2007 18:03:47 internet: SYNCER: Type: no proxy
07.03.2007 18:03:47 internet: SYNCER: Auth: no authentication
07.03.2007 18:03:48 general: progress thread start
07.03.2007 18:03:48 general: progress start - 1
07.03.2007 18:03:48 general: compatCopyFile( \servers.def.vpu, C:\DOCUME~1\CTI\LOCALS~1\Temp\_av_proI.tm~a01320\onefile ) failed with error 0x00000002
07.03.2007 18:03:48 general: InvalidateCurrent: invalidated server 'FailSafeServer' from 'main'
07.03.2007 18:03:48 general: SelectCurrent: unable to find any suitable server in 'main'
07.03.2007 18:03:48 internet: while trying to get file 'servers.def.vpu', error 0x00000002 has occured, try 1
07.03.2007 18:03:48 internet: tried 1 servers to get file 'servers.def.vpu', but failed (0x00000002)
07.03.2007 18:03:48 file: GetNewerStampedFile:GetFileWithRetry failed: C:\DOCUME~1\CTI\LOCALS~1\Temp\_av_proI.tm~a01320\onefile, servers.def.vpu, error: 0x00000002
07.03.2007 18:03:48 package: Download servers.def, servers.def.vpu failed with error 0x20000011.
07.03.2007 18:03:48 general: compatCopyFile( \servers.def, C:\DOCUME~1\CTI\LOCALS~1\Temp\_av_proI.tm~a01320\onefile ) failed with error 0x00000002
07.03.2007 18:03:48 general: InvalidateCurrent: invalidated server 'FailSafeServer' from 'main'
07.03.2007 18:03:48 general: SelectCurrent: unable to find any suitable server in 'main'
07.03.2007 18:03:48 internet: while trying to get file 'servers.def', error 0x00000002 has occured, try 1
07.03.2007 18:03:48 internet: tried 1 servers to get file 'servers.def', but failed (0x00000002)
07.03.2007 18:03:48 file: GetNewerStampedFile:GetFileWithRetry failed: C:\DOCUME~1\CTI\LOCALS~1\Temp\_av_proI.tm~a01320\onefile, servers.def, error: 0x00000002
07.03.2007 18:03:48 package: Tried to download servers.def but failed with error 0x00000002.
07.03.2007 18:03:48 general: progress end - 0
07.03.2007 18:03:48 general: progress thread end
07.03.2007 18:03:48 general: InvalidateCurrent: invalidated server 'FailSafeServer' from 'main'
07.03.2007 18:03:48 general: SelectCurrent: unable to find any suitable server in 'main'
07.03.2007 18:03:48 internet: SYNCER: Type: Invalid
07.03.2007 18:03:48 internet: SYNCER: Auth: no authentication
07.03.2007 18:03:48 general: SelectCurrent: unable to find any suitable server in 'main'
07.03.2007 18:03:48 general: progress end - forced
07.03.2007 18:03:48 general: progress thread end

salwa5 · Answer

ok desinstalle avast ensuite lance ccleaner 

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/


ensuite relance elbagla puis essay d'installer avast

https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

a++++

Lyonnais92 · Answer

Bonsoir à tous les 2.

salwa, au post 2, dans le log de elibagla, il est demandé d'envoyer ce fichier  C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
 à  cette adresse : virus@satinfo.es

Je pense que l'outil a rencontré une nouvelle version, qu'il sait la déceler mais pas la détruire. J'ai eu le même problème sur un autre post, ils sont passés de la v10.23 à la v10.24 et la nouvelle version a tout réparé.

thib79, il faut que tu envoies ce fichier et que tu attendes la version v10.25 (demain ?);

salwa, tu vas trouver le changelog sur le site. Tu pourras contrôkler l'apparition de la nouvelle version (il faut que dans la v10.25 il y ait la mention d'au moins une nouvelle variante de HLDRRR.EXE).

A mon avis, si le fix ne résoud pas tout, c'est que la mise à jour n'a pas encore été faite.

Bonne suite

salwa5 · Answer

bonsoir lyonnais et merci pour ces precision , c'est vrai je comprend pas l'espagnole :p 

a++

thib79 · Answer

ça yé ça marche merci salwa 5 je commençais a desépérer!!!

Lyonnais92 · Answer

Bonjour,

pour avancer salwa5 :
1) tu as relancé elibagla et les symptômes ont disparu ?

Mets le rapport dans ta réponse (c:\satinfo.txt).

2) remets un log Hijackthis.

@+

thib79 · Answer

je pense que c'est grace a Ccleaner car dans le rapport yavais rien.

