Sujet Précédent Sujet Suivant

Probleme virus

marc1987 Messages postés 41 Statut Membre -  
marc1987 Messages postés 41 Statut Membre -
bonjour a tous
voila j ai mon pc qui plante de ts les cotes des logiciels de sécurite qui se sont installé tout seul
le pc rame.... enfin un merdier total lol
j ai antivir, j'ai telecharger ewido, ad aware 2007, spybot, ils m'ont trouvé des truc pas clean du tout mais le pc continue toujours a mal fonctionner
j ai pas envie de le formater car j ai pas mal de video donc voila
je vous laisse le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22:32, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\S?mantec\r?ndll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Firefox 3 Beta 1\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\ewido_micro.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MDNS] C:\WINDOWS\system32\service.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [e09ac1be] rundll32.exe "C:\WINDOWS\system32\erbrqtqb.dll",b
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\dvhnwmhn.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Mqnta] C:\WINDOWS\S?mantec\r?ndll32.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)
A voir également:

27 réponses

  • 1
  • 2
Réponse 1 / 27
Utilisateur anonyme
 
Salut,

fix :

O4 - HKLM\..\Run: [e09ac1be] rundll32.exe "C:\WINDOWS\system32\erbrqtqb.dll",b
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\dvhnwmhn.dll",s
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)

Télécharge
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\erbrqtqb.dll
C:\WINDOWS\system32\dvhnwmhn.dll
C:\WINDOWS\system32\WIKI.DLL
C:\WINDOWS\WIKI.DLL

Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.
0
marc1987 Messages postés 41 Statut Membre
 
je vais paraitre bete mais quand tu fix: c est ce que je dois enlever?
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

en fait c est cette etape que je comprends pas le reste c est ok
je le trouve ou car je comprends pas du tout

merci de ton aide
0
Réponse 2 / 27
Utilisateur anonyme
 
ah ok désolé,
si ta fermer Hijackthis relance le et fait le 2eme bouton il refera un scan.
ensuite cherche ces lignes :

O4 - HKLM\..\Run: [e09ac1be] rundll32.exe "C:\WINDOWS\system32\erbrqtqb.dll",b
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\dvhnwmhn.dll",s
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)

à gauche de ces lignes ta une petite cases blanches, que tu coches.
ensuite une fois que ta coché les 4 lignes appuies sur : Fix Checked.

Voilà ;)
et ensuite tu fera la 2ème partit avec otmoveit :)
0
marc1987 Messages postés 41 Statut Membre
 
donc la j ai refait hijackthis et j ai enlevé les 4 trucs maintenant je retourne sur l autre logiciel ?
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
File/Folder C:\WINDOWS\system32\service.exe not found.
File/Folder C:\WINDOWS\system32\erbrqtqb.dll not found.
File/Folder C:\WINDOWS\system32\dvhnwmhn.dll not found.
File/Folder C:\WINDOWS\system32\WIKI.DLL not found.
File/Folder C:\WINDOWS\WIKI.DLL not found.

OTMoveIt2 v1.0.20 log created on 02282008_195333





C:\WINDOWS\system32\service.exe moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\erbrqtqb.dll
C:\WINDOWS\system32\erbrqtqb.dll NOT unregistered.
C:\WINDOWS\system32\erbrqtqb.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\dvhnwmhn.dll
C:\WINDOWS\system32\dvhnwmhn.dll NOT unregistered.
C:\WINDOWS\system32\dvhnwmhn.dll moved successfully.
File/Folder C:\WINDOWS\system32\WIKI.DLL not found.
File/Folder C:\WINDOWS\WIKI.DLL not found.

OTMoveIt2 v1.0.20 log created on 02282008_194810


je t es mis les 2 car vu que j ai utilisé deux fois le logiciel ca doit etre pour ca donc je t es tout mis
voila !!
0
Réponse 3 / 27
Utilisateur anonyme
 
Voilà je te remet :

Télécharge
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\erbrqtqb.dll
C:\WINDOWS\system32\dvhnwmhn.dll
C:\WINDOWS\system32\WIKI.DLL
C:\WINDOWS\WIKI.DLL

Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.
0
marc1987 Messages postés 41 Statut Membre
 
donc c est le bon rapport ce que je t es posté?
0
Réponse 4 / 27
Utilisateur anonyme
 
ok redemarre ta machine et refait un hijackthis, ca devrai etre bon :)
0
marc1987 Messages postés 41 Statut Membre
 
oki a toute de suite
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
tjrs aussi long a demarrer rame.. puis un message comme quoi des diverses erreurs ont été trouve je te joint le hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:03:02, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\S?mantec\r?ndll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MDNS] C:\WINDOWS\system32\service.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Mqnta] C:\WINDOWS\S?mantec\r?ndll32.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 27
Utilisateur anonyme
 
fix :

O4 - HKLM\..\Run: [MDNS] C:\WINDOWS\system32\service.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)

et re-otmoveit :

C:\WINDOWS\system32\service.exe
0
marc1987 Messages postés 41 Statut Membre
 
File/Folder C:\WINDOWS\system32\service.exe not found.

