Problêmes d'infection de virus

Oone -  
Bonjour, je suis de retour :)

Voilà, depuis quelques semaines maintenant, je rencontre un nouveau problême dû à un virus. Malgré mes scan complet avec Kaspersky, Spybot, Ad aware, Squared et j'en passe, le prblême persiste.

Pour faire court : dès le lancement de ma séssion, je ressent déjà un gros ralentissement (la petite musique ne démarre qu'au bout de deux à trois secondes), d'ailleurs si je reste trop longtemps sur la page du choix de ma session, l'ordinateur se bloque. Ensuite j'ai un invite commande qui apparait très rapidemment, puis s'éfface (l'indice d'un virus, sans doute). Puis ensuite l'ordinateur se met à charger en permanence quelque chose, me mettant dans l'incapacité de l'utiliser au bout d'à peine cinq minutes. Je ne parle même pas du fait que je ne peux rien télécharger ou installer sans voir mon pc se bloquer.

Bref, je mets tout de suite mon scan hijack, en esperant recevoir une fois de plus votre aide :

Logfile of HijackThis v1.99.1
Scan saved at 12:44:02, on 25/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {416A95BA-5B0D-02DC-2AB7-7195CEF38EC2} - C:\WINDOWS\System32\veoij.dll
O2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\System32\mljge.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [Browser Help Svc] BHSV.EXE
O4 - HKLM\..\Run: [jncLaWWVZRQZU]La]X] C:\WINDOWS\System32\jssmxcxwscf.exe
O4 - HKLM\..\Run: [Up Service] up32.pif
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\RunServices: [Browser Help Svc] BHSV.EXE
O4 - HKLM\..\RunServices: [jncLaWWVZRQZU]La]X] C:\WINDOWS\System32\jssmxcxwscf.exe
O4 - HKLM\..\RunServices: [Up Service] up32.pif
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Browser Help Svc] BHSV.EXE
O4 - HKCU\..\Run: [Up Service] up32.pif
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE
O4 - HKCU\..\RunServices: [Up Service] up32.pif
O4 - Global Startup: WinZip Quick Pick.lnk = D:\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_pagl.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: mljge - C:\WINDOWS\System32\mljge.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)
O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

NB : J'ai fais ce scan en mode sans échec, en mode normal le programme bloque...

Merci d'avance.

15 réponses

  1. Oone
    Rebonjour, desolé, j'étais absent hier.

    Donc j'ai effacé les fichiers que j'ai trouvé, et via ragedit, j'ai aussi installé utilisé l'autre programme de balltrap

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    D:\HijackThis.exe
    C:\WINDOWS\System32\wuauclt.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
    O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    L'ordinateur a l'air d'aller un peu mieux, il ne rame plus au démarrage, et d'après mon frère il marchait très bien hier. Apparemment aujourd'hui, il a sombré à nouveau :/ Des chargements intempestifs quelques minutes après l'allumage...
    0
    1. boulepate
      Salut,
      là apparament ton rapport HijackTHis et correct.
      A tu essayais de faire une defragmentation de ton systeme?
      Et je pense que tu as déjà nettoyé ta base de registre, ainsi que de te debarasser des fichiers temporaires..
      Sinon, tu peux tenter d'utiliser ce logiciel gratuit, il permet d'ameliorer le "rendu " Xp:
      http://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/29706.html

      Bon courage.
      0
  3. Utilisateur anonyme
    salut
    ca parait pas mal
    tu as pas un lien avec lecture sur ce sujet?

    a+
    0
    1. balltrap34 Contributeur sécurité
      salut oui il est de moi
      mais c est un script qu il faut faire a chaque fois suivant les infections
      les script bfu marche avec le prog bfu.exe se prog a ete creer par l auteur de hijackthis
      il sert a plein de chose en fonction du script que tu fait
      0
      2. Utilisateur anonyme
        salut balltrap
        ce .bat est de toi?
        J ai explorer un peu, il sert a supprimer les dll vx2?

        a+
        0
        1. balltrap34 Contributeur sécurité
          salut telecharge ceci decompresse le et double clik sur remove.bat
          a la fin clik sur exit
          http://cjoint.com/?lzwmx0AoP0

          redemarre et refait un hijack
          0
          1. Oone
            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\System32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            D:\HijackThis.exe
            C:\WINDOWS\System32\wuauclt.exe

            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
            O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
            O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE
            O4 - HKCU\..\RunServices: [Up Service] up32.pif
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
            O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

            Pas de fichier BHS trouvés dans system32, ni d'autres :/
            0
            1. boulepate
              Re,
              ça resiste cette merde :(