Lyonnais92 · Answer

Bonsoir,

1) as tu pu réinstaller avast ?

2) remets un log HijackThis que l'on voit où on en est

3) il reste des choses à faire (en particulier la restauration système est infectée).
@+

salwa5 · Answer

bonsoir thib fait ce que lyonnais te demande :) il est important pour nous de bien comprendre certaine choses pour  mieu aidé ceux qui rencontre le meme probleme 


a+++++

thib79 · Answer

jé désinstaller avast avec le programme de désinstallation que alwil proposait ensuite jé lancer Ccleaner et enfin jé lancé elibagla.
voici le rapport:
	  Sat Mar 10 14:39:17 2007
EliBagle v10.24  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sat Mar 10 14:39:18 2007
EliBagle v10.24  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\


et enfin jé réinstaller avast et la magnifique ça a marché.

Lyonnais92 · Answer

Bonjour thib79,

tu pourrais nous renvoyer un log HijackThis qu'on vérifie ?

il faudrait aussi que tu désactives-réactives ta restauration système. Elle est infectée. Ca veut dire que, si tu l'utilises, l'infection risque de redémarrer.
Pour ça, tu as un tuto ici :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

tu fais bien désactiver puis réactiver. Et tu rebootes l'ordi.
@+

thib79 · Answer

tu entend quoi par reboutter

sinon voila le log HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 19:24:31, on 10/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Wet_Me!ut.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\CTI\Bureau\Jeux\jeu de carte\Le Barbu\barbu.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Documents and Settings\CTI\Bureau\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Wet_Me!ut] C:\WINDOWS\Wet_Me!ut.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.crazyfrog.com
O15 - Trusted Zone: http://www.dragonballz.com
O15 - Trusted Zone: http://*.dragonballz.com
O15 - Trusted Zone: http://f006.mail.caramail.lycos.fr
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - https://www.afternic.com/domains/downloadv3.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B5E1A58-82E5-4599-BF4D-C222F3D6971F}: NameServer = 212.151.137.166 212.151.136.242
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Lyonnais92 · Answer

Bonjour,

rebooter l'ordi c'est le faire redémarrer.

Tu n'as pas de parefeu.

Installe et configure Kerio avec le lien ci-dessous :
http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

Ton ordi a d'autres infections.

Je prépare les manipulations à faire pour les enlever.

@+

Lyonnais92 · Answer

re,

relance Hijackthis, choisis do a scan only.

Coche la case devant les lignes suivantes :
O4 - HKLM\..\Run: [Wet_Me!ut] C:\WINDOWS\Wet_Me!ut.exe
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - https://www.afternic.com/domains/downloadv3.com 
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/ 
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - https://www.afternic.com/domains/downloadv3.com 
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.com 
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab 
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - https://www.afternic.com/domains/downloadv3.com 

Si tu n'a pas mis volontairement les sites ci-dessous dans la zone de confiance, ajoute ces lignes :
O15 - Trusted Zone: http://www.crazyfrog.com 
O15 - Trusted Zone: http://www.dragonballz.com 
O15 - Trusted Zone: http://*.dragonballz.com 
O15 - Trusted Zone: http://f006.mail.caramail.lycos.fr 

Ferme toutes les autres fenêtres actives et clique sur Fix checked.

Fermes HijackThis.

Supprime C:\WINDOWS\Wet_Me!ut.exe

Si il résiste, télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\Wet_Me!ut.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


Télécharge Brute Force Uninstaller (de Merijn) ici: http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)
Ensuite, télécharge EGDACCESS.bfu (de Metallica) :
Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu  et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica).
Sauvegarde dans le dossier créé (C:\BFU).
**Note : si tu utilises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". 

Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Tu as une démo animée ici (merci balltrap34):
http://perso.orange.fr/rginformatique/section%20virus/bfu%20demo.htm
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 
Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after scrïpt ends 
- Clique sur Execute pour que le fix fasse son boulot :-) Attends que le message Complete scrïpt execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Remets un log HijackThis.
@+

thib79 · Answer

jé le pare feu de windows et la protection résidente d'avest est que ça sufit

thib79 · Answer

voila le rapport est qui reste des truc a faire (je nai fé que le truc avec hijackthis) voici le rapport: 

Logfile of HijackThis v1.99.1
Scan saved at 14:05:13, on 14/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\CTI\Bureau\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.crazyfrog.com
O15 - Trusted Zone: http://www.dragonballz.com
O15 - Trusted Zone: http://*.dragonballz.com
O15 - Trusted Zone: http://f006.mail.caramail.lycos.fr
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B5E1A58-82E5-4599-BF4D-C222F3D6971F}: NameServer = 212.151.137.166 212.151.136.242
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Lyonnais92 · Answer

Bonjour,
relance Hijackthis, choisis do a scan only. 

