alerte email avec avast et virus.help svp Fermé

Question

voila, après avoir dl un fichier j'ai des alertes e-mails avec avast.
message disant qq chose comme grand nombre de mails reçu en peu de temps ayant des noms identiques.Bref ces fenêtres s'ouvrent à gogo les unes par dessus les autres j'ai mm pas le temps de les fermer parfois.De plus il me semble avoir un virus persistant.

scan avec spybot.ad-aware.
avec avast.

un nom revien avec spybot et avast il s'agit de WIN 32.vb ou qq chose comme ca.

avec spybot.on me dit qu'il doit etre supprimé après un redémarrage mais la suppresion ne se fait pas après le scan du redémarrage.

avec avast il me dit que le fichier à été supprimé mais j'ai bien l'impression que il le détecte des que je refais un scan.

de plus ces fichiers sont en zone de quarantaine dans avast:
kernel32.dll
winsock.dll
wsock32.dll

dit comme fichiers important sauvegardés.est ce grave.que faire?

le problème le plus sérieux est tt de meme celui des alertes mais avec avast qui s'affiche.help svp.

Voici un scan avec hijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 17:32:37, on 02/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\services.exe
D:\DAMEONS\daemon.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Documents and Settings\All Users\Application Data
ebyzkdm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\joe\Bureau\securité\Ad-Aware.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\program files\hijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\program files\adobe\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A2F66992-61E9-4980-945C-C9DA9BD65B57} - C:\WINDOWS\system32\leswmbbs.dll (file missing)
O2 - BHO: (no name) - {B0D11A76-C6B5-4221-8786-116642CC580B} - C:\WINDOWS\system32\awvvw.dll
O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - C:\WINDOWS\system32\gieusdvu.dll
O2 - BHO: (no name) - {E5225210-F293-40FE-BB2F-D5A3C7F13C47} - C:\WINDOWS\system32\xxyaabb.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S88.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\DAMEONS\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [nebyzkdm.exe] C:\Documents and Settings\All Users\Application Data
ebyzkdm.exe
O4 - HKLM\..\Run: [Genuine] rundll32.exe "C:\WINDOWS\system32\bgnxeyru.dll",realset
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\program files\adobe\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: wineil32 - C:\WINDOWS\SYSTEM32\wineil32.dll
O20 - Winlogon Notify: xxyaabb - C:\WINDOWS\SYSTEM32\xxyaabb.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

Configuration: Windows XP
Firefox 2.0.0.4

répondez svp

Regis59 · Answer

Bienvenue sur le forum d’entraide de CommentCaMarche.net 

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème.
Merci de votre compréhension.

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

Double-clique VundoFix.exe afin de le lancer. 
Coche Run VundoFix as a task. 
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau. 
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

a+

Regis59 · Answer

Salut

Il y a encore pas mal d'infections.

As tu ceci?
programfiles\media-codec?

A+

freeman2500 · Answer

en faite l'alerte email avast revient en force quelle merde.
j'ai refait un scan minutieux avec avast mais il trouve encore des virus a chaque fois des dll et dans system 32.

tu peux me dire que faire avec les dll qui sont comme fichiers importants sauvegardé dans avast et en quarantaine.

Sinon non je n'ai pas media codec dans programfiles mais k-lite codec pack qui est un pack de codec très connu et innofensif.

merci de ton aide rep stp a+

freeman2500 · Answer

deupuis que tu m'as fais faire un scan avec Vundofix
j'ai une erreur au démarrage du bureau:
impossible d'ouvrir hkejkhmd.dll

le scan l'as supprimé et c'est un fichier system 32 donc très important.

que faire pour répare ca.
rep stp c'est trop énervant ces virus

freeman2500 · Answer

est ce que je peux télécharger les fichiers dll qui ont été supprimé par vundoFIx sur un site genre lesdll.com
rep stp

raleuboleu · Answer

salut

je te diaiss bien de virer avast et de le reinstalller ensuite avec kerio!!!

mais Regis number 59 t'auderas sureme,t mieux que moi alors fais les etapes quil te dis !!!!


bizoux

freeman2500 · Answer

oui mais moi ca m'enbète beaucoup ce dll supprimé et je sais pas à quelle application il était lié mais je veux corrigé cette erreur de démarrage et j'aimerais savoir cmment

Regis59 · Answer

Salut

RIEN DE GRAVE. C'est pas un element de ton systeme. Ce qui manque est liée a l infection, tout simplement.

