Virus introuvable

titeuf34 -  
Bonjour,voilà depuis quelques temps j'ai un virus ou autres,que je n'arrive pas a trouver.pourtant scan avec de nombreux anti trojans et anti- virus comme avast est rien n'est trouvée. se virus ou trojan permet au pirate de monter un gros serveur pirate sur mon compte car quand je peux le bloque avec zone alarm je vois plein de connection française et autres avec chaque fois le meme port udp entrant.sauf quand je me reconnecte ou le port du serveur pirate change a chaque fois de mes reconnection et je n'arrive pas toujours a le bloquer malheureusement du surement a cette chose sur mon disque dur que je n'arrive pas a trouver.le virus a se comportement, ma souris part dans tout les sens quelque fois et quand je demarre ma mule j'ai un probleme generic system 32 genre blaster et sasser,mais apparament se n'est pas ceci et celà deconne uniquement quand je n'arrive pas le bloquer via zone alarm.a noter que apres plusieurs formatages de windows xp le virus revient a chaque fois je suis vraiment degouter.
donc voilà mon rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:28:31, on 07/10/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\AOL\1223299185\ee\AOLSoftware.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\AOL 9.0 VRa\waol.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
C:\Program Files\AOL 9.0 VRa\shellmon.exe
C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
C:\Documents and Settings\seb\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://osalerts.zonelabs.com/osanalyze.jsp?record=ZLN08913634974569-3301/40f3ca7016f3673528f00167a&tab=overview
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1223299185\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VRa\AOL.EXE" -b
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D448CD7-3BD2-44D0-8133-27428E219689}: NameServer = 86.64.145.141 84.103.237.141
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 3437 bytes

StartupList report, 07/10/2008, 14:31:40
StartupList version: 1.52.2
Started from : C:\Documents and Settings\seb\Bureau\HiJackThis.EXE
Detected: Windows XP SP1 (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
==================================================

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\AOL\1223299185\ee\AOLSoftware.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\AOL 9.0 VRa\waol.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
C:\Program Files\AOL 9.0 VRa\shellmon.exe
C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
C:\Documents and Settings\seb\Bureau\HiJackThis.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

BluetoothAuthenticationAgent = rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
SpeedTouch USB Diagnostics = "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
HostManager = C:\Program Files\Fichiers communs\AOL\1223299185\ee\AOLSoftware.exe
ZoneAlarm Client = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
TrojanScanner = C:\Program Files\Trojan Remover\Trjscan.exe /boot

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

CTFMON.EXE = C:\WINDOWS\System32\ctfmon.exe
AOL Fast Start = "C:\Program Files\AOL 9.0 VRa\AOL.EXE" -b

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=C:\WINDOWS\System32\logon.scr
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Enumerating Download Program Files:

[WUWebControl Class]
InProcServer32 = C:\WINDOWS\System32\wuweb.dll
CODEBASE = http://www.update.microsoft.com/...

[HouseCall Control]
InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocx
CODEBASE = https://www.trendmicro.com/en_us/forHome/products/housecall.html

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
CDBurn: C:\WINDOWS\system32\SHELL32.dll
WebCheck: C:\WINDOWS\System32\webcheck.dll
SysTray: C:\WINDOWS\System32\stobject.dll

--------------------------------------------------
End of report, 3 997 bytes
Report generated in 0,110 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

merci d'avance de votre aide que vous pourrer m'apporter bonne soirée
Configuration: Windows XP
Internet Explorer 6.0
aol 9.0 VR