Coche la case devant les lignes suivantes : 
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/ 

Ferme toutes les autres fenêtres actives et clique sur Fix checked.

Tu es sur d'avoir mis les sites cités dans les lignes 015 d'HijackThis en site de confiance ?

Fais la suite :

Supprime C:\WINDOWS\Wet_Me!ut.exe 

Si il résiste, télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\WINDOWS\Wet_Me!ut.exe 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 


Télécharge Brute Force Uninstaller (de Merijn) ici: http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) 
Ensuite, télécharge EGDACCESS.bfu (de Metallica) : 
Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). 
Sauvegarde dans le dossier créé (C:\BFU). 
**Note : si tu utilises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". 

Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Tu as une démo animée ici (merci balltrap34): 
http://perso.orange.fr/rginformatique/section%20virus/bfu%20demo.htm 
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 
Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
- Coches la case Show log after scrïpt ends 
- Clique sur Execute pour que le fix fasse son boulot :-) Attends que le message Complete scrïpt execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. 
Clique Exit pour fermer le programme BFU. 
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Remets un log HijackThis. 

Vérifie que le parefeu de Windows est actif (panneau de configuration, parefeu Windows). Ce n'est pas suffisant, mais on verra en fin de traitement.
@+

coiffeur · Answer

j'ai le même probleme voici mon rapport EliBaglA



	  Wed Mar 14 17:22:50 2007
EliBagle v10.28  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Renombrado a .VIR
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\PROPRIéTAIRE\APPLICATION DATA\HIDIRES\HIDR.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\PROPRIéTAIRE\APPLICATION DATA\HIDIRES\M_HOOK.SYS --> Eliminado Bagle (rootkit)
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.28
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Eliminado Bagle
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"

	  Wed Mar 14 17:23:05 2007
EliBagle v10.28  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Lyonnais92 · Answer

Coiffeur, 

franchement, t'es en consultation chez le toubib et t'as un mec qui pousse la porte, s'assois à coté de toi, dit pas bonjour et s'adresse au toubib sur le thème "j'ai la même chose, voilà mes analyses".

Tu fais quoi ?

coiffeur · Answer

salut j'avais déja un post sans réponse c'est pour cela que j'ai maissé un message ici mais comme cela est genenant je le reposte dans mon post d'origine
je ne pensais pas mal faire

thib79 · Answer

re

voila le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 18:06:49, on 14/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\CTI\Bureau\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B5E1A58-82E5-4599-BF4D-C222F3D6971F}: NameServer = 212.151.137.166 212.151.136.242
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

sinon pour le pare feu sa ne suffit la protection résidente d'avast + celle de AVG anti spyware +le pare feu windows

Lyonnais92 · Answer

Re,

On avance, on avance.

Tu pourrais poster le rapport bfu ?

Lis bien et exécute cette manip dans l’ordre. elle eput être longue, mais, si il ne reste rien d'infectieux après, on a fini.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers 
mets les à jour, comme indiqué dans les démos ou tutos. 

Ne les utilises pas tout de suite. 


Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 

======================================== 
->Affiches tous les fichiers et dossiers : 
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 

[Coche] « afficher les dossiers et fichiers cachés » 

[Décoches] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoches] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok] 
 

->Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec 
puis tape « entrée ». 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
 
->Lance CCleaner. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche 
Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur [Analyse] 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur [Lancer le Nettoyage] 

Effectue un scan complet de tous tes disques dur avec Avast

======================================== 
->Lance AVG pour un scan complet "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum] 
======================================== 
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… 
======================================== 
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… 
======================================== 
->Relance CCleaner. 
Suppression des incohérences du registre 

• Clique sur l'icône [Erreurs] situés dans la marge à gauche 
• Puis clique sur [Analyser les erreurs] 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur [Corriger les erreurs]. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement. 
======================================== 
->Vide ta Corbeille. 
======================================== 
->Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum. 

Et dis moi ou en sont tes probs s’il t’en reste. 
@+

thib79 · Answer

jé pa trop le temp ojourdui donc jessairai de faire tout ça ce week et je te tien au courant. 
jé deja ccleaner que jutise depuis pa mal de temps et avg anti spyware

thib79 · Answer

o faite je né pa télécharger bfu car jé réussi a supprimer C:\WINDOWS\Wet_Me!ut.exe 
et le dossier wt dans windows qui si rapportai

Lyonnais92 · Answer

Re,

pas de souci, tu reviens quand tu peux.

