virus win 32 Résolu

Question

bonjour, 
je suis infectée par un virus win32 spyware gen et un autre win 32
javais avast qui les a mis en quarantaine je les ai supprimer, refais un scan et ils étaient tjrs la,
le problème c que sur las conseils d'un ami, j'ai voulu changer de avast pour antivir, sauf que a acause du virus je ne peut télécharger les update de antivir car internet se déconnecte trop rapidemment c'est a dire environ ttes les 30 s a une minute.
je suis dc actuellement sans antivirus actif sur mon pc et avec un virtus qui se balade
merci de maider, je suis un peu desespérée
:)

LilG · Answer

Bonjour

Télécharge Hijackthis==>https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Fait ceci:

= Clic-droit sur Hijackthis 
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip) 
= clic droit sur Hijackthis ( en forme de dynamite) ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important 
=Double-clic dessus 
= Clic Do a system scan and save the log 
= copier le rapport, le coller dans la réponse

simili · Answer

Je suppose que tu te connectes via un autre pc puisque tu laisses un message ici...
Si c'est bien le cas et si tu connais le nom du virus fait une recherche sur les sites d'antivirus, ils mettent à disposition gratuitement des petites applications que tu peux télécharger et qui nettoyent ton pc, il y en a pour pas mal de virus ou spyware, j'espère que tu trouveras le tien...

Exemple ici, mais si tu vas sur les sites de Norton, mc afee, etc., je pense que tu en trouveras aussi :

http://www.secuser.com/telechargement/desinfection.htm

LilG · Answer

Tu est bien connecté avec ton ordinateur infécté la?

Si oui poursuivre en faisant ceci:

Télécharge Ccleanner==>https://www.luanagames.com/index.fr.html


Fait ceci:

Installer ==> Sur la page qui offre plusieurs choix , ne laisser cochés que les 2 premiers : 
« ajouter un raccourci sur le bureau » et « ajouter un raccourci dans le menu démarrer » 
quand le programme est installé double clic sur l'icone ccleaner 
lance le nettoyage 
et lance" corriger les erreurs" dans la séction "erreurs" 


-----------------------------------------------------------------------------

Télécharge AVG Antispyware 7.5==>https://www.01net.com/telecharger/

Fait ceci:

= Installer 
= Le lancer 
= Clic : Mise à jour 
------ 
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) 
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. 

Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage 
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel 
------- 
= Dans ANALYSE ( en forme de loupe ) 
==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine 
==> Clic : Analyse complète du système 
En fin de scan ( qui est assez long) 
==> Clic Appliquer toutes les actions <== ceci est Très important 
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau 
------- 
En mode normal 
Copier/coller le rapport ( qui est sur le bureau) dans la réponse 

ps: suit bien toute les étapes pour AVG il serait dommage de devoir refaire un scan (duré du scan en moyenne 1H!)

LilG · Answer

Ok tu as téléchargé AVG?

Suit bien le instructions avant de lancé le scan

LilG · Answer

Lool Ok bon courage les probléme devrait s'atténué une fois le scan AVG fait et la mise en quarrantaine faite ;)

LilG · Answer

Je dois m'absenter 

donc une fois le scan AVG terminé post le rapport

puis:

Télécharge Msnfix==>http://sosvirus.changelog.fr/MSNFix.zip

Fait ceci:

= Clic-Droit sur MSNFix.zip 
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip) 
= Double-Clic sur le dossier MSNfix qui vient de se créer 
= Double-Clic MSNfix ==> Symbole roue dentée 
= Choisir R 
= Choisir ensuite N ( si infection) 
= Enregistrer le rapport 
le copier/coller dans la réponse

---------------------------------------------------

Télécharge Navilog==>http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Fait ceci:

= double-clic dessus pour l'installer et le lancer 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier/coller dans la réponse 
------------------------------------------

J'examinerais les rapport dés mon retour ;)

LilG · Answer

Non logiquement se doit étre AVG antispyware 7.5.1.43 

Pourtant le lien est bon!

