Problème avec "Shell.exe"

Coco -  
 Utilisateur anonyme -
Bonsoir,

Pour expliquer depuis le début, mon ordi formaté depuis meme pas 7 jours, il était en super forme quand je suis allé sur un site internet, Poufffffffff !! pc remplit de virus, de spyware :( j'ai voulu télécharger spybot ce qui me sembla normal à priori ! j'ai voulu supprimer quelques une de ces pubs s'incrustant dans program files mais par malheur c'est le fichier Shell.exe que j'ai supprimé ! je reconnais très idiot ! maintenant je me retrouve avec un fichier en moins qui paralyse le système et un pc remplit de virus.

quelqun peut-il m'aider ?

9 réponses

Réponse 1 / 9
Utilisateur anonyme
 
salut

telecharge spyware terminator puis ad-aware mes les a jours puis fait un scan mes coupe internet pendant les scan
puis supprime tous se qu'il trouvent
puis telecharge hijackthis fait un scan et colle moi le log ice

a+
0
Réponse 2 / 9
Coco
 
et pour mon shell.exe on s'y prend comment ?

merci d'avance,

coco
0
Réponse 3 / 9
Coco
 
alors log ice

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:25, on 28/12/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\regsvr32.exe
C:\WINDOWS\avp.exe
C:\WINDOWS\mgrs.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autorun.exe
C:\WINDOWS\mgrs .exe
C:\WINDOWS\lsass .exe
C:\WINDOWS\avp .exe
C:\WINDOWS\SOUNDMAN .EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\DOCUME~1\Coco\LOCALS~1\Temp\synmon.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\lsass .exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
F3 - REG:win.ini: load=C:\WINDOWS\System32\awvtu.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
O4 - HKLM\..\Run: [xelctwpy] rundll32.exe "C:\Program Files\xelctwpy\nezehijy.dll",Init
O4 - HKLM\..\Run: [nwjgluxi] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\nwjgluxi.dll"
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\System32\drvcon.dll,startup
O4 - HKLM\..\Run: [avp] C:\WINDOWS\avp .exe
O4 - HKLM\..\Run: [smgr] mgrs.exe
O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: findfast .exe
O4 - Startup: findfast .exe
O4 - Startup: findfast.exe
O4 - Global Startup: autorun.exe
O4 - Global Startup: msn_0712_upd272315.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O22 - SharedTaskScheduler: Windows Installer Class - {24E31EA9-FCE2-404F-BD80-20543565D946} - C:\DOCUME~1\Coco\LOCALS~1\Temp\~~install.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: System Managment Controler (SMSCGISVC) - Unknown owner - C:\WINDOWS\system\smscg.exe (file missing)
0
Réponse 4 / 9
Utilisateur anonyme
 
va dans windows systeme32 et cherche shell.exe si il n'y est pas tu me le dit
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Coco
 
alors j'ai juste Shell32.dl, Shell.dlll, Shellstyle.dll... pas le Shell.exe recherche effectué dans system 32

en revanche je viens de m'apercevoir que dans C:/WINDOWS j'ai Shell.exe
0
Réponse 6 / 9
Utilisateur anonyme
 
d'apres le rapport tu as 18 virus

coche les lignes

C:\WINDOWS\mgrs.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\mgrs .exe
C:\WINDOWS\lsass.exe
C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\lsass .exe
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
O4 - HKLM\..\Run: [smgr] mgrs.exe
O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

et clic sur fixchecked
0
Réponse 7 / 9
Utilisateur anonyme
 
alors prend shell.exe dans windows et copie le dans le systeme32
0
Réponse 8 / 9
Coco
 
voilà terminer, juste un petit pb les messages incessant continue enfaite c'est surement que je ne trouvait pas toutes les phrases correspondant à :
C:\WINDOWS\mgrs.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\mgrs .exe
C:\WINDOWS\lsass.exe
C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\lsass .exe

sur le programme, bref je me demande si un coup de spybot serai moins compliqué ? faite ce que vs préférer c'est vs le pro ;)


merci à vous
0
Réponse 9 / 9
Utilisateur anonyme
 
essai de desinstaller ton antivirus et telecharge kaspersqy internet security mes le a jour puis fait un scan et on
verra apres pour shell.exe
0