Je serai informé.

par contre, tu devrais prendre le temps d'installer Kerio (et désactiver le parefeu Windows).

Actuellement, tu ne sais rien de ce que ton ordi envoie (tu contrôles seulement ce que tu reçois).

@+

thib79 · Answer

je récapitule je dois télécharger:
 kerio : https://kerio.probb.fr/ 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

puis ensuite je fé tout ce que tu dis et enfin je tenvoi le rapport hijackthis

thib79 · Answer

o faite pour avg il veut pas me télécharger les mise a jour et je viens juste de le télécharger donc la version dessai nest pa expirée.
il me met "erreur : the server is not ready to serve .Please try again later

Lyonnais92 · Answer

Re,

pour AVG, tu ressaies plus tard.

Tu fais la manip BFU qui ne concernait pas que le fichier que tu as détruit.

@+

thib79 · Answer

slt, voila le rapport après avoir fé lé manip :

Logfile of HijackThis v1.99.1
Scan saved at 17:13:10, on 28/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Documents and Settings\CTI\Bureau\Jeux\jeu de carte\La Crapette\crapette.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\CTI\Bureau\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B5E1A58-82E5-4599-BF4D-C222F3D6971F}: NameServer = 212.151.137.166 212.151.136.242
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Lyonnais92 · Answer

Bonjour,

le rapport Hijackthis a une bien meilleure tête.

par contre, je voudrais bien que tu m'envoie le rapport de BFU.

@+

thib79 · Answer

slt voici le rapport bfu :
BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 18:17:28, on 31/03/2007

Option Delete files to Recycle Bin: Yes
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\HotTVPlayer.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS
avmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS
avmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FileDelete C:\DOCUME~1\CTI\LOCALS~1\Temp\~DF89EB.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\CTI\LOCALS~1\Temp\~DF89F3.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\CTI\LOCALS~1\Temp\BIT2.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\CTI\LOCALS~1\Temp\~DF96C0.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\CTI\LOCALS~1\Temp\~DF96CA.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\CTI\LOCALS~1\Temp\BFU.exe (operation failed)
Failed: FileDelete C:\DOCUME~1\CTI\LOCALS~1\Temp\~DF11F.tmp (operation failed)
Failed: FolderDelete C:\WINDOWS\Temp\_avast4_ (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\Perflib_Perfdata_5a8.dat (operation failed)
Script completed.

Lyonnais92 · Answer

Bonsoir,

c'est toi qui a installé ça  : La Crapette ?

Tu as fait toutes les manips demandées au post 26 ?

Je peux avoir le rapport de AVG ?

@+

thib79 · Answer

slt la crapette est un jeu auquelle je jouait durant le scan .
jé tout fé ace que tu di au post 26.
et voici le rapport avg:
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:03:38 31/03/2007

 + Résultat de l'analyse:	



Aucun problème à signaler.

Fin du rapport

Lyonnais92 · Answer

Bonjour,

tout est propre.

Par contre, tu n'as pas encore installé Kerio.

Avoir un parefeu pour contrer les tentatives d'intrusion et contrôler ce qui sort du PC est très important pour la sécurité.

Si tu as un problème, dis le et on cherchera à le résoudre.

Sinon, tu fais la procédure du post 26 àpeu près chaque semaine.

Tu supprimes (si tu les as encore :
elibagla
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
le e-mail envoyé à satinfo,
 C:\_OTMoveIt
C:\BFU


@+

thib79 · Answer

slt je veux bien que tu me donnes une addresse pour télécharger kerio stp merci sinon merci pour toute ton aide.

salwa5 · Answer

bonjour 


Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php

*pour plus de securité bloques les principaux ports a risque : 

https://www.vulgarisation-informatique.com/bloquer-ports.php 


a+++

meredation · Answer

telecharge kaspersky antivirus au: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/1449.html

Installe-le (avant, désinstalle avast!) 

P.S: Tu as une période d'évaluation de 30 jours pour kaspersky

______________________________________________________

Apres l'instalation finie, lance un scan complet de ton pc (kasperskye est noté d'une capacité a détecter et a supprimer 99.9% des virus, spywares et autres malwares).


Supprime les virus (pr certain virus, kaspersky doit redémarrer car ils sont résident en mémoire)

Et te voila débarasser de tes virus et de tes problemes!!!!

((((( Si tu était satisfait de ton ancien antivirus, réinstalle-le)))))


Si le prbl persite, un bon formatage minutieux de ferait pas de tors!

A la prochaine!!!