              J'espere que tu as laissé affiché les fichiers et dosssiers caché du systeme, sinon, demasque les, ensuite fait ceci:
              clique sur demarrer, poste de tracail, C: , windows, system32, puis cherche ce fichier: up32.pif

              Puis clique sur demarrer, executer, tape: regedit puis essaies de te rendre à ces chemins: et supprime si tu trouves

              HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
              [Up Service] up32.pif<--- supprime si présent

              HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
              [Browser Help Svc] BHSV.EXE <--- si present
              0
          2. Oone
            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\System32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
            C:\WINDOWS\System32\wuauclt.exe
            D:\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
            O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
            O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE
            O4 - HKCU\..\RunServices: [Up Service] up32.pif
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
            O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

            ZoneAlarm est finallement installé.
            J'ai aussi CCleaner puisque je vous ai vu en parlé.
            0
            1. boulepate
              Enfin une bonne chose de faîtes pour ZoneAlarm :)
              redemarre en mode sans echec et fait ceci:

              Démarrer, panneau de configuration, options des dossiers, onglet affichage et là tu coches ces lignes:
              - afficher les fichiers et dossier cachés
              - afficher contenu dossier système
              décocher
              - masquer fichiers protégés du dossier système
              Puis appliquer ensuite ok.

              Ensuite và dans demarrer, poste de travail , C: , windows, system32, puis supprime ces fichier/dossiers qui peut avoir à ce nom:
              BHSV1 jusqu'à BHSV8 et/où
              BHS1 jusqu'à BHS8

              Essaie de trouver ce fichier, supprime si present: (demarrer, rechercher)
              up32.pif

              Lance cleaner, fait un nettoyage, clique sur " nettoyeur" nettoye tout ce qu'il te trouve après sur " erreurs" et fait un nettoyage et supprime ce qu'il te trouve aussi, fait une sauvegarde des erreurs qu'il pourrait te trouver dans la base de registre.

              Puis redemarre en mode normal et remet un rapport HijackThis.
              0
          3. boulepate
            Salut Regis,

            Oki merci je vais regarder ça :)

            a++
            0
            1. Utilisateur anonyme
              salut boulepate
              regarde les postes deja traité par moi et balltrap sur ce BHSV.EXE...

              L utilisation de ccleaner semble bien cerner le soucis

              a++
              0
              1. Oone
                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\System32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                C:\WINDOWS\System32\wuauclt.exe
                D:\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE
                O4 - HKCU\..\RunServices: [Up Service] up32.pif
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)
                O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)
                O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                0
                1. boulepate
                  clique sur demarrer, executer, tape: services.msc, regarde sans toute la liste si tu vois c'est processus là :

                  O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE
                  O4 - HKCU\..\RunServices: [Up Service] up32.pif
                  O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)
                  O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)

                  Si oui, fait clique droit dessus, propriétés, "type de demarrage", "desactivé" , puis tu cliques sur " arrêté "

                  Redemarre ton pc essaie d'installer ZoneAlarm..
                  Dit nous si tu trouves, ou si tu as des doutes sur certains services que tu as pu voir.
                  Redemarre ton pc essaie d'installer ZoneAlarm.
                  Puis reposte nous un HijackThis.
                  0
              2. Utilisateur anonyme
                salut,
                remet un hijack this, c est une infection corsé que tu as

                a+
                0
                1. Oone
                  le premier :

                  [11/25/2005, 14:53:08] - Starting Process...
                  [11/25/2005, 14:53:08] - Looking for Browser Helper Object [MSEvents Object]
                  [11/25/2005, 14:53:08] - 1: {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - MSEvents Object
                  [11/25/2005, 14:53:08] - Found MSEvents Object!
                  [11/25/2005, 14:53:08] - File location: C:\WINDOWS\System32\mljge.dll
                  [11/25/2005, 14:53:08] - Attempting to kill C:\WINDOWS\System32\mljge.dll
                  [11/25/2005, 14:53:08] - Terminating Process: RUNDLL32.EXE
                  [11/25/2005, 14:53:09] - Terminating Process: IEXPLORE.EXE
                  [11/25/2005, 14:53:09] - Disabling Automatic Shell Restart
                  [11/25/2005, 14:53:09] - Terminating Process: EXPLORER.EXE
                  [11/25/2005, 14:53:09] - Suspending the NT Session Manager System Service
                  [11/25/2005, 14:53:09] - Terminating Windows NT Logon/Logoff Manager
                  [11/25/2005, 14:53:09] - Re-enabling Automatic Shell Restart
                  [11/25/2005, 14:53:10] - Renaming C:\WINDOWS\System32\mljge.dll -> C:\WINDOWS\System32\mljge.dll.vir
                  [11/25/2005, 14:53:10] - File successfully renamed!
                  [11/25/2005, 14:53:10] - Removing Registry references to {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152}
                  [11/25/2005, 14:53:10] - Adding Internet Explorer Protection (Kill ActiveX) for {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152}
                  [11/25/2005, 14:53:10] - Removing Winlogon Notify Entry: mljge
                  [11/25/2005, 14:53:10] - BHO list has been changed! Starting over...
                  [11/25/2005, 14:53:10] - Finished searching for [MSEvents Object]
                  [11/25/2005, 14:53:10] - Finishing up...
                  [11/25/2005, 14:53:10] - Enabling Automatic Reboot on STOP Error.
                  [11/25/2005, 14:53:10] - Attempting to Restart via STOP error (Blue Screen!)

