Probleme récurrent

Fermé
nassnass Messages postés 5 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 25 mars 2008 - 23 mars 2008 à 20:44
nassnass Messages postés 5 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 25 mars 2008 - 25 mars 2008 à 19:38
Bonjour a tous, si je viens à vous c'est après un long moment de recherche solitaire mais n'ayant rien trouvé pour solutionner mon soucis je m'adresse a vous! :s

je m'explique :
j'ai un pc sous lsd3 qui rame sans raisons (apparente), j'ai un Internet explorer7 qui a décidé de laisser passer tout les cookies, qui lance trois modules complémentaires qui ne m'inspirent rien de bon " jkkli.dll - prxlmwcn.dll - rqrsttu.dll"
j'en ai conclu que c'était de la grosse sal****ie, j'ai avast4 sur le pied de guerre en mode agressif et pourtant j'ai toujours un soucis avec un vilain trojan win32 Htrat bao ou je ne sais quoi que je n'arrive ni a supprimer(et supprimer au prochain redémarrage), ni à mettre en quarantaine ou déplacer/renommer et j'ai firefox qui se met a fonctionner comme bon lui semble aussi...j'ai pensé que télécharger hijackthis ferai gagner du temps, je pose déja un logfile si ca a une quelconque utilité... :

Logfile of HijackThis v1.99.1
Scan saved at 20:41:49, on 23/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Amd64\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O1 - Hosts: 65.54.239.80 dp.msnmessenger.akadns.net
O4 - HKLM\..\Run: [NvMixerTray] C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BM7fc5694c] Rundll32.exe "C:\WINDOWS\system32\vtswqvuj.dll",s
O4 - HKLM\..\Run: [7cf65ad0] rundll32.exe "C:\WINDOWS\system32\gyvoulti.dll",b
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_9.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{84A200F3-F8E9-4757-B3FE-83CA60CB5091}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



encore une précision si ca peut aider, j'utilisai zonealarm en pare feu mais je l'ai désinstallé au "profit" d'avast4 ....


je m'en remets a vous je suis vraiment désespéré et je n'ai vraiment pas envie de formater donc je suis pret à déclarer la guerre a tous ces spywars/trojan et autres saletés. merci d'avance!

3 réponses

Cesel45 Messages postés 13152 Date d'inscription mardi 24 avril 2007 Statut Contributeur Dernière intervention 29 novembre 2023 2 817
23 mars 2008 à 21:06
Bonjour

Je veux bien t'aider.Fais d'abord Alt + U "gerer les modules complémentaire" .(Déactive ce qui te parrait louche)

Toutes tes saletées comme tu dis se charge avec windows =Solution......>

...>Démarre en tapotant F8...choisi ...Mode sans échec...Administrateur...

Fais tes scannes avec ton antivirus + suppression...antispyware...Ect

Pour info "Zone alarme c'est un par feu et Avast est un antivirus=Les deux doivent marcher ensemble.

Un antispyware en résident n'est pas mal non plus(Spybot)




0
nassnass Messages postés 5 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 25 mars 2008
23 mars 2008 à 21:13
news :

j'ai déja utilisé ad aware 07 spybot - nada
désactive modules 0..je tente ss echec

derniere question : avast4 n'inclut pas le pare feu???

j'ai le bouclier standard, bouclier web(que j'ai pris pour un pare feu je ne sais pas si j'ai eu raison, c'est pour cela que j'ai désinstallé zonealarm :s), bouclier réseau/p2p et bouclier messagerie instantanée
0
nassnass Messages postés 5 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 25 mars 2008
23 mars 2008 à 22:09
cesel :/

j'ai un léger probleme j'ai mon compte qui est en administrateur sous le nom amd64

en sans echec je tente de me log en administrateur, pas en amd64

il me demande un mot de passe! :| alors que je n'en ai jamais mis

j'ai cherché sur le net le moyen de contourner, jusque la j'ai pas trouvé alors j'ai lancé antispy/antivir en sans echec amd64

(aucun virus trouvé, aucun spyware trouvé)

alors que quand j'explore mon disque en sans echec je vois bien les fichiers incriminés dans system32, jkkli et toute sa clique, malheureusement impossible a supprimer - cette ressource est utilisé par une autre personne ou un autre programme...j'ai stoppé explorer.exe et j'ai fouiné pour supprimer les 3 vilains via parcourir avec taskmgr, pas de résultat.
que faire ??? merci.
0
nassnass Messages postés 5 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 25 mars 2008
24 mars 2008 à 11:32
aucun moyen de m'aider? je suis donc condamné à formater? :s
0
nassnass Messages postés 5 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 25 mars 2008
25 mars 2008 à 19:38
bon et bien merci de l'interet que vous portez a mon probleme.
0