Tu me remet un hijackthis pour qu on termine le travail?

A+

Regis59 · Answer

Re,

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm 

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {23849032-3253-4F93-8186-134A1CF515E3} - C:\WINDOWS\system32\awvvw.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {A2F66992-61E9-4980-945C-C9DA9BD65B57} - C:\WINDOWS\system32\leswmbbs.dll (file missing)

O2 - BHO: (no name) - {E5225210-F293-40FE-BB2F-D5A3C7F13C47} - C:\WINDOWS\system32\xxyaabb.dll (file missing)

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [nebyzkdm.exe] C:\Documents and Settings\All Users\Application Data
ebyzkdm.exe

O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32\hkejkhmd.dll",realset 

O20 - Winlogon Notify: wineil32 - C:\WINDOWS\SYSTEM32\wineil32.dll 

Ferme Hijackthis.

Regarde la vidéo, utilise la méthode du bloc note, voici la liste:

C:\Documents and Settings\All Users\Application Data
ebyzkdm.exe
C:\WINDOWS\system32\hkejkhmd.dll
C:\WINDOWS\SYSTEM32\wineil32.dll 

Redemarre ton PC et remet un rapport.

A+

raleuboleu · Answer

oulaaaaaaaaaaaaaaaaaaaaaaaa pocket kill? c'est koi loool

bizoux

Regis59 · Answer

Salut Raleuboleu,

Kill box est un programme de suppression de fichiers ;)

A+

freeman2500 · Answer

ca y est j'ai fait ce que tu m 'as demandé mais jai toujour les fichiers dll que je t'avais cité en quarantaine dans avast ayant pour description fichiers important sauvegardés.

je crois que j'ai toujours les alertes mails parce que de temps en temps internet explorer essaie de s'ouvrir sans raison.(je surf avec mozilla).Et ca ne me le faisait jamais avant avoir eu ces alertes emils.

Voila le scan avec hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 15:22:11, on 07/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\DAMEONS\daemon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\program files\hijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\program files\adobe\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {8A61098D-612B-4EF2-943D-64E920684061} - C:\WINDOWS\system32	uvwutu.dll
O2 - BHO: (no name) - {92A444D2-F945-4dd9-89A1-896A6C2D8D22} - C:\WINDOWS\system32\xqqvjsxf.dll
O2 - BHO: (no name) - {FA815E4F-99D5-4501-B087-632742C12ACB} - C:\WINDOWS\system32\awtqn.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S88.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\DAMEONS\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32	ttmsfhs.dll",realset
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\program files\adobe\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: awtqn - C:\WINDOWS\system32\awtqn.dll
O20 - Winlogon Notify: tuvwutu - C:\WINDOWS\SYSTEM32	uvwutu.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: wineil32 - wineil32.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

Regis59 · Answer

Ok, Tu peux repasser vundofix?
Pour la quarantaine, tu peux la vider.

a+

raleuboleu · Answer

salut vous 

merci pour l'info ^^ mais têtue moi!! quel genre de fichiers au juste ?

bizoux

Regis59 · Answer

Re,

Tous !
Regarde la vidéo qu'il y a, ca va t'eclairer ! :)

A+

raleuboleu · Answer

re moi

ou la video looool pas de moquage gaffffffffffffffff

raleuboleu · Answer

re

loool nan me suis embrouillée dans les messages !!

certains n'ont pas été effacés!!!! passe smitfraud ici :



http://siri.urz.free.fr/Fix/SmitfraudFix.php


Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.


bizoux

freeman2500 · Answer

mais c'est regis qui me suit et qui m'as demandé de faire un scan avec VundoFix.il doit analysé le scan et me dire koi faire.

je l'ai deja smitfraud je sais pas si je dois faire un csan tant que regis a pas rep

raleuboleu · Answer

désolée!!! nan attend regis il te dira les marches a suivre, a monter lol nan seriau il te dira mieux que moi je pense

bizoux

freeman2500 · Answer

marche à monter.lol

nan j'ai fait le scan après supression des fichiers infectés.