                  et l'hijack :

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\System32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  D:\Program Files\D-Tools\daemon.exe
                  D:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                  C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  D:\program files\valve\steam\steam.exe
                  C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                  D:\WinZip\WZQKPICK.EXE
                  C:\WINDOWS\System32\wuauclt.exe
                  C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                  D:\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                  O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                  O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                  O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
                  O4 - HKCU\..\Run: [Browser Help Svc] BHSV.EXE
                  O4 - HKCU\..\Run: [Up Service] up32.pif
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                  O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE
                  O4 - HKCU\..\RunServices: [Up Service] up32.pif
                  O4 - Global Startup: WinZip Quick Pick.lnk = D:\WinZip\WZQKPICK.EXE
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                  O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                  O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)
                  O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)
                  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                  0
                  1. boulepate
                    Pourquoi n'installe tu pas le pare-feu ? (ZoneAlarm)
                    Tu as pas fixer les lignes que je t'avais dit ?
                    Ta recherche de fichier que je t'avais dit qu'a t-elle donné?
                    0
                  2. Oone
                    @boulepateImpossible d'installer, l'install bloque à 27%.
                    J'ai bien fixé tous les problêmes.
                    Au cours de mes recherches, je n'ai pas retrouvé la trace de ces trois fichiers.
                    0
                  3. boulepate
                    Oki relance hijackthis(mode sans echec), choisis l'option 2, " do a scan only " puis coche chaque cases devant les lignes que je t'ai dit puis une fois que c'est fait clique en bas sur " fix checked "

                    Clique sur demarrer, executer,tape: msconfig , và dans l'onglet " demarrage " et desactive tout sauf ton anti- virus.
                    Au redemarrage tu aura une fenêtr equi te dire " blabla .." tu coches pour ne plus afficher ce message.

                    O4 - HKCU\..\Run: [Browser Help Svc] BHSV.EXE
                    O4 - HKCU\..\Run: [Up Service] up32.pif
                    O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE
                    O4 - HKCU\..\RunServices: [Up Service] up32.pif
                    O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)
                    O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)

                    Puis remet un rapport HijackThis.
                    0
                2. boulepate
                  Salut,
                  tu peux cocher chaque cases devant les lignes que je t'ai dit ci-dessous puis une fois que c'est fait tu cliques en bas sur "fix checked"

                  O2 - BHO: (no name) - {416A95BA-5B0D-02DC-2AB7-7195CEF38EC2} - C:\WINDOWS\System32\veoij.dll
                  O2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\System32\mljge.dll
                  O4 - HKLM\..\Run: [Browser Help Svc] BHSV.EXE
                  O4 - HKLM\..\Run: [jncLaWWVZRQZU]La]X] C:\WINDOWS\System32\jssmxcxwscf.exe
                  O4 - HKLM\..\Run: [Up Service] up32.pif
                  O4 - HKCU\..\Run: [Browser Help Svc] BHSV.EXE
                  O4 - HKCU\..\Run: [Up Service] up32.pif
                  O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_pagl.exe
                  O20 - Winlogon Notify: mljge - C:\WINDOWS\System32\mljge.dll

                  Ensuite recherche ces fichiers et supprime les si present:
                  BHSV.EXE
                  jssmxcxwscf.exe
                  up32.pif

                  Ensuite telecharge ce programme, installe le, puis clique sur le bouton en haut à droite " cleanup! "
                  Cleanup!40:
                  http://pageperso.aol.fr/balltrap34/CleanUp40.exe

                  Puis installe un pare-feu pour te proteger du net et controller les programme qui veulent acceder à internet:
                  ZoneAlarm:
                  Zone Alarm

                  Puis essaies ceci:

                  Télécharge VirtumundoBegone sur le bureau:
                  http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

                  Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
                  Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
                  0

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Virus dans filezilla
                  balnelius10

                  9 réponses