Voici un autre lien au cas ou==>http://www.infos-du-net.com/telecharger/Anti-Ewido-Malware,0301-4567.html

charlene1501 · Answer

finalement g réussi a trouver  AVG je my met tt de suite
merci
bcp

LilG · Answer

oK J'attend le rapport AVG :)

LilG · Answer

De rien

LilG · Answer

Ok le scan n'aurat pas servit a rien je reviens tout a l'heure et te donneré mon avis sur les rapports

charlene1501 · Answer

[C:\WINDOWS\cfdemo.scr] 7065EA78122F0FFA97CC564CFBD61E61
[C:\WINDOWS\system32\BlackSecurity.scr] A52681BEF949BFDCD8B5C9F64A2063EB


voici le rapport de msnfix, il n'y avait pas dinfection

charlene1501 · Answer

Search Navipromo version 2.0.5 commencé le 31/07/2007 à 13:49:15,18
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\grenet charlŠne\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/31/07 at 13:49:19.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ......................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/31/07 at 13:59:10 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 31/07/2007 à 13:59:37,06 *** 


voici le rapport de navilog
jattends de tes nouvelles
merci

LilG · Answer

Ok sa a l'ére clean

Nouveau rapport hijack stp :)

charlene1501 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 14:16:11, on 31/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\grenet charlène\Bureau\Hijackthis	est.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O1 - Hosts: 205.238.40.1 winmx.com
O1 - Hosts: 205.238.40.1 www.winmx.com
O1 - Hosts: 205.238.40.1 err.winmx.com
O1 - Hosts: 205.238.40.1 c3310.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3311.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3312.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3313.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3314.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3315.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3316.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3317.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3318.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3319.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3310.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3311.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3312.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3313.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3314.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3315.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3316.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3317.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3318.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3319.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3310.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3311.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3312.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3313.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3314.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3315.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3316.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3317.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3318.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3319.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3310.z1304.winmx.com
O1 - Hosts: 82.195.155.5 c3311.z1304.winmx.com
O1 - Hosts: 205.238.40.1 c3312.z1304.winmx.com
O1 - Hosts: 82.195.155.5 c3313.z1304.winmx.com
O1 - Hosts: 205.238.40.1 c3314.z1304.winmx.com
O1 - Hosts: 82.195.155.5 c3315.z1304.winmx.com
O1 - Hosts: 205.238.40.1 c3316.z1304.winmx.com
