probleme virus

Question

bonjour a tous
voila j ai mon pc qui plante de ts les cotes des logiciels de sécurite qui se sont installé tout seul
le pc rame.... enfin un merdier total lol
j ai antivir, j'ai telecharger ewido, ad aware 2007, spybot, ils m'ont trouvé des truc pas clean du tout mais le pc continue toujours a mal fonctionner
j ai pas envie de le formater car j ai pas mal de video donc voila
je vous laisse le rapport hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22:32, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\S?mantec?ndll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Mozilla Firefox 3 Beta 1\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\ewido_micro.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MDNS] C:\WINDOWS\system32\service.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [e09ac1be] rundll32.exe "C:\WINDOWS\system32\erbrqtqb.dll",b
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\dvhnwmhn.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Mqnta] C:\WINDOWS\S?mantec?ndll32.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)

Utilisateur anonyme · Answer

Salut,

fix :

O4 - HKLM\..\Run: [e09ac1be] rundll32.exe "C:\WINDOWS\system32\erbrqtqb.dll",b
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\dvhnwmhn.dll",s
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)


Télécharge 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\erbrqtqb.dll
C:\WINDOWS\system32\dvhnwmhn.dll
C:\WINDOWS\system32\WIKI.DLL
C:\WINDOWS\WIKI.DLL


Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Utilisateur anonyme · Answer

ah ok désolé,
si ta fermer Hijackthis relance le et fait le 2eme bouton il refera un scan.
ensuite cherche ces lignes :

O4 - HKLM\..\Run: [e09ac1be] rundll32.exe "C:\WINDOWS\system32\erbrqtqb.dll",b
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\dvhnwmhn.dll",s
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing) 

à gauche de ces lignes ta une petite cases blanches, que tu coches.
ensuite une fois que ta coché les 4 lignes appuies sur : Fix Checked.

Voilà ;)
et ensuite tu fera la 2ème partit avec otmoveit :)

Utilisateur anonyme · Answer

Voilà je te remet :

Télécharge
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\erbrqtqb.dll
C:\WINDOWS\system32\dvhnwmhn.dll
C:\WINDOWS\system32\WIKI.DLL
C:\WINDOWS\WIKI.DLL


Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Utilisateur anonyme · Answer

ok redemarre ta machine et refait un hijackthis, ca devrai etre bon :)

Utilisateur anonyme · Answer

fix :

O4 - HKLM\..\Run: [MDNS] C:\WINDOWS\system32\service.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)


et re-otmoveit :

C:\WINDOWS\system32\service.exe

Utilisateur anonyme · Answer

hum, bizarre
je vais etre chiant redemarre en mode sans echec (touche F8 avant le chargement de windows)
et ressaye Otmoveit

Utilisateur anonyme · Answer

ben enregistre le logiciel sur le bureau et tu fait un fichier texte ( bouton droit -> nouveau -> nouveau fichier texte)
tu colle la procédure et lenregistre

Utilisateur anonyme · Answer

re,
non je regarde les infos et tout.

ce qui m'etonne c'est que ton rapport est identiques....

fix :
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\ccxonemd.dll",s
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)



et ot move it : 
C:\WINDOWS\system32\ccxonemd.dll


puis fait un scan en ligne :
(coche toutes les cases à chaque fois) :
https://www.eset.com/
une fois fini clique sur : Details tab

colle le rapport qui est dans : C:\Program Files\EsetOnlineScanner\log.txt

Utilisateur anonyme · Answer

je vois : (unable to clean - deleted (after the next restart))

ta redemarrer ? si non fait le.

et remet un rapport hijackthis

Utilisateur anonyme · Answer

fix checked:

O2 - BHO: (no name) - {143FCCE5-0057-7AAE-0614-5800CBC78D99} - C:\WINDOWS\system32\mqpzxpv.dll (file missing)
O2 - BHO: 0 - {3396A48A-A465-461C-6EAA-B3AB742BF369} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\kszdbpim.dll (file missing)
O2 - BHO: {5d4f143a-f6ff-2bb9-4764-5507aaf6140b} - {b0416faa-7055-4674-9bb2-ff6fa341f4d5} - C:\WINDOWS\system32\vxmtaepw.dll
O2 - BHO: (no name) - {C583E31F-03A5-47AE-908E-230B5BEC4732} - (no file)
O2 - BHO: (no name) - {C7E6492C-2D47-42A5-9375-099B1E74287D} - (no file)
O2 - BHO: (no name) - {D103E739-EDC8-470A-8298-31F896CBF668} - C:\WINDOWS\system32\gebcd.dll
O2 - BHO: (no name) - {D85530E8-D39D-49D0-9F36-300D594556D2} - C:\WINDOWS\system32\ljjhged.dll
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\ccxonemd.dll",s
O20 - Winlogon Notify: kszdbpim - kszdbpim.dll (file missing)
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows



puis
Télécharge 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\WINDOWS\system32\gebcd.dll
C:\WINDOWS\system32\ljjhged.dll
C:\WINDOWS\system32\ccxonemd.dll

Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Utilisateur anonyme · Answer

tu as redemarrer ?

Utilisateur anonyme · Answer

ok et tu recollera le log de otmoveit.

Utilisateur anonyme · Answer

c'est clair moi aussi je suis HS
vérifie que antivir et à jour et fait un scan complet.

si tu veux on reprend demain avec un hijackthis.

Utilisateur anonyme · Answer

telecharge ca :
https://majorgeeks.com/downloadget.php?id=4954&file=1&evp=441f76946860196bd11870d8d721ed46

et fait un scan.

ptiours · Answer

bjr dsl de vous dérange mais j ai un sérieux probleme si vous pourier m aidée ?
voila j ai appelé un pseudo informaticien pck j avais des prob de virus et mon pc devenai extrement lent 
mais il a fais pire que mieux lol j ai des prob de lenteur pour lire un video par ex et les page mette 100ans avnt de s affiche bref la galaire sa serais sympa si quel 1 pourai m aidée

Utilisateur anonyme · Answer

ptiours,  créer ton propre sujet !

Utilisateur anonyme · Answer

non scan et remove.

Utilisateur anonyme · Answer

oué en mode sans echec (touche F8 ) avant le chargement de windows.

Utilisateur anonyme · Answer

bonne nnuit a demain

Utilisateur anonyme · Answer

Dorgane ,  

Trojan Vundo

Tu irais beaucoup plus vite en utilisant Vundofix et/ou virtumondobegone  , avec les canned appropriés. 
A+

Utilisateur anonyme · Answer

Vundofix ne se lance pas en mode sans echec.

Utilisateur anonyme · Answer

Pour aider dorgane, poste le rapport Vundofix stp

Utilisateur anonyme · Answer

Dans 

c:\vundofix.txt

Utilisateur anonyme · Answer

Re , 

Télécharge VirtumondoBegone :

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Redémarre en MSE et lance le,
Et poste moi le rapport.

++

Utilisateur anonyme · Answer

Re , 

On refais Vundofix comme il aurais du être fait , en mode normal ( et je veux verifier qq chose )

lance Vundofix.exe
Coche la case Run VundoFix as a task,
Un pop-up va s'ouvrir , repond ok
Il va se refermer et réouvrir au bout d'une 1 minute environ.
Quand il est réouvert, clique sur Scan for Vundo
Quand le scan est terminé, clique sur Remove Vundo
Réponds Yes à la demande de suppression des fichiers.
Il te sera demandé de redémarrer ton ordinateur, accepte bien sûr.
Colle le rapport situé dans "c:\vundofix.txt" dans ta réponse

+++

Utilisateur anonyme · Answer

Fait scan alors.
++

Utilisateur anonyme · Answer

c'est ce que jai dit au poste 38 ?

Probleme virus

27 réponses

Votre réponse

Discussions similaires

Newsletters