jl'ai posté la

raleuboleu · Answer

bé oui arrete de courrir en montant mdr!!!! t'en fais pas il te sortira de tout ca en attendant cours looooooooool nan je dec alala des fois fo jferme ma ..............oui vrai!!!!

bizoux

Regis59 · Answer

OK REMET un hijackthis pour terminer le nettoyage (redemarre pas ton pc)

A+

freeman2500 · Answer

salut,

tjrs erreur dll au démarrage.
PC toujours un peu lent au démarrage et meme qu'and j'uvre des fenêtre.
As tu vu le scan SmitfraudFix et qu'en penses tu?

san hijackthis:


Logfile of HijackThis v1.99.1
Scan saved at 12:43:51, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\DAMEONS\daemon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
E:\program files\adobe\Readereader_sl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
E:\program files\hijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\program files\adobe\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {43C55CC7-10FF-492A-90B3-8AB5A683027C} - C:\WINDOWS\system32\mlljk.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {8A61098D-612B-4EF2-943D-64E920684061} - C:\WINDOWS\system32	uvwutu.dll
O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\byuwvsro.dll
O2 - BHO: (no name) - {FA815E4F-99D5-4501-B087-632742C12ACB} - C:\WINDOWS\system32\awtqn.dll (file missing)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S88.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\DAMEONS\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32	ttmsfhs.dll",realset
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\program files\adobe\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: mlljk - C:\WINDOWS\system32\mlljk.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: wineil32 - wineil32.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

Regis59 · Answer

Re

Smitfraudfix est ok.

Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions. 
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis. 
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.

A+

freeman2500 · Answer

pour l'erreur de fichier dll au démarrage est ce que je dois refaire la méthode de killbox

Regis59 · Answer

Salut,

Imprime, ou enregistre ceci dans le bloc note pour ne rien oublier.

1/ 

télécharge : process xp ici: 
https://www.cjoint.com/?givJDhxHgM

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm 

Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 
-aide en image:(merci à Balltrap34).
 http://pageperso.aol.fr/balltrap34/democleanup.htm

2/ 

Déconnecte toi du net. 
Ferme tous les programmes en cours (média player, internet explorer, ...etc) 

Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe 

* Dans la fenêtre principale de processxp double clic sur winlogon.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionne seulement les lignes qui contiennent tuvwutu.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

* Dans la fenêtre principale de processxp double clic sur winlogon.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionne seulement les lignes qui contiennent byuwvsro.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

* Dans la fenêtre principale de processxp double clic sur explorer.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionner seulement les lignes qui contiennent tuvwutu.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

* Dans la fenêtre principale de processxp double clic sur explorer.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionner seulement les lignes qui contiennent byuwvsro.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

3/ 

puis lancer HijackThis: 

clique sur "do a system scan only" 

* Cocher la case au début de ces lignes: 

O2 - BHO: (no name) - {8A61098D-612B-4EF2-943D-64E920684061} - C:\WINDOWS\system32	uvwutu.dll

O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\byuwvsro.dll

O2 - BHO: (no name) - {FA815E4F-99D5-4501-B087-632742C12ACB} - C:\WINDOWS\system32\awtqn.dll (file missing)

O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32	ttmsfhs.dll",realset

O20 - Winlogon Notify: wineil32 - wineil32.dll (file missing) 

* Valider avec fix checked 


5/ 

Double clic sur killbox.exe (Pocket Killbox) 

Utilise la méthode du bloc note, voir vidéo, voici la liste:

C:\WINDOWS\system32	uvwutu.dll
C:\WINDOWS\system32\byuwvsro.dll
C:\WINDOWS\system32	ttmsfhs.dll

Si ce message s’affiche ignore le :
http://tinypic.com/images/goodbye.jpg 
Laisse le pc redémarrer.

Lance cleanup40.

Et après reposte un log HijackThis. 

A+

Regis59 · Answer

ok TOUJOURS la meme infection.

Passe consécutivement vundofix et virtumondebegone.