OTMoveIt2 v1.0.20 log created on 02282008_201037


voila le rapport
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
dis moi si je dois le redemarrer
0
Réponse 6 / 27
Utilisateur anonyme
 
hum, bizarre
je vais etre chiant redemarre en mode sans echec (touche F8 avant le chargement de windows)
et ressaye Otmoveit
0
marc1987 Messages postés 41 Statut Membre
 
dans autre movit j aurai pas internet aussi et comment je fais pour coller le fichier dans le logiciel ?
0
Réponse 7 / 27
Utilisateur anonyme
 
ben enregistre le logiciel sur le bureau et tu fait un fichier texte ( bouton droit -> nouveau -> nouveau fichier texte)
tu colle la procédure et lenregistre
0
marc1987 Messages postés 41 Statut Membre
 
voila j ai fait ce que tu m as dit en mode sans echec
je te colle le hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:27, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\S?mantec\r?ndll32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\ccxonemd.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Mqnta] C:\WINDOWS\S?mantec\r?ndll32.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
toi aussi ta abandonné lol :-)
0
Réponse 8 / 27
Utilisateur anonyme
 
re,
non je regarde les infos et tout.

ce qui m'etonne c'est que ton rapport est identiques....

fix :
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\ccxonemd.dll",s
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)

et ot move it :
C:\WINDOWS\system32\ccxonemd.dll

puis fait un scan en ligne :
(coche toutes les cases à chaque fois) :
https://www.eset.com/
une fois fini clique sur : Details tab

colle le rapport qui est dans : C:\Program Files\EsetOnlineScanner\log.txt
0
marc1987 Messages postés 41 Statut Membre
 
j ai lancé mais le scan en ligne s arrete au bout de 4-5 min
en gros internet explorer est tres tres instable depuis que le pc deconne
et vu que que je peux pas passer par firefox pour ce type de scan...
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
ah non je t es raconté des conneries c est repartie
ca doit se relancer quand le systeme devient un peu plus instable
par contre par moment j ai des messages de windows qui dit en gros que mon pc merde deconne et des que je je ferme ce message j ai une fenetre d internet explorer qui s ouvre avec plein de merde
bon je vais me coucher je laisse le pc tourner je t envoie tout ca demain soir c est bon ?
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
je suis pas chez moi je rentre plus tard je te posterai le resultat mais bcp de merde on été viré d'apres ce que j ai pu voir ce matin
je poste ce soir voila
merci bye
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
re comme prevu le resultat du scan

# version=4
# OnlineScanner.ocx=1.0.0.635
# OnlineScannerDLLA.dll=1, 0, 0, 79
# OnlineScannerDLLW.dll=1, 0, 0, 78
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=2909 (20080228)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=5398606006abdc49a26d61c71de2cce9
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-02-28 10:20:19
# local_time=2008-02-28 11:20:19 (+0100, Paris, Madrid)
# country="France"
# osver=5.1.2600 NT Service Pack 2
# scanned=87922
# found=14
# scan_time=2272
C:\Temp\mitDC0.tmp a variant of Win32/Adware.Mirar application (deleted) 00000000000000000000000000000000
C:\Temp\mitDC0.tmp »CAB »NN_Bar58_876923.dll a variant of Win32/Adware.Mirar application (error while cleaning - operation unavailable for this type of object - error while deleting - operation unavailable for this type of object - was a part of the deleted object) 00000000000000000000000000000000
C:\Temp\qrjatydi.exe a variant of Win32/Adware.WinFixer application (unable to clean - deleted) 00000000000000000000000000000000
C:\WINDOWS\Downloaded Program Files\UGA6PV_0001_N122M1202NetInstaller.exe a variant of Win32/Adware.WinFixer application (unable to clean - deleted) 00000000000000000000000000000000
C:\WINDOWS\system32\kszdbpim.dll Win32/Adware.SecToolbar application (unable to clean - deleted (after the next restart)) D41808F03BACFCFD2F04ABA836073A42
C:\WINDOWS\system32\mjxcwfmj.dll Win32/Adware.SecToolbar application (unable to clean - deleted) 00000000000000000000000000000000
C:\WINDOWS\system32\mqpzxpv.dll probably a variant of Win32/Adware.PurityScan application (unable to clean - deleted (after the next restart)) 00000000000000000000000000000000
C:\WINDOWS\system32\nacivlmn.dll Win32/Adware.SecToolbar application (unable to clean - deleted) 00000000000000000000000000000000
C:\WINDOWS\system32\vsqmeaih.dll Win32/BHO.NCC trojan (unable to clean - deleted) 00000000000000000000000000000000
C:\WINDOWS\system32\windows Win32/Adware.SecToolbar application (unable to clean - deleted) 00000000000000000000000000000000
C:\WINDOWS\system32\WinNB57.dll a variant of Win32/Adware.Mirar application (unable to clean - deleted) 00000000000000000000000000000000
C:\WINDOWS\system32\ybqesebk.dll Win32/BHO.NCC trojan (unable to clean - deleted) 00000000000000000000000000000000
C:\WINDOWS\system32\nGpxx01\nGpxx011065.exe a variant of Win32/TrojanDownloader.VB.AW trojan (unable to clean - deleted) 00000000000000000000000000000000
C:\WINDOWS\S?mantec\r?ndll32.exe probably a variant of Win32/Adware.PurityScan application (unable to clean - deleted (after the next restart)) 00000000000000000000000000000000




