Aidvirus

sanmarco2 Messages postés 27 Statut Membre -  
Saiyen75 Messages postés 2699 Statut Membre -
Bonjour,

j'ai de gros probleme avec mon pc j'ai beaucoup de virus enfin je pense qui son indetectable avec avast.Il detecte le virus mais ne peut le suprimmer, il écrit qu'il est enpaqueté ou quelque choze comme sa .Je pense que le virus est ip6fw.sys. Je ne mis conner pas du tout en pc .j'aimeré un coud de main pour virer tout . sil vous plait aider moi
Configuration: Windows XP
Internet Explorer 6.0

41 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Un utilisateur signale un PC infecté avec des virus, Avast détecte les menaces mais ne peut pas les supprimer, et il soupçonne un fichier ip6fw.sys. Plusieurs réponses suggèrent d’utiliser HijackThis pour analyser le système, démarrer en mode sans échec (F8) et enregistrer un log à partager pour aide spécifique. D’autres conseils préconisent de lancer des vérifications complémentaires via VirusTotal, mettre Java à jour, puis analyser les résultats et les journaux afin d’identifier les éléments malveillants. En cas de difficulté, la suite des échanges montre une progression par étapes, reliant des outils bénévoles et des procédures pratiques pour recueillir des preuves et guider le nettoyage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. sanmarco2 Messages postés 27 Statut Membre
     
    ok ya pas de souci.Jsuis preneur pasque jtien tro a ma zik.Donc jveux bien savoir jte remercie
    0
  2. princeduweb Messages postés 759 Statut Membre 56
     
    Alors dit moi tout les virus que tu as pour que je te dise quoi prendre comme logiciel
    0
  3. Saiyen75 Messages postés 2699 Statut Membre 184
     
    Salut,

    Colle un Log hijackthis

    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html
    Dézippe le dans un dossier
    Par exemple C:\hijackthis < Enregistre le bien dans c:\

    Lance le puis:
    clique sur "do a system scan and save logfile"
    faire un copier coller du log sur le forum

    Merci
    0
  4. sanmarco2 Messages postés 27 Statut Membre
     
    Enfaite j'ai le ip6fw.sys et un autre dont je ne conné pas les coordoné.J'ai une pub qui revient tout le temps qui sappel MonContenuassistant peut trouvées desz traces dangeureuse qui doivent etre nettoyées,je ferme donc la fenetre et de ce faite une pub prent tout l'écran de mon pc et un message d'avertisment apparai "systeme d'inspectiin du contenu d'internet" dans cette fenetre il é ecri "ce message et generé automatiquement par le systele de protection d'internet"donc je referme juskelle reviene.De plus si je ni quite pas tout de suite elle sacummule dionc c b1 chian. jespere que mes precision te suffise et te remercie de nouveau
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Saiyen75 Messages postés 2699 Statut Membre 184
     
    Post un hijackthis....
    0
  7. sanmarco2 Messages postés 27 Statut Membre
     
    donc toute a leur j'ai telecharger msnfix j'ai fait se qu'il diser car aver lu dotre fenetre avan et maintenan j'ai hitjackthis mais je n'est pas encore untiliser car je ne c pas comment faire si tu pouve rmexpliker?et pour la pub ki ne cesse de ma'arceler et de se decupler si je la laisse ossi ??? merci
    0
  8. Saiyen75 Messages postés 2699 Statut Membre 184
     
    Colle un Log hijackthis

    télécharge HijackThis (derniere version) ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html
    Dézippe le dans un dossier
    Par exemple C:\hijackthis < Enregistre le bien dans c:\

    Lance le puis:
    clique sur "do a system scan and save logfile"
    faire un copier coller du log sur le forum
    0
  9. sanmarco2 Messages postés 27 Statut Membre
     
    si c'était possible de m'expliker car c'est écrit en anglé et je ne prefere pas faire d'erreur???
    0
  10. Saiyen75 Messages postés 2699 Statut Membre 184
     
    ok, tu bloque ou ? tu l'a deja telecharger ? puis dézipper dans C: ?
    0
  11. sanmarco2 Messages postés 27 Statut Membre
     
