Aidez moi virus msn win 32 Fermé

Question

Bonjour,

J'ai chopé le virus msn Win 3. aidez moi, j'en peux plus, j'ai essayé tous les lgociels posibles !

Merci

Logfile of HijackThis v1.99.1
Scan saved at 14:35:13, on 16/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\NETGEAR\WG511v2\wlancfg5.exe
C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\F\LOCALS~1\Temp\Rar$EX00.969\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/registration-free-antivirus?lang=FRE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\zymuya.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: NETGEAR WG511v2 Wireless Assistant.lnk = ?
O4 - Global Startup: TrayMin210.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe" -s "C:\Program Files\MioNet\wrapper.conf (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Kevindu36 · Answer

Salut

Télécharge MSNFix.zip (de !aur3n7) sur le Bureau
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et double clique sur le fichier MSNFix.bat.
- Exécute l'option R.
-- Si l'infection est détectée, exécute l'option N.

Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste le.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Ensuite, clique sur ce lien
https://forums.cnetfrance.fr
Poste le rapport Hijackthis après avoir fait les manips.

++

cht! · Answer

salut:

Télécharger sur le bureau 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
= Double-clic SDFix. 
= Clic Install 
------ 
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) 
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8 ( ou F5, 2 ou 4 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage 
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel 
-------- 
= Double-clic sur le nouveau dossier SDFix qui est dans C:\ 
= Double-clic RunThis 
= Presser Y 
= A l’invitation ==> appuyer sur une touche pour redémarrer 
= Redémarrage ( qui sera plus long ,car nettoyage en cours ) 
Continuer si un message d’erreurs apparaît ,dans ce cas aller directement au rapport dans SDfix 
= apparition de Finished 
= Appuyer sur une touche 
= Dans SDFix , un rapport Report. 

=================================================================================== 
que vous ayez utilisé MSNFIX ou SDFIX 
continuer avec ceci pour un nettoyage complet 

Télécharger 
http://download.piriform.com/ccsetup201.exe 
et installer ==> Sur la page qui offre plusieurs choix , ne laisser cochés que les 2 premiers : 
« ajouter un raccourci sur le bureau » et « ajouter un raccourci dans le menu démarrer » 

----- 
Télécharger : 
http://www.avgfrance.com/doc/31/fr/crp/0?prd=asw 
= Installer 
= Le lancer 
= Clic : Mise à jour et lancer la mise à jour 
------ 
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) 
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. 

Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage 
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel 
------- 
Lancer Ccleaner ==> Analyse puis lancer le nettoyage 
------------ 

Lancer AVG Antispyware 7.5 

= Dans ANALYSE ( en forme de loupe ) 
==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine 
==> Clic : Analyse complète du système 
En fin de scan ( qui est assez long) 
==> Clic Appliquer toutes les actions <== ceci Très important 
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau 

------- 
NOTE : CCleaner est à conserver et à utiliser quotidiennement 

si le mode sans échec pose problème => faire en mode normal 

========================= ================================ 

redémarrer le PC et relancer MSN vous saurez ainsi si tout est supprimé

marloune · Answer

Merci à vous deux. J'ai déjà ssayé tout ça et rien y fait le virus persiste. Connaissez vous une autre solution??

Merci.

marloune · Answer

Ci-dessous mon rapport SDFix si ça peu aider à m'aider !! Merci [b]SDFix: Version 1.158 [/b] Run by F on 16/03/2008 at 14:56 Microsoft Windows XP [version 5.1.2600] Running From: C:\SDFix [b]Checking Services [/b]: Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting [b]Checking Files [/b]: Trojan Files Found: C:\WINDOWS\system32 eal.txt - Deleted Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-16 15:13:08 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... C:\WINDOWS\system32\zymuya.exe [1524] 0xFF94E7B8 scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{EDED674B-EB6C-4C02-989C-C0E54A6135C2}] "DhcpRetryTime"=dword:00000000 "DhcpRetryStatus"=dword:00000000 scanning hidden registry entries ... [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\hQ\x00fcb] "\xcd\x2039\xed\x2039T\x20ac\xf3`"=dword:00000001 "\xcd\x2039\xed\x2039\x201c\x008feQ"=dword:00000001 "\20\x90\20n\x00d0c:y"=dword:00000001 "\26Y\1x\x00d0c:y"=dword:00000001 "\x00d2czz"=dword:00000001 ""=dword:00000000 "FC Input"=dword:00000000 "FC aid"=dword:00000000 "GB/GBK"=dword:00000000 scanning hidden files ... C:\WINDOWS\0.log 0 bytes scan completed successfully hidden processes: 1 hidden services: 0 hidden files: 52 [b]Remaining Services [/b]: Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype" @="" "C:\WINDOWS\system32\zymuya.exe"="C:\WINDOWS\system32\zymuya.exe:*:Enabled:Flash Media" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [b]Remaining Files [/b]: File Backups: - C:\SDFix\backups\backups.zip [b]Files with Hidden Attributes [/b]: Mon 19 Feb 2007 24,064 ...H. --- "C:\Documents and Settings\F\Bureau\~WRL0003.tmp" Sun 4 Mar 2007 24,064 ...H. --- "C:\Documents and Settings\F\Bureau\~WRL0004.tmp" Mon 25 Feb 2008 29,696 ...H. --- "C:\Documents and Settings\F\Bureau\~WRL0005.tmp" Mon 25 Feb 2008 45,568 ...H. --- "C:\Documents and Settings\F\Bureau\~WRL2153.tmp" Mon 12 Feb 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp" Tue 6 Feb 2007 634,368 ...H. --- "C:\Documents and Settings\F\Mes documents\lettre de motivation + CV\~WRL0005.tmp" Tue 28 Feb 2006 20,480 ...H. --- "C:\Documents and Settings\F\Mes documents\lettre de motivation + CV\~WRL1896.tmp" Tue 18 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ad213d081e2675ef87a62c73b8abf209\BIT1F.tmp" Wed 6 Jun 2007 24,064 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL0005.tmp" Wed 6 Jun 2007 24,064 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL0013.tmp" Wed 6 Jun 2007 25,088 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL0406.tmp" Wed 6 Jun 2007 43,008 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL0587.tmp" Thu 7 Jun 2007 47,104 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL0753.tmp" Thu 7 Jun 2007 45,568 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL0760.tmp" Thu 7 Jun 2007 45,056 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL0775.tmp" Thu 7 Jun 2007 43,520 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL1118.tmp" Wed 6 Jun 2007 25,088 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL1385.tmp" Thu 7 Jun 2007 45,568 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL1836.tmp" Wed 6 Jun 2007 24,064 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL1923.tmp" Thu 7 Jun 2007 45,056 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL2576.tmp" Wed 6 Jun 2007 26,112 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL2701.tmp" Wed 6 Jun 2007 25,600 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL2954.tmp" Thu 7 Jun 2007 48,128 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL3312.tmp" Wed 6 Jun 2007 24,064 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL3571.tmp" Wed 6 Jun 2007 26,112 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL4006.tmp" Thu 7 Jun 2007 46,592 A..H. --- "C:\Documents and Settings\F\Mes documents\apprentisage - stage\entretiens\questions recrutement\~WRL4025.tmp" [b]Finished![/b]

Aidez moi virus msn win 32

4 réponses

Discussions similaires