Pobeleme virus

Question

Bonjour,
Depus quelque temp apré avoir installerun logiciel j'ai plein de probleme virus ...
des page web s'ouvre toute seul l'heure a changer, je n'arrive pas a utilise Msn avec un code d'ereur
mongestionnaire des tache bloquer par mon admiistrateur ( c'est fait c'est bon je l'ai )
et une ereur incroyable ici sur votre forum je meuis identifier sur Nass9 et la je vois ke je suis identir sur Silah svppp j'ai tro de probleme j'i analyser avec bit defender free il a trouver plein d virus certain virus e voulé pas se suprimer alor je sis alé en mode sans echec pour les suprimé et avec CCcleaner il trouvedes chose je n'y compren plus rien surtout sur votre forum JE ME SUIS IDENTIER AVEC NASS9   ET LA JE SUIS IDENTIFIER AVEC SIILAH !!! svp aider moi je n'est plus msn ! j'ai reglr L'heure et la date mais toujours le méme pbleme avec un code d'ereur aider moi !

rislou71 · Answer

Fait un rapport hijackthis en mode sans échec !

SILAH · Answer

merci de ta reponce rapide et c'est nora que je suis conecter sur une autre eprsonne alor que j'ai mes infos et quand je vais sur desage il me dise
 Le certificat de sécurité de ce site Web présente un problème. 
 
   
 Le certificat de sécurité présenté par ce site Web a expiré ou n’est pas encore valide.

Les problèmes de certificat de sécurité peuvent indiquer une tentative de duperie ou d’interception des données que vous envoyez sur le serveur.  

et des page pub... passe il yen a une en particulier qui passe uvent reditty et je suis conecteur qu'elqun d'autre !

SILAH · Answer

merci de ta reponce rapide et c'est nora que je suis conecter sur une autre eprsonne alor que j'ai mes infos et quand je vais sur desage il me dise
 Le certificat de sécurité de ce site Web présente un problème. 
 
   
 Le certificat de sécurité présenté par ce site Web a expiré ou n’est pas encore valide.

Les problèmes de certificat de sécurité peuvent indiquer une tentative de duperie ou d’interception des données que vous envoyez sur le serveur.  

et des page pub... passe il yen a une en particulier qui passe uvent reditty et je suis conecteur qu'elqun d'autre !

rislou71 · Answer

Je t'explique tout! Mais je dois m'abscenter !
Alors a mon retour je t'explique !

SILAH · Answer

j'ai telecharger un truc eh Hop Bouuum attend j'essaye de me conecter sur mon truc NASS9 ! et cmt utilise t-on le logiciel que tu m'a di je clique Ou ?

nass9 · Answer

voila je suis la! eh aussi d'un coup il y'a plein de page qui s'ouvre des page Blache svp aider mOi je vais me faiire tuer!

nass9 · Answer

je reviens je vais ne mode sans echec avc conexion comme sa je parle avec vos et vous m direz quescque je dois faire voila j'ai quliquer sur le 1bouton voila :
je croi que c'est sa


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:14:24, on 04/03/2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Softwin\BitDefender10\bdlite.exe
C:\Program Files\Softwin\BitDefender10\bdlite.exe
C:\Program Files\Softwin\BitDefender10\bdlite.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\WINDOWS\explorer.exe
C:\DOCUME~1\Nassim\LOCALS~1\Temp\Rar$EX11.719\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BtTray] "C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [f0bb436b] rundll32.exe "C:\WINDOWS\system32\iljlxhpc.dll",b
O4 - HKLM\..\Run: [BMf38870f7] Rundll32.exe "C:\WINDOWS\system32\ltmcnynt.dll",s
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: Palm Registration.lnk = C:\Program Files\Palmegister.exe
O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: ServiceLayer - Nokia. - c:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

rislou71 · Answer

Alors tout est bien a part ca, car d'après hijackthis.de il me dit que ces programmes sotn inconnu, donc je ne sais pas si on doit les supprimé.


 Cotation des visiteurs Analyzerdetails Inconnu
	O4 - HKLM\..\Run: [f0bb436b] rundll32.exe "C:\WINDOWS\system32\iljlxhpc.dll",b
	
Genre
	

	Programme inconnu.
Cotation des visiteurs Analyzerdetails Inconnu
	O4 - HKLM\..\Run: [BMf38870f7] Rundll32.exe "C:\WINDOWS\system32\ltmcnynt.dll",s
	
Genre
	

	Programme inconnu.

