Problème avec "Shell.exe"

Coco -  
 Utilisateur anonyme -
Bonsoir,

Pour expliquer depuis le début, mon ordi formaté depuis meme pas 7 jours, il était en super forme quand je suis allé sur un site internet, Poufffffffff !! pc remplit de virus, de spyware :( j'ai voulu télécharger spybot ce qui me sembla normal à priori ! j'ai voulu supprimer quelques une de ces pubs s'incrustant dans program files mais par malheur c'est le fichier Shell.exe que j'ai supprimé ! je reconnais très idiot ! maintenant je me retrouve avec un fichier en moins qui paralyse le système et un pc remplit de virus.

quelqun peut-il m'aider ?
Configuration: Windows XP
Firefox 2.0.0.11

9 réponses

  1. Utilisateur anonyme
     
    salut

    telecharge spyware terminator puis ad-aware mes les a jours puis fait un scan mes coupe internet pendant les scan
    puis supprime tous se qu'il trouvent
    puis telecharge hijackthis fait un scan et colle moi le log ice

    a+
    0
  2. Coco
     
    et pour mon shell.exe on s'y prend comment ?

    merci d'avance,

    coco
    0
  3. Coco
     
    alors log ice

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:39:25, on 28/12/2007
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\System32\regsvr32.exe
    C:\WINDOWS\avp.exe
    C:\WINDOWS\mgrs.exe
    C:\WINDOWS\lsass.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autorun.exe
    C:\WINDOWS\mgrs .exe
    C:\WINDOWS\lsass .exe
    C:\WINDOWS\avp .exe
    C:\WINDOWS\SOUNDMAN .EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\DOCUME~1\Coco\LOCALS~1\Temp\synmon.exe
    C:\WINDOWS\lsass.exe
    C:\WINDOWS\lsass .exe
    C:\WINDOWS\Explorer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
    F3 - REG:win.ini: load=C:\WINDOWS\System32\awvtu.exe
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
    O4 - HKLM\..\Run: [xelctwpy] rundll32.exe "C:\Program Files\xelctwpy\nezehijy.dll",Init
    O4 - HKLM\..\Run: [nwjgluxi] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\nwjgluxi.dll"
    O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\System32\drvcon.dll,startup
    O4 - HKLM\..\Run: [avp] C:\WINDOWS\avp .exe
    O4 - HKLM\..\Run: [smgr] mgrs.exe
    O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
    O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
    O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
    O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: findfast .exe
    O4 - Startup: findfast .exe
    O4 - Startup: findfast.exe
    O4 - Global Startup: autorun.exe
    O4 - Global Startup: msn_0712_upd272315.exe
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
    O22 - SharedTaskScheduler: Windows Installer Class - {24E31EA9-FCE2-404F-BD80-20543565D946} - C:\DOCUME~1\Coco\LOCALS~1\Temp\~~install.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: System Managment Controler (SMSCGISVC) - Unknown owner - C:\WINDOWS\system\smscg.exe (file missing)
    0
  4. Utilisateur anonyme
     
    va dans windows systeme32 et cherche shell.exe si il n'y est pas tu me le dit
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Coco
     
    alors j'ai juste Shell32.dl, Shell.dlll, Shellstyle.dll... pas le Shell.exe recherche effectué dans system 32

    en revanche je viens de m'apercevoir que dans C:/WINDOWS j'ai Shell.exe
    0
  7. Utilisateur anonyme
     
    d'apres le rapport tu as 18 virus

    coche les lignes

    C:\WINDOWS\mgrs.exe
    C:\WINDOWS\lsass.exe
    C:\WINDOWS\mgrs .exe
    C:\WINDOWS\lsass.exe
    C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
    C:\WINDOWS\lsass.exe
    C:\WINDOWS\lsass .exe
    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe
    O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
    O4 - HKLM\..\Run: [smgr] mgrs.exe
    O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
    O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
    O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
    O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
    O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

    et clic sur fixchecked
    0
  8. Utilisateur anonyme
     
    alors prend shell.exe dans windows et copie le dans le systeme32
    0
  9. Coco
     
    voilà terminer, juste un petit pb les messages incessant continue enfaite c'est surement que je ne trouvait pas toutes les phrases correspondant à :
    C:\WINDOWS\mgrs.exe
    C:\WINDOWS\lsass.exe
    C:\WINDOWS\mgrs .exe
    C:\WINDOWS\lsass.exe
    C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
    C:\WINDOWS\lsass.exe
    C:\WINDOWS\lsass .exe

    sur le programme, bref je me demande si un coup de spybot serai moins compliqué ? faite ce que vs préférer c'est vs le pro ;)

    merci à vous
    0
  10. Utilisateur anonyme
     
    essai de desinstaller ton antivirus et telecharge kaspersqy internet security mes le a jour puis fait un scan et on
    verra apres pour shell.exe
    0