Essaie d'éviter le redemarrage du PC.

A+

freeman2500 · Answer

après ce scan hijack this

toujours la meme infection de  Win32:VBStat-C 

Sinon toujours plusieurs pages (surtout drivecleaner) qui essayent de s'ouvrir avec ie

je vais faire ce que tu m'as demandé.

freeman2500 · Answer

salut j'ai fait ce que tu m'as demandé mais ca a redémmarré après le scan vundofix (c'est obligé).

donc au redémarrage j'ai fait le scan vbg.

sinon j'ai nouvelle erreur au démarrage xcxgilqw.dll je crois. est ce que je doit le supprimer avec killbox en utilisant la méthode déja utilisée avant.



VundoFix V6.4.2

Checking Java version...

Java version is 1.5.0.11

Scan started at 18:42:00 10/06/2007

Listing files found while scanning....

C:\WINDOWS\system32\dgjlm.ini
C:\WINDOWS\system32\jjjlm.bak2
C:\WINDOWS\system32\jjjlm.ini
C:\WINDOWS\system32\mljgd.dll
C:\WINDOWS\system32\mljjj.dll
C:\WINDOWS\system32\wqligxcx.ini
C:\WINDOWS\system32\xcxgilqw.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\dgjlm.ini
C:\WINDOWS\system32\dgjlm.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jjjlm.bak2
C:\WINDOWS\system32\jjjlm.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jjjlm.ini
C:\WINDOWS\system32\jjjlm.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\mljgd.dll
C:\WINDOWS\system32\mljgd.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\mljjj.dll
C:\WINDOWS\system32\mljjj.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wqligxcx.ini
C:\WINDOWS\system32\wqligxcx.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\xcxgilqw.dll
C:\WINDOWS\system32\xcxgilqw.dll Has been deleted!

Performing Repairs to the registry.
Done!





[06/10/2007, 18:51:53] - VirtumundoBeGone v1.5 ( "D:\programmes\VirtumundoBeGone.exe" )
[06/10/2007, 18:51:55] - Detected System Information:
[06/10/2007, 18:51:55] -  Windows Version: 5.1.2600, Service Pack 2
[06/10/2007, 18:51:55] -  Current Username: joe (Admin)
[06/10/2007, 18:51:55] -  Windows is in NORMAL mode.
[06/10/2007, 18:51:55] - Searching for Browser Helper Objects:
[06/10/2007, 18:51:55] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[06/10/2007, 18:51:55] -  BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[06/10/2007, 18:51:55] -  BHO 3: {E12BFF69-38A7-406e-A8EF-2738107A7831} ()
[06/10/2007, 18:51:55] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/10/2007, 18:51:55] -  Checking for HKLM\...\Winlogon\Notify\ymspevpp
[06/10/2007, 18:51:55] -  Key not found: HKLM\...\Winlogon\Notify\ymspevpp, continuing.
[06/10/2007, 18:51:55] -  BHO 4: {F9FB8C00-99AC-4462-9EBB-AC15A1706CCA} ()
[06/10/2007, 18:51:55] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/10/2007, 18:51:55] -  Checking for HKLM\...\Winlogon\Notify\mljjj
[06/10/2007, 18:51:55] -  Key not found: HKLM\...\Winlogon\Notify\mljjj, continuing.
[06/10/2007, 18:51:55] - Finished Searching Browser Helper Objects
[06/10/2007, 18:51:55] - Finishing up...
[06/10/2007, 18:51:55] - Nothing found! Exiting...

Regis59 · Answer

Tu remet un hijackthis?

A+

Regis59 · Answer

Re,

Télécharge ce fichier - 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, Il va te poser une question, réponds yes (touche y) puis attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

raleuboleu · Answer

merci a mister Regis ===pu de pc ces derniers temps 

bizoux

Regis59 · Answer

Salut,

1/ Télécharger The Avenger par Swandog46 sur votre Bureau.