O1 - Hosts: 82.195.155.5 c3317.z1304.winmx.com
O1 - Hosts: 205.238.40.1 c3318.z1304.winmx.com
O1 - Hosts: 82.195.155.5 c3319.z1304.winmx.com
O1 - Hosts: 205.238.40.1 c3310.z1305.winmx.com
O1 - Hosts: 82.195.155.5 c3311.z1305.winmx.com
O1 - Hosts: 205.238.40.1 c3312.z1305.winmx.com
O1 - Hosts: 82.195.155.5 c3313.z1305.winmx.com
O1 - Hosts: 205.238.40.1 c3314.z1305.winmx.com
O1 - Hosts: 82.195.155.5 c3315.z1305.winmx.com
O1 - Hosts: 205.238.40.1 c3316.z1305.winmx.com
O1 - Hosts: 82.195.155.5 c3317.z1305.winmx.com
O1 - Hosts: 205.238.40.1 c3318.z1305.winmx.com
O1 - Hosts: 82.195.155.5 c3319.z1305.winmx.com
O1 - Hosts: 205.238.40.1 c3310.z1306.winmx.com
O1 - Hosts: 82.195.155.5 c3311.z1306.winmx.com
O1 - Hosts: 205.238.40.1 c3312.z1306.winmx.com
O1 - Hosts: 82.195.155.5 c3313.z1306.winmx.com
O1 - Hosts: 205.238.40.1 c3314.z1306.winmx.com
O1 - Hosts: 82.195.155.5 c3315.z1306.winmx.com
O1 - Hosts: 205.238.40.1 c3316.z1306.winmx.com
O1 - Hosts: 82.195.155.5 c3317.z1306.winmx.com
O1 - Hosts: 205.238.40.1 c3318.z1306.winmx.com
O1 - Hosts: 82.195.155.5 c3319.z1306.winmx.com
O1 - Hosts: 205.238.40.1 c3520.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3521.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3522.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3523.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3524.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3525.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3526.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3527.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3528.z1301.winmx.com
O1 - Hosts: 82.195.155.5 c3529.z1301.winmx.com
O1 - Hosts: 205.238.40.1 c3520.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3521.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3522.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3523.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3524.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3525.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3526.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3527.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3528.z1302.winmx.com
O1 - Hosts: 82.195.155.5 c3529.z1302.winmx.com
O1 - Hosts: 205.238.40.1 c3520.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3521.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3522.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3523.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3524.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3525.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3526.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3527.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3528.z1303.winmx.com
O1 - Hosts: 82.195.155.5 c3529.z1303.winmx.com
O1 - Hosts: 205.238.40.1 c3520.z1304.winmx.com
O1 - Hosts: 82.195.155.5 c3521.z1304.winmx.com
O1 - Hosts: 205.238.40.1 c3522.z1304.winmx.com
O1 - Hosts: 82.195.155.5 c3523.z1304.winmx.com
O1 - Hosts: 205.238.40.1 c3524.z1304.winmx.com
O1 - Hosts: 82.195.155.5 c3525.z1304.winmx.com
O1 - Hosts: 205.238.40.1 c3526.z1304.winmx.com
O1 - Hosts: 82.195.155.5 c3527.z1304.winmx.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/414/webolr/OCX/FlashAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{93CF0AE4-04E4-4032-B6D7-0CF18B44829A}: NameServer = 192.168.0.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Cilmst_s_s - TOSHIBA CORPORATION - (no file)
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: SecuROM User Access Service (UserAccess) - Unknown owner - C:\WINDOWS\system32\UAService.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