    Donc il est afficher sur mon bureau quand je clik dessu voila ce qui saffiche "Do a system scan save a logfile" ou je peu cliker dessu ensuite il y a "do a system scan only" pareil ou je peu cliquer dessu et "open online hijackThis quick star "encore pareil pui j'ai stinger_stinger ou je nose pas cliker car je ne sais pas se ke sais voila . jespere que cela te suffi
    0
  12. Saiyen75 Messages postés 2699 Statut Membre 184
     
    clique sur "do a system scan and save logfile"
    Attend un peu, puis un rapport va etre généré dans le bloc note,
    faire un copier coller du rapport sur le forum.
    0
  13. sanmarco2 Messages postés 27 Statut Membre
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:04:20, on 21/01/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Acer\Empowering Technology\eRecovery\Monitor.exe
    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Java\jre1.5.0_02\bin\jucheck.exe
    C:\Program Files\Acer\Acer eMode Management\AspireService.exe
    C:\Program Files\Acer\Acer eConsole\MediaSync.exe
    C:\Program Files\BroadJump\Client Foundation\CFD.exe
    C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\cplp7.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\bhij.exe
    C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
    O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socksys.dll (file missing)
    O4 - HKLM\..\Run: [LaunchApp] Alaunch
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
    O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
    O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
    O4 - HKLM\..\Run: [RecoverFromReboot] C:\WINDOWS\Temp\RecoverFromReboot.exe
    O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [Winupdates] cplp7.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WintelUpdate] C:\bhij.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: Yahoo! Pool 2 - http://download2.games.yahoo.com/games/clients/y/poti_x.cab
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe (file missing)
    0
  14. sanmarco2 Messages postés 27 Statut Membre
     
    Je ne c pas se que c java et je ne c pas comment faire je vaus essayer et si je n'yu arrrive pas je te le dit car je ne veux pas faire pire que mieu me cannaissant lol je te di koi de suite
    0
  15. sanmarco2 Messages postés 27 Statut Membre
     
    Serieu jprefere avoir t"'es instruction concernant JAVA jsais pas tro koi faire si tu pouver mexpliker jte remercie et désolé de te faire galerer !
    0
  16. Saiyen75 Messages postés 2699 Statut Membre 184
     
    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
    O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socksys.dll (file missing)

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [WintelUpdate] C:\bhij.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O16 - DPF: Yahoo! Pool 2 - http://download2.games.yahoo.com/games/clients/y/poti_x.cab
    O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe (file missing)
    _____________________________________________________

    Va sur ce site : https://www.virustotal.com/gui/

    Ensuite tu Clique sur parcourir, tu recherche la première ligne :

    C:\WINDOWS\system32\cplp7.exe

    Ensuite tu clique sur Envoyer le fichier
    un rapport va etre generé (peut prendre plusieurs minute)
    Puis poste le rapport généré.

    _____________________________________________________

    Télécharger sur le bureau
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    = Double-clic SDFix.
    = Clic Install

    = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
    Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
    Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel

    ------
    = Double-clic SDFix.
    = Clic Install
    = Double-clic sur le nouveau dossier SDFix qui est dans C:\
    = Double-clic RunThis
    = Presser Y
    = A l’invitation ==> appuyer sur une touche pour redémarrer
    = Redémarrage ( qui sera plus long ,car nettoyage en cours )
    Continuer si un message d’erreurs apparaît ,dans ce cas aller directement au rapport dans SDfix
    = apparition de Finished
    = Appuyer sur une touche
    = Dans SDFix , un rapport Report.

    _____________________________________________________

    Poste tous les rapports demandé puis un log Hijackthis.
    0
  17. Saiyen75 Messages postés 2699 Statut Membre 184
     
    On terminera par java dans ce cas, commence à faire les instructions donnés dans le dernier poste, c'est à dire, fixer les lignes à l'aide d'hijackthis.

    Fait toi un petit peu plus confiance :) suis bien les tutos et y'aura aucun problème ;)
    0
  18. sanmarco2 Messages postés 27 Statut Membre
     
    donc la g commencer a faire tous ce kil faller avc hijack this kan je clik sur fix cheked une phrase apparait avc le signe attention ou il é écrit hijack this is about to remouve a BHO and the and the corresponding file from your system close all inter net explorer and windows explorer windows before continuing for the best of chance ofsuccess lol jes ne c pas ce ke c je klik ok tu mdira si il ne faller pas et jver essayer de me faire plus confiance lol
    0
  19. Saiyen75 Messages postés 2699 Statut Membre 184
     
    Voila trés bien, il fallait cliquer.
    Attaque la suite, j'attend le rapport du fichier C:\WINDOWS\system32\cplp7.exe sur le site que je t'ai donné plus haut :)
    A toute.
    0
  20. sanmarco2 Messages postés 27 Statut Membre
     
    doc voila pouer la 2eme étape je te met se ke sa ma donné;:
    0 bytes size received / Se ha recibido un archivo vacio
    jespere ke c'est bien sa kil fo fin j'ai fait tous ce ke tu ma dit
    0
  • 1
  • 2
  • 3