Hikack Impossible ANTIVIRUS impossible....

Question

Salut tous le monde ;
A mon retour de vacance mon ordinateur ne fonctionnait plus comme avant, la connexion était lente et saturée le processeur de l'ordinateur --> plantage à répétition.
J'ai donc tout réinstalé sous XP SP1. Depuis ma réinstalation rien à changé!!! et des choses nouvelles sont apparues.
Il m'est impossible de lancer l'application
* Hijack This
* L'exécutable de Norton System
* Ctrl+Alt+Suppr ne donne rien, aucun affichage du gestionnaire
* le scan de virus en ligne fait planter l'ordi

J'ai tous réinstalé en mettant Norton en premier et sans me connecter. La première chose que j'ai faite étant la live Update. J'utilise le boitier Sagem 800, j'ai lu qu'il y avait des problèmes de virus avec, mais je n'ai trouvé aucune solution et surtout aucune confirmation officielle du virus.
Donc voilà, je coule en ce moment, j'ai pas de boué, je sais nager mais comme un caillou et l'eau est à 10°C...........Vous pouvez m'aider????? oh oui oh oui oh oui

tonio · Answer

rapport
Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
Fichier C:\WINDOWS\System32\iexplore*.exe supprimé (Virus Agobot/Gaobot) :
iexplorer.exe
Fichier C:\WINDOWS\System32\msn*mgr.exe supprimé (Virus Agobot/Gaobot) :
wuamgrd.exe
Fichier C:\WINDOWS\System32\wuamgrd*.exe supprimé (Virus Agobot/Gaobot)

Fichier(s) avec demande de suppression manuelle :
C:\WINDOWS\System\
WOWPOST.EXE
C:\WINDOWS\System32\Wins\
Recherche du fichier wkspatch*.exe

Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 n'est pas installé

Terdef · Answer

Bonjour,

Si tu peux me lire c'est que tu ne t'es pas encore suicidé à l'eau froide. Fais une tentative (juste une tentative, hein), au pur Single Malt des Highlands, c'est plus "smart".

Il semble que tu sois victime d'un truc qui empêche d'accéder aux utilitaires de sécurité et, peut être, aux sites de sécurité.

C'est donc un hijack.

Tu vas suivre La Manip, pas à pas et dans l'ordre. Si jamais tu n'arrives absolument pas à télécharger les utilitaires préconisés (tous gratuits), nous ferons en sorte de te les faire trouver sur un site non attaqué par ce hijack.

Sans de plus amples renseignements, ton cas pourait être résolu par la première étape de La Manip (mais toutes les autres a faire sans exeption) :

Extrait de l'étape 1 de La Manip

"Négocier le cas CWS.Smartkiller
S'assurer qu'il n'y a pas une malveillance, connue sous le nom de CWS.Smartkiller, qui empêche l'utilisation de programmes de sécurité et qui bloque l'accès à plusieurs sites de sécurité. C'est une variante (CoolWWWSearch.SmartKiller (v1 et v2) - janvier 2004) de la famille de malveillances CoolWebSearch qui ferme plusieurs anti-spywares et anti-trojan automatiquement chaque fois que vous les ouvrez et qui ferme même les fenêtres de votre navigateur lorsque vous vous rendez sur les sites de ces anti-spywares et anti-trojans."

La Manip (procédure curative et préventive gratuite contre une majorité d'attaques)
http://assiste.com/manip.html

Firewall
http://assiste.com/p/frameset/firewall.php

Antivirus gratuits
http://assiste.com/p/frameset/06_02.php

Antivirus en ligne
http://assiste.com/p/frameset/03_01.php

Anti-trojans en ligne
http://assiste.com/p/frameset/03_06.php

Tests de pénétration en ligne
http://assiste.com/p/frameset/02_08.php

La solution 100% anti-spam
http://assiste.com/p/frameset/06_mailinblack.php

Pierre (aka Terdef)

tonio · Answer

Cimer Terdef avant que tu me répondes j'ai galéré au plus profond de monb ordi cherchant des solurions par vents et marrés et à force de réfléchir on devient CON (pardon d'être vulgaire). Alors je me dis que je suis CON de me triturer la tête!!!!Je suis passé en mode sans échec et j'ai pu lancer Norton qui a détecté 3 virus dont 1 qu'il n'est pas capable de réparer qui est en quarantaine et là je viens de le regarder pour te le copier et te l'envoyer et Norton fait une MAJ de sa mémoire quarantaine et le vire. LE TOPVoici le rapport Hijack après SCAN Norton :Logfile of HijackThis v1.97.7Scan saved at 22:32:52, on 17/07/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXEC:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exeC:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Fichiers communs\Symantec Shared\NMain.exeC:\WINDOWS\System32\vmware.exeC:\Documents and Settings\Antoine\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=homeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/keyword/%sR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXEO4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\System32\msconfig.exe /autoO4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exeO4 - HKLM\..\Run: [Microsoft Update] vmware.exeO4 - HKLM\..\RunServices: [Microsoft--Updates] sxvhost.exeO4 - HKLM\..\RunServices: [Microsoft Update] vmware.exeO4 - HKLM\..\RunServices: [WindowsRegKey%update] ethernet32m.exeO4 - HKLM\..\RunServices: [MSN Messenger] luemmqe.exeO4 - HKLM\..\RunServices: [EnableDCOM] NO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\RunServices: [MSN Messenger] luemmqe.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cabO16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38185.1371759259O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabBon je vais faire un scan en ligne, ma connexion à l'air d'aller mieux, j'accède au MSCONFIG pour enlever les éléments retardant mon démarrage et là y en avait une tonne. Vue que c'est la deuxième fois que ça m'arrives après un format, je me demande si l'instalation des pilotes SAGEM Fast 800 n'est pas vérolée??????????c'est à chaque fois à ce moment que le problème de virus apparaît GRRRRRRRRRRRRR OHHHHHH les FAI faudrait penser à checker vos machines ou c'est vous qui aller vous retrouvez dans l'eau froide, sans boué,......et moi pour vous taper à coup de rame LOL

tonio · Answer

PS : je m'y connais pas trop dans le HIJACK je vais essayé de lire le tuto et si quelqu'un peut juste checker mon rapport pour être sûre!!!!MERKI

tonio · Answer

je crois qu'y a encore quelquechose

balltrap34 · Answer

Salut relance hijack coche et fix ces lignes

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
O4 - HKLM\..\RunServices: [Microsoft--Updates] sxvhost.exe

J ai un doute pour celle ci mais ne les touche pas pour l instant

O4 - HKLM\..\RunServices: [Microsoft Update] vmware.exe
O4 - HKLM\..\RunServices: [MSN Messenger] luemmqe.exe
et fait scan ici si tu peut pour voir
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

--------------------
mes vrai passion la chasse et le balltrap

tonio · Answer

J'ai essayé de fixer mais je ne retrouve plus les lignes que tu cites, voici mes derniers rapport hi jack et RAV ANtivirus :Logfile of HijackThis v1.97.7Scan saved at 10:04:30, on 18/07/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXEC:\WINDOWS\System32\devldr32.exeC:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exeC:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exeC:\WINDOWS\System32\devldr32.exeC:\WINDOWS\System32\ms32cfg.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\system32\ftp.exeC:\Program Files\Fichiers communs\Symantec Shared\NMain.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NDD32.EXEC:\PROGRA~1\NORTON~1\NORTON~1
avw32.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Messenger\msmsgs.exeC:\Documents and Settings\Antoine\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=homeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/keyword/%sR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXEO4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\System32\msconfig.exe /autoO4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [Microsoft Features] ms32cfg.exeO4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cabO16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38185.1371759259O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabet le Rapport RAV qui détecte 3 virus : Scan started at 18/07/2004 09:30:37 Scanning memory...Scanning boot sectors...Scanning files...C:\RECYCLER\S-1-5-21-790525478-842925246-854245398-500\Dc1.exe - Trojan:Win32/KillReg.D -> InfectedC:\WINDOWS\system32\ftpupd.exe - Win32/Korgo.S.worm -> InfectedC:\WINDOWS\system32\yafyk.exe - Win32/Korgo.S.worm -> InfectedC:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\ZCJTOV89\x[2].exe - Win32/Korgo.S.worm -> InfectedScanned============================	Objects: 14633	Directories: 1180	Archives: 459	Size(Kb): 1165505	Infected files: 4Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 33

tonio · Answer

Norton détecte et supprime Korgo

Utilisateur anonyme · Answer

B'jour
désolée mais ton Hijack n'est pas à jour : Logfile of HijackThis v1.97.7 tu devrais avoir la version--> Logfile of HijackThis v1.98.0

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

roberto · Answer

Ben là t'as quelque chose c'est sur

tonio · Answer

voici mon dernier scan sur le net :
Scan started at 18/07/2004 13:13:13

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 13755
Directories: 1218
Archives: 372
Size(Kb): 961455
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 30

Cependant le problème reste le même : connexion saturée, lancement des logiciels de protection comme Norton impossible, Ctrl Alt Suppr Impossible de même pr MSCONFIG ds exécuter et HIJACK
Bouhou la douleur dans mon coeur

tonio · Answer

J'ai essayé de lancer un antivirus sur Secuser mais je n'y arrive pas sur ce site!!!

tonio · Answer

Scan started at 18/07/2004 19:11:13

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Antoine\Local Settings\Application Data\Identities\{A3A3C3ED-DE76-496F-A828-2138FABBE310}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.0: (mpreux@aol.com [Re: Your text])->(part0002:your_text.pif) - Win32/Netsky.D@mm -> Infected

Scanned
============================
Objects: 13802
Directories: 1348
Archives: 542
Size(Kb): 1845789
Dernier Scan avec RAV Antivirus en ligne :
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 53

balltrap34 · Answer

salut to,io fait ceci en mode sans echec
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

--------------------
mes vrai passion la chasse et le balltrap

tonio · Answer

Merci baltrap mas le probleme c'est aggravé, ma connexion a sauté, ems ports usb ne sont plus reconnu, donc plus de modem donc plus de connexion et surtout aucune données transférables sur l'ordinateur.
J'essaye de scanenr mon disque on verra bien. Pour le rimouveur je vais devoir attendre de pouvoir rétablir ma connexion là j'ai lancé a² qui m'a trouvé, pr l'instant 1 Malware (toujours le même, spécifique au Sagem : autoclk.exxe ou Trojan.Win32KILLreg.d)
Ca devient chaud du boudin sur mon ordi, je crois que je vais le jeter pa la fenêtre.
Y st fort ces $*ù§§§§@@@@#### de hackers mais bon je leur ai rien fait moi!!!!!! c'est quand même des petites couilles mais bon c'est leur plaisir FRUSTRE de qqch??????

tonio · Answer

MDR je passe en mode sans echec et là y a une instalation des ports USB qui se met en route!!!!! tin ça devient n'importe na wak

tonio · Answer

Bon l'usb refonctionne voici mon hijack :

Logfile of HijackThis v1.97.7
Scan saved at 11:57:16, on 19/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Documents and Settings\Antoine\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [MSN Messenger] zlpotpe.exe
O4 - HKLM\..\RunServices: [EnableDCOM] N
O4 - HKLM\..\RunServices: [Microsoft Features] ms32cfg.exe
O4 - HKLM\..\RunServices: [System Security Updaters] vsmons.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wserv32.exe
O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\RunServices: [MSN Messenger] zlpotpe.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: Recherche (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38185.1371759259
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

balltrap34 · Answer

re si tu peut fait ce que j ai mis au n°15la chasse et la balltrap ma vrai passionvoir site perso dans profil

tonio · Answer

On peut le transférer le rimouveur ou il faut obligatoirement le lancer et le dl sur la machine???? bon bensinon je rééinstal tt

balltrap34 · Answer

si je me souvien tu peut le transfererla chasse et la balltrap ma vrai passionvoir site perso dans profil

tonio · Answer

Vla le rimouveur de fait je fais les MAJ windows??? et l'effacement manuel????Taches effectués sur le PC :  Elément(s) supprimé(s) :Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)Fichier C:\WINDOWS\System32\msn*mgr.exe supprimé (Virus Agobot/Gaobot) :Fichier(s) avec demande de suppression manuelle :C:\WINDOWS\System32\Wins\Correctif Microsoft KB824146 n'est pas installéCorrectif Microsoft KB835732 n'est pas installé

tonio · Answer

rien detecté apr norton jessaye de rétablir ma connexion mes mon modem n'est pas reconnu!!!

balltrap34 · Answer

rinstal ton modemla chasse et la balltrap ma vrai passionvoir site perso dans profil

tonio · Answer

Bon ben après 3 TENTATIVE de réinstal rien ne marche plus. La je refait tt à zéro (format....). je n'arrivais même plus sur mon bureau à la fin!!!jte tiens au courant

balltrap34 · Answer

okidesolermet bien un pare feu avant de te connecter et anti viruset fait de suite apres mise a jour windowsla chasse et la balltrap ma vrai passionvoir site perso dans profil

tonio · Answer

Mon dernier Hijack : Logfile of HijackThis v1.98.0Scan saved at 18:44:34, on 19/07/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\a2\a2guard.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\WinRAR\WinRAR.exeC:\WINDOWS\System32\msiexec.exeC:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXEC:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXEC:\Documents and Settings	onio\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeO4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exeO4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

Utilisateur anonyme · Answer

salut, ben! y'a rien il est clean ton HijackFait ton update! si ton pc déconne c'est peut être un problème matériel -pi! tu l'as un peu secoué aussi , 1 scan windauze pour mettre de l'ordre dans les fichiers ça fera de l'air + nettoyage du disk:-))*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

Ghorghor Bey · Answer

Euh s'il vous plaitje viens de voir un fichier qui m'intrigue beaucoup dans mon pcil s'appelle :  ethernet32m.exe   et se trouve dans le dossier systeme32 ( jecrit ici car je viens de le voir plus haut) et il n'arete pas de forcer mon firewall. Quelqu'un pourrait m'aider? je voudrais qu'il arrete de me faire ca.De meme que le fichier getizps.exe dans le dossier systeme32Merci d'avance

tonio · Answer

Ouaip je l'ai secoué mais il marche quand même plus comme avant. Alros soit j'ai un virus persistant que je ne trouve pas soit comme tu dis j'ai un problème matériel.Mon gros problème, vous allez peut-être pouvoir m'aider à la déterminer c'est que mon ordi sature !!G des plantages à répétitions, ma connexion est bizarre (jeu en réseaux avec un ping >100 alors que je suis en dégroupé Free 2048.Donc je ne sais plus....Mais mes AV Spyware...fonctionne tous, c'est déjà ça.

tonio · Answer

Mes derniers rapport a², hijack, les AV ne détectent rien !!! mais ce trojan réaaparait toujours!! comme il est dans les fichiers pilotes du Sagem 800 je ne sais pas si je peux l'éviter. Là il est éradiqué mais il revient souvent malgré les AV c'est un Malware. Je ne sais pas si il est dangereux.    a² Report Nom du fichier Diagnose C:\RECYCLER\NPROTECT\00001649.exe Trojan.Win32.KillReg.d Logfile of HijackThis v1.98.0Scan saved at 12:22:56, on 20/07/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\devldr32.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings	onio\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeO4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exeO4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exeO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\System32\msconfig.exe /autoO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXEO4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silentO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabMerci pour tous, le problème est pê aussi matériel....il commence à se faire vieux le gros!!

roberto · Answer

Elimine tous avant te faire réinfecté t'as un virus

vegetarien5 · Answer

ghor , comme toi j'ai cette executable ethernet32m.exe que je trouve tres suspect et dont j'ignore la provenance.Celui-ci essaye de se connecter au demarrage et un peu apres.J'ai cherche avc mon antivirus panda et un antivirus en ligne qui me trouve rien.Je vais essaye de cherche encore d'ou ce truc vient

tonio · Answer

effectivement j'avais ce fichier et je l'ai supprimer avec hijack mais bon je ne saias pas si j'aurais du j'ia fait le test et je ne peux pas vous dire si ça à marcher bcs j'ai tt formater après.a+

tonio · Answer

P.S. : si il se lance configure ton Pare-feu pr le stoppeer et supprime le ensuite en mode sans echec tt en faisant gaffe à ta restauration systèmea+

lejoker333 · Answer

faire clear cmos!!!c'est un virus ds le bios pas dans le HD

lejoker333 · Answer

j'ai le meme problème et après + de 5jours de recherche on the web voila ce que j'en ai  tirer comme conclusion !

Utilisateur anonyme · Answer

bonsoir,le joker333 : (5 jours de recherches???)c'est pas un virus de bios du tout - c'est un ver 'normal" lolllidentifié par Sophos sous le nom de W32/Rbot-EN alias : Backdoor.Rbot.genil faut supprimer toutes les occurences dans la base de registre en manuel + microsoft update ou avec un vrai antivirus à jour (of course)http://www.sophos.fr/virusinfo/analyses/w32rboten.htmlou utiliser Stinger :Virus Sdbot (Secuser)Sdbot est une famille de virus ciblant les ordinateurs non à jour dans leurs correctifs de sécurité ou précédemment infectés par certains virushttp://www.secuser.com/alertes/2003/sdbot.htm^_^ @+*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Hikack Impossible ANTIVIRUS impossible....

37 réponses

Discussions similaires

Newsletters