charlene1501 · Answer

g toujours l'internet qui se déconnecte régulièrement, moins souvent mais qd meme.
et puis au final g toujours pas d'antivirus est ce que tu men conseilllerai un stp

LilG · Answer

Je te conseille Avast (je pense qu'il fonctionne bien et il est gratuit)
Perso je posséde AVG celui que je t'est fait téléchargé mais il est payant!

Alors je crois savoir d'ou viens le probléme

==>Lance Hijackthis
==>Lance le scan
==>A la fin du scan coché les cases en face de ses lignes:

O1 - Hosts: 205.238.40.1 winmx.com 
O1 - Hosts: 205.238.40.1 www.winmx.com 
O1 - Hosts: 205.238.40.1 err.winmx.com 
O1 - Hosts: 205.238.40.1 c3310.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3311.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3312.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3313.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3314.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3315.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3316.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3317.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3318.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3319.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3310.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3311.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3312.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3313.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3314.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3315.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3316.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3317.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3318.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3319.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3310.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3311.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3312.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3313.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3314.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3315.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3316.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3317.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3318.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3319.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3310.z1304.winmx.com 
O1 - Hosts: 82.195.155.5 c3311.z1304.winmx.com 
O1 - Hosts: 205.238.40.1 c3312.z1304.winmx.com 
O1 - Hosts: 82.195.155.5 c3313.z1304.winmx.com 
O1 - Hosts: 205.238.40.1 c3314.z1304.winmx.com 
O1 - Hosts: 82.195.155.5 c3315.z1304.winmx.com 
O1 - Hosts: 205.238.40.1 c3316.z1304.winmx.com 
O1 - Hosts: 82.195.155.5 c3317.z1304.winmx.com 
O1 - Hosts: 205.238.40.1 c3318.z1304.winmx.com 
O1 - Hosts: 82.195.155.5 c3319.z1304.winmx.com 
O1 - Hosts: 205.238.40.1 c3310.z1305.winmx.com 
O1 - Hosts: 82.195.155.5 c3311.z1305.winmx.com 
O1 - Hosts: 205.238.40.1 c3312.z1305.winmx.com 
O1 - Hosts: 82.195.155.5 c3313.z1305.winmx.com 
O1 - Hosts: 205.238.40.1 c3314.z1305.winmx.com 
O1 - Hosts: 82.195.155.5 c3315.z1305.winmx.com 
O1 - Hosts: 205.238.40.1 c3316.z1305.winmx.com 
O1 - Hosts: 82.195.155.5 c3317.z1305.winmx.com 
O1 - Hosts: 205.238.40.1 c3318.z1305.winmx.com 
O1 - Hosts: 82.195.155.5 c3319.z1305.winmx.com 
O1 - Hosts: 205.238.40.1 c3310.z1306.winmx.com 
O1 - Hosts: 82.195.155.5 c3311.z1306.winmx.com 
O1 - Hosts: 205.238.40.1 c3312.z1306.winmx.com 
O1 - Hosts: 82.195.155.5 c3313.z1306.winmx.com 
O1 - Hosts: 205.238.40.1 c3314.z1306.winmx.com 
O1 - Hosts: 82.195.155.5 c3315.z1306.winmx.com 
O1 - Hosts: 205.238.40.1 c3316.z1306.winmx.com 
O1 - Hosts: 82.195.155.5 c3317.z1306.winmx.com 
O1 - Hosts: 205.238.40.1 c3318.z1306.winmx.com 
O1 - Hosts: 82.195.155.5 c3319.z1306.winmx.com 
O1 - Hosts: 205.238.40.1 c3520.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3521.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3522.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3523.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3524.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3525.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3526.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3527.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3528.z1301.winmx.com 
O1 - Hosts: 82.195.155.5 c3529.z1301.winmx.com 
O1 - Hosts: 205.238.40.1 c3520.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3521.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3522.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3523.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3524.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3525.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3526.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3527.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3528.z1302.winmx.com 
O1 - Hosts: 82.195.155.5 c3529.z1302.winmx.com 
O1 - Hosts: 205.238.40.1 c3520.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3521.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3522.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3523.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3524.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3525.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3526.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3527.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3528.z1303.winmx.com 
O1 - Hosts: 82.195.155.5 c3529.z1303.winmx.com 
O1 - Hosts: 205.238.40.1 c3520.z1304.winmx.com 
O1 - Hosts: 82.195.155.5 c3521.z1304.winmx.com 
O1 - Hosts: 205.238.40.1 c3522.z1304.winmx.com 
O1 - Hosts: 82.195.155.5 c3523.z1304.winmx.com 
O1 - Hosts: 205.238.40.1 c3524.z1304.winmx.com 
O1 - Hosts: 82.195.155.5 c3525.z1304.winmx.com 
O1 - Hosts: 205.238.40.1 c3526.z1304.winmx.com 
O1 - Hosts: 82.195.155.5 c3527.z1304.winmx.com 










==>Clic fix checked

LilG · Answer

Voila c'est déja beaucoup plus propre.

Encore des problémes?

charlene1501 · Answer

Je vais réinstaller avast, faire un scan et je te tien au courant si g d'autres virus trouvé

LilG · Answer

d'ou est ce que sa peut bien venir?