Meredation

salwa5 · Answer

bonjour meredation tout d'abord ccleaner c'est pas un spyware , je l'ai moi meme sur mon ordi et je n'ai eu aucun probleme 


et ensuite esque tu peu m'expliquer pourquoi tu essay de resoudre un probleme qui a deja été resolu?

a+++

salwa5 · Answer

pas grave :), c'est sympa d'essayer de l'aider...

en fait  cette personne etait infecté par le virus bagle , ce virus bloque l'execution des antivirus (y compris kaspersky) , seul l'outil ELIBAGLA  peu en venir a bout  :p 

a++++

salma · Answer

salut j instaler avast et il a detecter un verus mais j po su comment enlever ce verus

salwa5 · Answer

bonjour salma quand avast te detect un virus il  va te demandé ce que tu veut faire du virus  , et a ce moment la choisi "supprimer"

a+++

Noland · Answer

Bonjour,
J'ai Avast 4.7 depuis quelques temps sans problemes comme sur les 2 autres PC de mon réseau.
Depuis 15 jours il m'est impossible de scanner mon pc.Dés que je clique sur l'icone il lance le scan mémoire et met le message"
AppName: ashsimpl exe    AppVer. 4.7.889.0 ModName: itss.dll

 ModVer: 2.23644.0 Offset: 0001328d ".
Si quelqu'un a une idée je le remercie d'avance.

salwa5 · Answer

essay de desinstaller/reinstaller avast?

a+++

salwa5 · Answer

ok alors fait ce qu'il te demande :)

as tu le cd d'instation windows xp? si c'est le cas tu poura extraire la dll du cd , en suivant cette exemple http://www.technicland.com/article.php3?sid=66


sinon tu peu la telecharger ici https://www.dlldump.com/download-dll-files_new.php/dllfiles/I/itss.dll/5.2.3790.1221/download.html

ensuite Redémarre en mode Sans Échec  
(au démarrage, tapote immédiatement la touche F8), puis tu verras un écran avec choix de démarrages :  
choisis Mode sans échec avec les flèches du clavier, puis valide avec Entrée.  
Choisis ton compte usuel (et non Administrateur).  

ensuite copie colle la dll telechragre ici

C:\WINDOWS\system32

il va te dire que ce fichier existe deja , choisi remplacé ..

redemare le pc est dit moi ce que ca donne

a++

Noland · Answer

Je l"avais déja essayé mais j'ai quand meme appliqué ta méthode mais toujours même message d'erreur.
Il se peut  que la dll ne soit pas responsable.

salwa5 · Answer

bonjour tu as windows xp?

a++

salwa5 · Answer

bonjour si tu as le xp tente de faire une restauration a une heur anterieur au probleme

demarrer/ tout les programe/accessoire/outills systeme/ restauration du system 
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant " 

Ensuite choisiss une date dans le calendrier avant l'apparition du probleme

a+++

Noland · Answer

Salut
Je viens de m'apercevoir que la restauration du systeme est désactivée
Tant pis.

salwa5 · Answer

ok on va essayé un truc
as tu le cd windows xp? 


peu etre qu'une reparation system va arrangé les chose

a+++

Noland · Answer

Je viens de découvrir en anlysant l'erreur d'Avast
il me dit "AppName: ashsimpl exe
Si je vais dans Avast et je clique sur l'icone ashsimpl.exe il me provoque l'erreur.par contre a coté il y a AshSimp2.exe qui demarre l'Interface Utilisateur Simplifiée et on peut faire le scan du PC .
C'est mieux que rien.

Noland · Answer

Oui j'ai le cd XP

salwa5 · Answer

ok desinstalle avast avec l'outil de suppression 

ensuite tente de reparer windows en suivant les indications de ce site


http://www.informatruc.com/reparer-windows-xp-2


a++

Noland · Answer

Bonjour salwa
Alors le probleme est réglé
Avast marche bien
Parcontre le tuto du lien que tu m"as donné est légèrement différent de ce que j'ai eu.
Il ne m'a pas proposé de réparer XP mais de le reinstaller.ce que j'ai fait.
Je viens de réinstaller tout mon program files mais j'ai l'habitude.
En tout cas je te remercie pour ta patience et ta gentillesse.
A +

salwa5 · Answer

de rien :) , j'espere que t'as pas perdus des données important ...

a+++

cath · Answer

Bonjour, 
jai avast depuis pas mal de temp et la ya la boules qui arette pas de se diviser en deux et je c pas pourquoi et se ke je doit faire quelqu'un peu m'aider !!!!! merci d'avance

Problème avec avast

59 réponses

Discussions similaires

Newsletters