Donc faire un scan online sur bitdefender.com

nass9 · Answer

je l'ai fait 2000 x Lol et mais je suis pas sur de bien l'avoir fait je suis en mode sans echec La di moi comment utiliser le logiciel Ou dois-je quliquer ... stp

rislou71 · Answer

Ba tu vas sur https://www.bitdefender.fr/ , puis en bas a gauche ya écrit faire un scan online, et bien tu clique puis tu sui les instructions !

nass9 · Answer

merci sa scan  et pour Hijackthis je dois quliquer ou par ce que ce que je t'es envoyer la j'aver quliker sur l 1er do a system scan .... C'est bOn ?

nass9 · Answer

EH TU M4A DIT QUE JE n'avais pas de probléme mais si j'en est plein des page qui s'ouvre Msn ne amrche Plus ....

rislou71 · Answer

nn mais le rapport hijackthis ne dit rien a part 2 programme inconnu qu'il détecte !! Fait par toi même !! Regarde, tu va sur http://www.hijackthis.de , tu fait copie/coller de ton rapport puis tu verra ce qu'il vont te dire !

nass9 · Answer

OoLoOLoOLoOoLOoL !!!!! avec bit defrender
Virus identifié 2
fichier infecter 21 
!!! Pu***

nass9 · Answer

euh mais quand je vais sur le site hijackthis eh bas il y a 2 point D'interrogation des fichier incone et yen a 2 auttre bizare en forme de rong bizare avec un toreau bizare

nass9 · Answer

voila l'analyse de bit defender est finie et a efacé 21 virus alor que dois-je faire maintenant je suis toujours en mode dans echec!

nass9 · Answer

repond Stp je doiq suprimer les fichier avec les point d'interrogation (?) ??

nass9 · Answer

voila je suis aller sur widows xp normal ( pas en mode sans echec )
en mode sans echec j'ai suprimerles virus grace a bit defender et fait les tru que tu m'avait dit
je reviens sur XP est je vois que Msn ne amrche toujours pas il ya toujours ds page qui viennent lorseque je quite internet explorer pour en mettre un autre eh ba la bare de cookie dans outil -- options internet --- confidentialité et en bas tout en bas je suis obliger de a remonter a chaque fois jusqu'a moyenne haute .... et mon pc est un pti peu encore lent !
j'ai toujour des probleme dois-j suprimer les Pint d'interrogation (?) ??

rislou71 · Answer

Franchement j'en sais trop rien ! Je peux pas te dire oui, car peut être que ca va entrainer des problème a windows. Je peux pas te dire, je suis navré , je ne veux pas te tué ton ordi ! Je suis pas une PRO, attend d'autres réponses pt etre que d'autres seront !

nass9 · Answer

mais! merci coméme
mais le probleme c'est que je vais me faire tuer ^^
eh tu ne c'est pas Pk msn ne marche pas sa me met Sa :
Nous n'avons Pas pu vous conecter a windows live messenger.
windos live messenger a effectué plusieres tentative de conexion infructueuse. Votre pare-feu empééche peut-etre. WML DE SE CONECTER AU SERVICE VERIFIER LES PARAMTERE DE VOTRE PARE FEU pOUR pLUS DINFOS CONSULTER LES INSTRUCT° du revendeur
Code d'ereur : 80048820
CODE D'ereur compet : 80048412
voial avec tout les adresse sa fait sa peut etre que les virus On faitt  un truc a mon modem Nan ?

nass9 · Answer

Mais SIi mes Probleme ne se sont pas enelver ces obligé que sa vient des point d' " ? "

nass9 · Answer

ah Oui Aussi quand je suis sur le Net eh bah a un moment y'a un message ki arive message d'ereur Basic c++ jcroi chépa koi apréil dise coromputed EXPLORER .EXE je croiiis je suis ds une M*** 
Svp aiider Moiii ! Svp :(

nass9 · Answer

je vient de suprimer les point d'interrogation eh lorsque j'ai redmaré mon pc il me dise objet introuvable iljhpc.dll 
se que j'ai suprimer mais comme je suis malin ;) j'avait mis le fichier sur mon MP3 mais dois-je le remettre parceque smon pc marche la !

nass9 · Answer

Mais sa amrche toujours Pas je el remet Hop voila eh sa amrche pas sans et avec

nass9 · Answer

voila le message que je vois et apré je qulik sur Ok et toute mes page internet parte ! 

buffer  overrun detected!
Program : C:\windows\explorer.exe
A buffer overrun has been detected which has corrupted
the program's internelState. Tha program cannot safely Continue
execution and must now be terminated

nasss9 · Answer

pffff j'ai regler tout mes probleme tout seul alor pour a qui vont avoir ce probleme
Pour msn je savé qu'ils falait regler L'heure La date mais je n'avais pas changer L'année !
Pour les ereur j'avait un trojan que j'ai suprimé!

rislou71 · Answer

coche résolu !
dsl de ne pas avoir pu plus t'aider !

!)

Pobeleme virus - Page 2

Discussions similaires

Newsletters