Sujet Précédent Sujet Suivant

[XPpro] j'envoi des 100taine de mails

ronus Messages postés 17 Statut Membre -  
rudyrital Messages postés 6233 Statut Membre -
Bonjour,
Je suis au bord de la dépression,
après avoir récemment formater mon ordi, je me suis décider a installer un antivirus, Avast (c'est gratuis...ya mieux?)
Depuis quelques jours une voix féminine mais néanmoins désagréable m'interromps toutes les 2-3 secondes car j'envoi des messages "supect", dans des caractères même pas installer...
Du style :
-
Séquence d'espaces suspecte

Expéditeur : Darryl Cain <visvanat@baptiststandard.com>
Destinataire : stampintt@sbcglobal.net
Sujet : Ïîêóïàåì ñàéòû äåÿòåëüíîñòü ïî êîòîðûì áîëåå íå àêòóàëüíà
-

après quelques heure de recherche sur ce forum, j'ai désactivé la restauration windows et installer Ad-aware SE, Spybot search & destroy et a-squared free…

spybot s&d et A2free m’on trouver tous plein de truc pas bien, la liste est longue, ils on réussi a en faire disparaître quelque un, quand a Ad-aware, lorsque je lance un scan, une fenêtre m’avertit que windows va s’éteindre car « le lanceur de processus serveur DCOM » ne vas pas, puis c’est explorer qui se ferme (ça c’est ptete normal ?)… j’ai réussi à stoper la fermeture de windows en changeant la date…
Il fini donc son scan et me trouve « win32.spamtool.Agent », une 40taines de fichier infecté… mais en aucun cas il n’arrive a le supprimer en redémarrant…

Que doit-je faire ?
« j’hijackthis » mon système comme c’est courant ici, j’espère que vous pourrez m’aider, je suis désemparer !
Merci d’avance :

Logfile of HijackThis v1.99.1
Scan saved at 21:44:49, on 29/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\TPHDEXLG.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Ronus\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Lexmark_X79-55] C:\WINDOWS\system32\lsasss.exe
O4 - HKLM\..\Run: [InfoData] rundll32.exe "C:\WINDOWS\opmkkl.dll",realset
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: MA111 Configuration Utility.lnk = C:\Program Files\NETGEAR\MA111v2 USB Adapter\MA111v2.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wphcdlw.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:
O20 - Winlogon Notify: dcimime - dcimime.dll (file missing)
O23 - Service: ACU Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: IBM HDD APS Logging Service (TPHDEXLGSVC) - IBM Corporation - C:\WINDOWS\System32\TPHDEXLG.EXE

3 réponses

Réponse 1 / 3
rudyrital Messages postés 6233 Statut Membre 131
 
Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

* télécharge AVG Anti-Spyware

http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

Copie Et colle le rapport ici
0
Réponse 2 / 3
ronus Messages postés 17 Statut Membre
 
merci 1000 fois de m'aider...
hier tous de suite apres votre msg, je me suis executer, une fois le scan d'agv fini, j'ai tous supprimer les fichiers infecters... resultat, apres le reboot, il me maque une dll au démarage, et je n'ai plus internet (d'ou ma non réponse...)
il s'avere que je n'ai plus aucun drivers sur le pc en question... ça vos le coup ,que je réinstal tous?? ou un formatage s'imposse du coup?

voici le rapport AGV:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 23:31:29 29/05/2005

+ Résultat de l'analyse:

C:\WINDOWS\system32\drivers\ndis.sys -> Not-A-Virus.SpamTool.Win32.Agent.u : Nettoyé.
C:\cp1467.nls -> Proxy.Horst : Nettoyé.
C:\Documents and Settings\Ronus\Cookies\ronus@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Ronus\Cookies\ronus@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Ronus\Local Settings\Temp\temp.fr50A0 -> Trojan.Agent.j : Nettoyé.
C:\Documents and Settings\Ronus\Local Settings\Temp\temp.frB96C -> Trojan.Agent.j : Nettoyé.
C:\WINDOWS\system32\vkuyush.dll -> Trojan.Agent.j : Nettoyé.
C:\WINDOWS\system32\wphcdlw.dll -> Trojan.Agent.j : Nettoyé.

Fin du rapport
0
Réponse 3 / 3
rudyrital Messages postés 6233 Statut Membre 131
 
salut, quelle dll te manque t'il??

comment ca tu n'as plus aucun driver?
0

Discussions similaires

Echec d'envoi message sur Messenger
Kris68 -
Colibri -

2 réponses
Colis en cours de transport vers votre site de livraison ?
Ninan_5568 -
JulieVdr -

7 réponses
'Votre colis est dans le site de livraison qui dessert votre adresse' que faire
relakztek82 -
Unemeuf -

25 réponses
Envoie impossible messenger
LynaMorgana -
Kuroni -

1 réponse
il est en cours de transport vers votre site de livraison
3rin -
Afrikarnak -

4 réponses