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

l'extraire sur le bureau


2/ Copier tout le texte ci-dessous : mettre en surbrillance et faire un clic droit/ copier

Drivers to unload:
kcp

Files to Delete:
C:\WINDOWS\system32\drivers\kcp.sys
C:\WINDOWS\system32\mlljk.dll.vir
C:\WINDOWS\system32\xqqvjsxf.dll 
C:\WINDOWS\system32\yqwtwfjp.exe
C:\WINDOWS\system32\duyjfgqq.exe
C:\WINDOWS\system32\oprbutal.exe
C:\WINDOWS\system32\mhbwmgtg.exe
C:\WINDOWS\system32\drivers\kcp.sys 
C:\WINDOWS\iun6002.exe 
C:\WINDOWS\system32\mljjj.dll 

Ouvre le Bloc-Note et clic sur le menu Edition/Coller afin de coller le contenu qui est dans le cadre ci-dessus
Important : Tu dois avoir le contenu du cadre ci-dessous dans le bloc-note, vérifie qu'il n'y a pas de lignes manquantes au début ou à la fin.
- Enregistre le fichier sur ton bureau sous le nom remove.txt

Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager très sérieusement votre système.

3/ Maintenant, lancer The Avenger en cliquant sur son icône du bureau.

* Sous "Script file to execute" choisir "Input Script Manually".
* Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"
* Dans cette fenêtre, coller le texte précédemment copié sur le bureau par les touches (Ctrl+V).
* Cliquer Done
* ensuite cliquer sur l'icône en forme de Feu Vert pour démarrer l'exécution du script
* Répondre "Yes" deux fois quand demandé.


4/ The Avenger va automatiquement faire ce qui suit:

* Il va Re-démarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)
* Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.
* Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaître les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
* The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et transféré l'archive zip ici : C:\avenger\backup.zip.

5/ poste le rapport C:\avenger.txt ainsi qu’un nouveau rapport hijackthis

A+

Regis59 · Answer

Salut

Terminons et je te dirais quoi supprimer.

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {F9FB8C00-99AC-4462-9EBB-AC15A1706CCA} - C:\WINDOWS\system32\mljjj.dll (file missing) 

Ferme Hijackthis

Relance Combofix et copie colle le rapport.

A+

Regis59 · Answer

Salut,

Vas sur le site https://virusscan.jotti.org/ 
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\WINDOWS
ircmd.exe 
- Clic sur submit toujours en haut à droite 
- Le scan va se lancer, ça va prendre un petit instant 
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici. 
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. 
http://www.malekal.com/download/DiagHelp.zip 
•	Décompresse le, sur ton bureau par exemple. 
•	Un nouveau dossier chercher va être créé DiagHelp. 
•	Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) 
•	Une fenêtre va s'ouvrir, choisis l'option 1 
•	L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
•	Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse. 

A+

Regis59 · Answer

Supprime:
C:\WINDOWS\System32\kjllm.ini

et dis moi ou en sont tes soucis

a+

raleuboleu · Answer

alu

en general oui mais selon l'infection tu peux voir des etoiles ^^suis ces consignes il sais ce qu'il dit (+ que ùoi mdr)

bizoux

Regis59 · Answer

Ok si elle n y est pas, on va le supprimer avec kill box.

a+

Regis59 · Answer

ok ou en sont tes soucis?

A+

freeman2500 · Answer

ba c'était mieu mais j'ai l'impression que ca redevient un peu lent surtout avec internet mais ce vient peux être de la connexion.
j'ai des virus détecté par avast de temps en temps souvent temp dans local settings.

voila tu veux que je poste quoi?

raleuboleu · Answer

aluuuuuuuuuuuu


desolée de l'incrustement loool mais tu devrais naviguer par firefox (garder internet explo surtout ) !! tu veux tester?
bizoux

raleuboleu · Answer

alu

lol bon,tu le conai mon pote fixefox!! kesl antiviris et quel parefeu as to?

bizoux

Athars · Answer

bonjour,
j'ai sur mon ordi tout neuf (un jour) ce truc bizarre detecte par asquared: heuristic.dialer.RAS dans C:\program files\Dell support Center HWDiag\bin\pcdrmodem.p5x. 
Je me dis que ca viens du fabricant de l'ordi c'est pas grave??? Je fais quoi? si je supprime ca se passe quoi?
merci

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Alerte email avec avast et virus.help svp

44 réponses

Discussions similaires

Newsletters