virus win 32

Question

Bonjour,
mon pc ne s'eteint plus.Un scan avec avast fait apparaitre win 32 .J'ai effectué un rapport avec hijackthis ,je le copie à la suite ;quelqu'un peut il m'aider à résoudre on problème .
Par avance merci
O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\Love Roam.exe
O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\Claude\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [toolsave] C:\DOCUME~1\Claude\APPLIC~1\KEEPGR~1\CHICATOM.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

--

rislou71 · Answer

1/ Fait un scan sur ça :

C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

C:\DOCUME~1\Claude\APPLIC~1\KEEPGR~1\CHICATOM.exe

2/ Télécharge spybot: http://www.commentcamarche.net/telecharger/telecharger 122 spybot puis lance search & destroy

3/Télécharge Ad-aware 2007 : http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free puis lance l'analyse

4/ Fait un scan online sur https://www.bitdefender.fr/ et regarde ce que te dis le rapport !

Et tiens nous au courant ! @+

!)

redouane7825 · Answer

scan ça avec active virus shield:
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 

C:\DOCUME~1\Claude\APPLIC~1\KEEPGR~1\CHICATOM.exe

rislou71 · Answer

il a déja un antivirus ! avast !! Es-t-il nécessaire de prendre active virus shield ?

rislou71 · Answer

salu cpcl,

Voila essaye de faire ça :

1/ Téléchargez MSNFix.zip (de !aur3n7) sur votre Bureau.
Faîtes un clic droit dessus -> Extraire
Il est nécessaire de redémarrer votre PC en mode sans échec. (f8 au démarrage)
Lancez le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau

Un écran bleu apparaît

Tapez R puis appuyez sur la touche Entrée de votre clavier.
Si l'infection est détectée, tapez N puis appuyez sur la touche Entrée de votre clavier.
Il vous sera peut-être demandé de redémarrer votre PC à la fin de la procédure (dans ce cas faîtes-le).
Sur votre bureau sera peut-être créé un fichier Upload_me.zip qu'il vous faudra envoyer sur ce site afin de permettre à !aur3n7 (auteur de MSNFix) de mettre à jour son outil.

2/ SDFix
Suivez le guide d'utilisation de SDFix afin de nettoyer les fichiers infectieux restants sur votre PC.

3/ Nettoyage
Il suffit de supprimer le dossier "SDFix" qui se trouve à la racine de votre disque dur (ex : C:\SDFix) ainsi que le dossier "MSNFix" que vous avez utilisé auparavant.
Supprimez également le fichier Upload_me.zip (sur votre bureau) s'il a été créé par MSNFix, puis videz votre corbeille !

CONCLUSION
N'accepte pas les choses que tu n'as pas sollicité sur msn, comme des images ou des liens comme celui que tu as eu !! Sois plus vigilant et, bien entendue reconfigure tes paramètre de sécurité de msn !


Dit moi comment se comporte msn ainsi que ton ordi après que tu ai tout fait les étapes !

cpcl · Answer

Ca marche de nouveau ;
Je tiens tous d’abord à te dire un grnad merci,pour tes conseils éclaires,Lundi j’ai effectué les différentes manipulations que tu m’avais indiquées.Tout est rentré dans l’ordre.
L’ordinateur s’eteint normalement
Dans restauration du systeme le calendrier est reapparu
Quant à Msn je pense que tout est OK,car il n’y a que ma fille quiva dessus
Je lui ai dit de faire à la fin de chaque cession de lancer le logiciel  C cleaner 
Je te remercie beaucoup encore pour tout ce que tu as fait.

rislou71 · Answer

cool !

Un dernier truc pour msn, histoire de ne plus cliquer sur n'importe quoi !

En faite lorsque l'on va recevoir une adresse ou lien ou ne pourra plus cliquer dessus, comme ça sa évite de gober tout et n'importe quoi, il suffira donc de juste copier/coller l'adresse dans votre barre d'internet explorer !

Voila la petite manip :

outil > option > sécurité > décocher l'affichage des liens

Et voilà ! @+

Soyer vigilant maintenant !

Virus win 32

6 réponses

Discussions similaires

Newsletters