par contre antivirus me trouve des cheveaux de troies qui s appelle TR/Vundo.Gen j ai beau supprimer ou mettre en quarantaine ca sonne toujours !!
voila merci
bye
0
Réponse 9 / 27
Utilisateur anonyme
 
je vois : (unable to clean - deleted (after the next restart))

ta redemarrer ? si non fait le.

et remet un rapport hijackthis
0
marc1987 Messages postés 41 Statut Membre
 
ok je redemarre
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
je les redemarrer mais des que je clique sur hijackthis antivir sonne pour me dire qu il y a un virus
donc je le redemarre encore une fois pour essayer
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:16:30, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {143FCCE5-0057-7AAE-0614-5800CBC78D99} - C:\WINDOWS\system32\mqpzxpv.dll (file missing)
O2 - BHO: 0 - {3396A48A-A465-461C-6EAA-B3AB742BF369} - (no file)
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\kszdbpim.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: {5d4f143a-f6ff-2bb9-4764-5507aaf6140b} - {b0416faa-7055-4674-9bb2-ff6fa341f4d5} - C:\WINDOWS\system32\vxmtaepw.dll
O2 - BHO: (no name) - {C583E31F-03A5-47AE-908E-230B5BEC4732} - (no file)
O2 - BHO: (no name) - {C7E6492C-2D47-42A5-9375-099B1E74287D} - (no file)
O2 - BHO: (no name) - {D103E739-EDC8-470A-8298-31F896CBF668} - C:\WINDOWS\system32\gebcd.dll
O2 - BHO: (no name) - {D85530E8-D39D-49D0-9F36-300D594556D2} - C:\WINDOWS\system32\ljjhged.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\ccxonemd.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Mqnta] C:\WINDOWS\S?mantec\r?ndll32.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O20 - Winlogon Notify: kszdbpim - kszdbpim.dll (file missing)
O20 - Winlogon Notify: ljjhged - C:\WINDOWS\SYSTEM32\ljjhged.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows
0
Réponse 10 / 27
Utilisateur anonyme
 
fix checked:

O2 - BHO: (no name) - {143FCCE5-0057-7AAE-0614-5800CBC78D99} - C:\WINDOWS\system32\mqpzxpv.dll (file missing)
O2 - BHO: 0 - {3396A48A-A465-461C-6EAA-B3AB742BF369} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\kszdbpim.dll (file missing)
O2 - BHO: {5d4f143a-f6ff-2bb9-4764-5507aaf6140b} - {b0416faa-7055-4674-9bb2-ff6fa341f4d5} - C:\WINDOWS\system32\vxmtaepw.dll
O2 - BHO: (no name) - {C583E31F-03A5-47AE-908E-230B5BEC4732} - (no file)
O2 - BHO: (no name) - {C7E6492C-2D47-42A5-9375-099B1E74287D} - (no file)
O2 - BHO: (no name) - {D103E739-EDC8-470A-8298-31F896CBF668} - C:\WINDOWS\system32\gebcd.dll
O2 - BHO: (no name) - {D85530E8-D39D-49D0-9F36-300D594556D2} - C:\WINDOWS\system32\ljjhged.dll
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\ccxonemd.dll",s
O20 - Winlogon Notify: kszdbpim - kszdbpim.dll (file missing)
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows

puis
Télécharge
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\WINDOWS\system32\gebcd.dll
C:\WINDOWS\system32\ljjhged.dll
C:\WINDOWS\system32\ccxonemd.dll

Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.
0
marc1987 Messages postés 41 Statut Membre
 
DllUnregisterServer procedure not found in C:\WINDOWS\system32\gebcd.dll
C:\WINDOWS\system32\gebcd.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\gebcd.dll scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\ljjhged.dll
C:\WINDOWS\system32\ljjhged.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\ljjhged.dll scheduled to be moved on reboot.
File/Folder C:\WINDOWS\system32\ccxonemd.dll not found.