Des suggestions ? je séche un peu la!

charlene1501 · Answer

T'es sur que tu sèche sur le pbleme de mon internet qui se deconnect, parce que je peux pas telecharger avast, internet se deconnecte en plein milieu et dc annule le telechargement :):):)
en tout cas un gd merci pour le gd nettoyage, et desfois je vais aller fouiner voir  si je trouve une solution avec un autre super informaticient en ligne
franchement ct cool tt ce que tas deja fait
MERCI :)

moK´s@ · Answer

salut a vous deux,

avec hijack this coche ceci :

O1 - Hosts: X FIX v1.0
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/414/webolr/OCX/FlashAX.cab

quitte tes applications et navigateur et fix les lignes ci dessus.

2
* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe     

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 


NOTE : Le rapport se trouve également ici : C:\Combofix.txt

3
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

donc dans ta prochaine réponse je voudrais voir le rapport de sd fix et celui de combofix avec un nouveau hijack this 

bon courrage...

@+

moK´s@ · Answer

re,

je pourrais voire le rapport de sdfix stp...

@+

moK´s@ · Answer

salut charlene,

difficile de se connecter au forum, il plante depuis hier...

telecharge et fais marcher ceci :

https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html

comment va ta connection internet? saute-t- elle toujours?

@+

moK´s@ · Answer

ok ca marche,

bonne vacances ;-)

@+

moK´s@ · Answer

salut charlene,

tu as passé de bonnes vacances? ;-)

ce que avast t´as détécté c´est le fix msn, l´outil que nous avons utilisé pour te desinfecter...

supprime msnfix.

tu as d´autre soucis?

______________________________

je voie que tu n´as pas de par feu!!!

il faudrait en installer un car celui de windows laisse a désirer...

kerio 4.2.

https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

et puis si tu compte sur avast pour te protéger lis ceci et passe a antivir...

http://forum.malekal.com/ftopic3528.php

quand tu scan avec antivir au moins...
_______________________________

@+

moK´s@ · Answer

je crois que avast a detecté le fix msn , mais relance le pour voire et post le rapport on sait jamais...

@+

moK´s@ · Answer

ok

tu as encore des soucis?

moK´s@ · Answer

you´re welcome ;-)

c!@0`

moK´s@ · Answer

j´allais oublier :

* Télécharge Erase!Beta de A.Rothstein qui va supprimer ce que l'on à téléchargé durant la procédure.
http://serveur1.archive-host.com/membres/up/1366464061/EraseBeta_62.zip
* Enregistre le fichier sur le Bureau puis dézippe le .
* Double-clique sur le fichier Erase!beta sur ton bureau > L'outil va procéder au nettoyage.
* Copie le rapport qui se trouve ici > C:\RapportEP.txt et poste le dans ta prochaine réponse.

moK´s@ · Answer

ok

tu peux aussi supprimer msnfix, hijack this, sdfix et combofix, car apparament il ne les a pas detectés...

voila...

moK´s@ · Answer

je touche du bois...

moK´s@ · Answer

salut charlene

va voire dans :

demarrer>panneau de configuration > outil system > gestionnaire des peripherique et repére la ou il y a des point d´interrogation et click droit dessus et tu fais réparer

dis moi quoi...

@+

moK´s@ · Answer

ca doit provenir du faite que j´ai essayé de te donné le chemin traduit du finnois au francais, car j´habite a helsinki et mon pc est en finnois, alors je vais tenté de te decrir l´icone  : c´est la tour du pc avec un marteu devant eut un fichier derriere, tu voie?

moK´s@ · Answer

tu as le cd d´installation windows?

moK´s@ · Answer

ok je voie , ´c´est pas en ta faveur...

car pour réparer ca va etre difficile sans le cd d´instal, mais peux essayer ceci :

1°) *** "démar." > "executer" taper : « sfc /scannow » > sans les guillemets
clic "ok" et laisser faire (un peu long)
qd c fini redémarrer le pc

dis moi si ca marche

moK´s@ · Answer

re,

j´espere que tu n´as pas restauré les infections!!??!

tu as encore msn fix? verifie...

@+

moK´s@ · Answer

msnfix.

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:

http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Virus win 32

38 réponses

Votre réponse

Discussions similaires

Newsletters