12 réponses

  1. titeuf34
    ok merci je vais mettre le sp2 je vous tient au courant des changement a plus
    0
    1. titeuf34
      dejà chercher avec avast ,dr web ,trojans remover rien de trouver
      0
      1. Powax
        Ca n'empêche qu'Avast n'est pas installé sur ton pc, donc installe antivir, ou avast si tu préfère ...
        -1
    2. titeuf
      je me repete tous les antivirus (avast,trojan remove retc...) anti syware ont etais testé rien n(y fait meme le sp2 firewall.j'ai tout essayer fix sasser et blaster sont passer aussi.formatage windows xp tout tout tout ont etais essayer.
      depuis presque 3 mois je galere
      le trojan ou virus provoque problm generic host process doit fermer avec decompte 1 min et avec plus de sons multimedia,souris figée,fenetre qui s'ouvre toute seule, apres un grand reformatage de windows xp le virus revient instatanementl,deconnection internet,quand j'ouvre emule c' de pire en pire le windows debloque dan tout les sens.
      et de plus le trojans sers de serveur pirate que j'arrive defois a bloqué via zone alarm.dont sa craint enormement pour moi,je pense qu'on peut le tuer via le prog hijackthis mais comme jez suis un nrewbie
      merci d'avance de votre aide que vous pourais m(apporter bonne jounée.
      0
      1. Powax
        je me répète:

        Ca n'empêche qu'Avast n'est pas installé sur ton pc, donc installe antivir, ou avast si tu préfère ...
        -1
    3. titeuf
      fenetre d'imprimante qui s'ouvre plusieurs fois constater sa se matin.
      il y a personne pour m'aider svp
      0
      2. titeuf
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 14:57:23, on 08/10/2008
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
        C:\Program Files\Fichiers communs\AOL\1223453961\ee\AOLSoftware.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
        C:\Program Files\AOL 9.0 VR\waol.exe
        C:\Program Files\AOL 9.0 VR\shellmon.exe
        C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\Documents and Settings\seb\Bureau\HiJackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://osalerts.zonelabs.com/osanalyze.jsp?record=ZLN08913634974569-3301/40f3ca7016f3673528f00167a&tab=overview
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
        O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1223453961\ee\AOLSoftware.exe
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O17 - HKLM\System\CCS\Services\Tcpip\..\{6D448CD7-3BD2-44D0-8133-27428E219689}: NameServer = 86.64.145.140 84.103.237.140
        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        0
        1. titeuf
          ok je vais faire sa et j'envoie le rapport ,sinon j'ai une piste c' pas trop si c'bon ceci

          dans le systeme 32 wmiprvse.exe se qui serait un virus sonebot-b ???
          0
          1. jlpjlp Contributeur sécurité
            slt
            mets a jour windows avec le SP2 et sP3 et cela devrait le faire
            -1
            1. Powax
              Bonjour,

              clair et installe un antivirus aussi, ça peut servir ...

              http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal
              -1
              1. jlpjlp Contributeur sécurité
                ensuite une fois le sp2 mis

                mets un antivirus, antiespion.....

                et mets a jour internet explorer avec la version 7

                pour protéger gratos ton ordi

                http://www.commentcamarche.net/telecharger/logiciel 4 securite

                mettre un antivirus

                AVAST en français ou ANTIVIR (en anglais mais très efficace)
                https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
                -------------
                des anti-espions :
                MalwareByte's Anti-Malware + SPYBOT
                +
                SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

                Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
                --------
                un pare feu :
                celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

                http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
                https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
                https://forum.pcastuces.com/sujet.asp?f=25&s=35606
                https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                https://manuelsdaide.com/contact/
                http://www.open-files.com/forum/index.php?showtopic=29277
                http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

                -----------
                CCLEANER pour effacer les traces de surf
                ---------
                naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
                http://www.mozilla-europe.org/fr/products/firefox/
                -1
                1. jlpjlp Contributeur sécurité
                  recolle un hijakhits

                  as tu mis un antivirus? le sp2?
                  -1
                  2. jlpjlp Contributeur sécurité
                    cela se peux mais antivir en scannant avec le trouvera

                    le gros souci de ton pc c'est de ne pas avoir le SP2 alors si ton pc est légal mets le!!!
                    -1

                    Discussions similaires

                    mfc140u.dll manquant
                    SouRib

                    5 réponses
                    Facebook rencontres a disparu.
                    Dav3601

                    12 réponses
                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Facebook rencontre introuvable
                    Gourami

                    7 réponses
                    Chrome://newtab
                    Nova

                    14 réponses