OTMoveIt2 v1.0.20 log created on 03012008_000822
0
Réponse 11 / 27
Utilisateur anonyme
 
tu as redemarrer ?
0
marc1987 Messages postés 41 Statut Membre
 
non lol oki je redemarre a tte
merci !!
0
Réponse 12 / 27
Utilisateur anonyme
 
ok et tu recollera le log de otmoveit.
0
marc1987 Messages postés 41 Statut Membre
 
mais faut que j en refasse un alors ? non ?
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
la je les redemarrer maintenant je fais quoi je commence a me perdre il se fait tard lol
0
Réponse 13 / 27
Utilisateur anonyme
 
c'est clair moi aussi je suis HS
vérifie que antivir et à jour et fait un scan complet.

si tu veux on reprend demain avec un hijackthis.
0
marc1987 Messages postés 41 Statut Membre
 
ba antivir me trouve ce virus qui se trouve dans system 32\gebcd.dll is
the trojan horse TR/Vundo.gen ( ca revient tt le temps ce cheval de troie) puis tu sais quand j allume mon pc au moment du bienvenue de windows j ai un message de explorer.exe qui me dis que je dois avoir un truc ou disquette dans mes lecteurs surtt que j ai rien....
0
Réponse 14 / 27
Utilisateur anonyme
 
telecharge ca :
https://majorgeeks.com/downloadget.php?id=4954&file=1&evp=441f76946860196bd11870d8d721ed46

et fait un scan.
0
marc1987 Messages postés 41 Statut Membre
 
une fois le scan fini je clique sur remove ? ou je t envoie le resultat avant ? si oui il se trouve ou ?
en tt cas merci car ta vraiment du courage de faire ca!!
0
Réponse 15 / 27
ptiours
 
bjr dsl de vous dérange mais j ai un sérieux probleme si vous pourier m aidée ?
voila j ai appelé un pseudo informaticien pck j avais des prob de virus et mon pc devenai extrement lent
mais il a fais pire que mieux lol j ai des prob de lenteur pour lire un video par ex et les page mette 100ans avnt de s affiche bref la galaire sa serais sympa si quel 1 pourai m aidée
0
Réponse 16 / 27
Utilisateur anonyme
 
ptiours, créer ton propre sujet !
0
marc1987 Messages postés 41 Statut Membre
 
c normal d avoir le rectangle de vundofix tt blanc ? comme ci ca planté ?
0
Réponse 17 / 27
Utilisateur anonyme
 
non scan et remove.
0
marc1987 Messages postés 41 Statut Membre
 
ca a planté le logiciel impossible de l enlever faudrait que je redemarre j en peux plus la
je te vire ca demain soir car la je suis creuvé !! donc scan et remove et demain soir je te joint un hijackthis des que je viens sur le forum ?
0
Réponse 18 / 27
Utilisateur anonyme
 
oué en mode sans echec (touche F8 ) avant le chargement de windows.
0
marc1987 Messages postés 41 Statut Membre
 
tu vas rire j ai reussi a le remettre en route mais je suis pas en mode sans echec t avais pas du poster ton message au moment ou j ai reussi a relancer
que de rebondissement avec moi lol
0
marc1987 Messages postés 41 Statut Membre > marc1987 Messages postés 41 Statut Membre
 
je te dis a demain j en peux plus je suis hs
bonne nuit et merci de ton aide
a demain soir
bye
0
Réponse 19 / 27
Utilisateur anonyme
 
bonne nnuit a demain
0
marc1987 Messages postés 41 Statut Membre
 
bsr j ai laissé le pc tourné cette nuit mais le logiciel a planté donc faut vraiment que je le fasse en en mode sans echec
ce soir je suis au resto je c est pas a quel heure je rentre donc au pire des cas je te poste ca demain soir
en tt cas merci de suivre mon probleme car ce pc va me faire craquer lol
allez bonne soirée a toi et a demain
0
Réponse 20 / 27
Utilisateur anonyme
 
Dorgane ,

Trojan Vundo

Tu irais beaucoup plus vite en utilisant Vundofix et/ou virtumondobegone , avec les canned appropriés.
A+
0
marc1987 Messages postés 41 Statut Membre
 
bsr ba le pc scan avec le logiciel vundofix.. un truc comme ca !! il est en mode sans echec donc j'attends...
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses