Besoin d'aide pr possible infection Résolu/Fermé

Question

Bonjour,

Voilà je me demande si je n'aurais pas un virus non détecté par mon antivirus "antivir".. Pour info j'ai aussi spybot,  ad-aware et Malwarebytes anti-malware!

Je me pose la question parce que je n'arrive plus à lire mes films sur WMP ou j'ai le son mais pas la vidéo et quand je veux télécharger des codecs mon pc me met un message d'erreur ( le chemin de ce que je télécharge avec son nom + une référence a été renvoyée par le serveur ).

D'ailleurs même quand je veux télécharger VLC ça me met la même chose...

Et d'autre part de temps en temps lorsque je discute sur msn ça me met un écran noir puis ça revient à la normal puis ça recommence.. 2 ou 3 fois de suite!

Voilà merci de vos éventuelle réponses!! :)

archet9 · Answer

bjr

Commence par poster un rapport HijackThis stp, 
>Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis 
- Lance le programme, puis sélectionne < do a system scan and save a logfile > 
- Enregistre le rapport sur ton bureau. 
Et envoie, par copier/coller, ton log Hijackthis sur le forum, 


A+ 

Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

redfish85 · Answer

D'accord merci je le fais tout de suite!! :)

redfish85 · Answer

Ha apparament il ne s'est pas affiché.. je recommence!!

redfish85 · Answer

Je comprends pas ça ne s'affiche pas :S

redfish85 · Answer

J'ai essayé 3fois de le mettre mais il ne s'affiche pas.. Que faire?? 

Désolée..

redfish85 · Answer

C'est ce que je fais!! Je le colle ici mais il ne s'affiche pas dans la discution :S

redfish85 · Answer

Heuuu c'est exactement ce que je fais! il s'affiche bien la dans le corps du message mais pas dans la discution... Je peux peut-être te l'envoyé en message privé.. :S

redfish85 · Answer

ça y est c'est envoyé!! Tu as reçu??

redfish85 · Answer

Merci!!

archet9 · Answer

a priori... rien d infectieux.
par contre je vois que tu as 2 antivirus:
antivir et norton et cla n est pas bon...
depuis quand as-tu ces problemes?

A+

redfish85 · Answer

Je pensais avoir désinstallé norton :s

Depuis au moins une semaine je dirais...

redfish85 · Answer

J'ai déjà CCleaner! Par contre ce que tu m'a donné pour désinstallé norton ne veut pas s'exécuter ..

redfish85 · Answer

Plus de solution??

Je te remercie de m'avoir aidé c'était très gentil de ta part!! :)

redfish85 · Answer

Norton_remove ne s'exécute toujours pas.. Je fais le reste de ce que tu m'as dit quand même?

redfish85 · Answer

Où est-ce qu'il est supposé etre le rapport?? Je ne vois rien apparaître :s

redfish85 · Answer

En fait ça m'écrit partout "accés refusé" et au final ça ne génére pas de rapport :s

redfish85 · Answer

Ca marche!!!

SmitFraudFix v2.379

Scan done at 16:04:39,26, 30/11/2008
Run from C:\Users\sofi\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\LANScope Agent\awtray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
C:\Windows\vVX1000.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
D:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Acer\LANScope Agent\awServ.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\system32\UI0Detect.exe
D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
D:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
D:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

hosts file corrupted !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\sofi


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\sofi\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\sofi\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\sofi\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: RCA USB Cable Modem
DNS Server Search Order: 89.2.0.1
DNS Server Search Order: 89.2.0.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5BC11D76-1AF5-45ED-B1FC-3FD9C3CA2E53}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5BC11D76-1AF5-45ED-B1FC-3FD9C3CA2E53}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5BC11D76-1AF5-45ED-B1FC-3FD9C3CA2E53}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

redfish85 · Answer

j'ai fait un scan avec hier ou avant-hier il n'a rien trouvé! (MBAM)

redfish85 · Answer

ça ne m'a pas mis "Restore original Hosts".. ça m'a mis "windows ...98/XP requis" et j'ai mis OK je ne pouvais faire que ça.. Et maintenant rien ne se passe..

redfish85 · Answer

Ha oki!! Mais je n'ai pas vu "Restore original Hosts" c'est normal ça??

redfish85 · Answer

Oki!! Donc c'est fini la? il n'y a plus rien a faire??

redfish85 · Answer

OUAIS!!!!!! Ca marche!! Je peux télécharger mes codecs et lire mes vidéos!!

Merci beaucoup beaucoup beaucoup!!! T'es super!!

:)

Besoin d'aide pr possible infection

22 réponses

Discussions similaires