Je suis infecté!!!

jini -  
Salut,

J'ai besoin de votre aide. Je suis infecté et je ne sais pas comment faire pour me défaire de ces problèmes. Je joins le plus récent rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 23:35:16, on 01/01/2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\PROGRAM FILES\VOISSANOPUBS\VOISSANOPUBS.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\TEXTE 3D.SCR
C:\PROGRAM FILES\INCREDIMAIL\BIN\IMAPP.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [Ink Monitor] C:\Program Files\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus CX4800 Series] C:\WINDOWS\SYSTEM\E_S6I2D1.EXE /P26 "EPSON Stylus CX4800 Series" /O7 "EPUSB1:" /M "Stylus CX4800"
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunOnce: [UpdateHook] C:\WINDOWS\rundll32.exe AUHKNEW.DLL,RenameDll
O4 - HKLM\..\RunOnce: [WU4_RegSvr] C:\WINDOWS\SYSTEM\regsvr32.exe /s C:\WINDOWS\SYSTEM\AUHOOK.DLL
O4 - HKCU\..\Run: [Voissa No Pubs] C:\PROGRAM FILES\VOISSANOPUBS\VOISSANOPUBS.EXE -hide
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

J'ai essayé ad-aware, spybot, rien n'y fait... à cause de ces problèmes ma base de registre est à demi-fonctionnelle. Merci de bien vouloir m'aider.

Jini
Configuration: windows me

12 réponses

  3. Utilisateur anonyme
    salut

    oui le ventilo peut etre
    quel genre de bruit? des bips? grincements?

    tu peux eventuellement ouvrir le capot de ton pc et enlever la poussiere dans les ventilos (j insinus pas que tu fais pas tes poussieres hein lol)

    a+
    1. jini
      salut
      j'oubliais le bruit c'est lorsque j'allume mon ordi, ca dure 3 ou 4 min et apres c'est silencieux...

      merci

      jini
      1. boulepate
        Salut,

        certainement le ventilo ;)
    3. jini
      salut,

      merci pour les bons conseils. internet est revenu à la normale, la navigation est beaucoup plus rapide. Dis-moi, pourquoi ma tour fait tellement de bruit, quelle en est la cause d'apr;es toi? Merci et en passant une bonne année 2006.

      jini
      1. Utilisateur anonyme
        salut

        pas de soucis, ceci est dans la "quarantaine" de kill box

        Supprime le manuellement et vide ta corbeille
        C:\!KillBox\webinstaller.dll

        Et dis moi ou en sont tes soucis

        a+
        1. jini
          Salut,

          me revoilà avec mon dernier rapport hijackthis et mon dernier scan avec panda. un gros merci de m'aider.

          Logfile of HijackThis v1.99.1
          Scan saved at 13:23:25, on 02/01/2006
          Platform: Windows ME (Win9x 4.90.3000)
          MSIE: Internet Explorer v5.50 (5.50.4134.0100)

          Running processes:
          C:\WINDOWS\SYSTEM\KERNEL32.DLL
          C:\WINDOWS\SYSTEM\MSGSRV32.EXE
          C:\WINDOWS\SYSTEM\MPREXE.EXE
          C:\WINDOWS\SYSTEM\STIMON.EXE
          C:\WINDOWS\SYSTEM\MSTASK.EXE
          C:\WINDOWS\SYSTEM\SSDPSRV.EXE
          C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
          C:\WINDOWS\SYSTEM\mmtask.tsk
          C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
          C:\WINDOWS\EXPLORER.EXE
          C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
          C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
          C:\WINDOWS\TASKMON.EXE
          C:\WINDOWS\SYSTEM\SYSTRAY.EXE
          C:\WINDOWS\SYSTEM\SPOOL32.EXE
          C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
          C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
          C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
          C:\PROGRAM FILES\VOISSANOPUBS\VOISSANOPUBS.EXE
          C:\WINDOWS\SYSTEM\WMIEXE.EXE
          C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL
          O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
          O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
          O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
          O4 - HKLM\..\Run: [Ink Monitor] C:\Program Files\EPSON\Ink Monitor\InkMonitor.exe
          O4 - HKLM\..\Run: [EPSON Stylus CX4800 Series] C:\WINDOWS\SYSTEM\E_S6I2D1.EXE /P26 "EPSON Stylus CX4800 Series" /O7 "EPUSB1:" /M "Stylus CX4800"
          O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
          O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
          O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
          O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
          O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
          O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
          O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
          O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
          O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
          O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
          O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
          O4 - HKCU\..\Run: [Voissa No Pubs] C:\PROGRAM FILES\VOISSANOPUBS\VOISSANOPUBS.EXE -hide
          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
          O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

          et mon scan avec panda activescan :

          Incident Statut Analyse

          Adware:Adware/SAHAgent Non désinfecté C:\!KillBox\webinstaller.dll

          MERCI BEAUCOUP

          jini
          1. Utilisateur anonyme
            re,
            relance hijack this, coche les cases devant ceci

            O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
            O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

            puis sur fix checked

            telecharge ceci

            Télécharge: Pocket Killbox ici
            http://www.downloads.subratam.org/KillBox.exe

            :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
            http://pageperso.aol.fr/balltrap34/killbox.htm

            avec la methode du bloc note, voir video, voici la liste:

            C:\WINDOWS\SYSTEM\ts.ico
            C:\WINDOWS\SYSTEM\favset.exe
            C:\WINDOWS\Downloaded Program Files\webinstaller.dll

            Laisse le pc redemarrer ou redemarre le manuellement si tu as un message et remet un hijack this + scan panda

            a+
            1. jini
              merci pour le renseignement... mon ordinateur est plus lent que normalement et lorsque je veux utiliser ma base de registre, ça ne fonctionne pas très bien. Par exemple si je veux faire un bon ménage dans celle-ci... c'est plutôt difficile pour la nettoyer. J'ai scanné avec panda active scan et le résultat est le suivant :

              Incident Statut Analyse

              Virus:Trj/Eiro.O Désinfecté C:\WINDOWS\SYSTEM\dmeuj.exe
              Virus:Trj/Aram.A Désinfecté C:\WINDOWS\SYSTEM\csrlh.exe
              Virus:Trj/Aram.A Désinfecté C:\WINDOWS\SYSTEM\csest.exe
              Adware:adware/securityerror Non désinfecté C:\WINDOWS\SYSTEM\ts.ico
              Adware:adware/ideskbar Non désinfecté C:\WINDOWS\SYSTEM\favset.exe
              Adware:Adware/SAHAgent Non désinfecté C:\WINDOWS\Downloaded Program Files\webinstaller.dll
              encore merci et j'attend votre précieuse réponse

              jini
              1. Utilisateur anonyme
                Salut

                Laisse le programme, il marche pas sous Me

                Quel est ton soucis?
                1. jini
                  salut,

                  j'ai téléchargé ce progamme et lequel dois-je ouvrir? process.exe, reboot.exe ou reg.exe? je ne suis pas familier du tout avec ce programme.... merci beaucoup.

                  jini

                  Discussions similaires

                  suis je infecté
                  mehditunisien

                  6 réponses
                  Infecte par un virus
                  sapard

                  3 réponses
                  Mon ordinateur a été infecté par un virus ou
                  henry4002

                  6 réponses
                  Suis-je infecté par un trojan ?
                  ThibV

                  5 réponses
                  je suis infecté par un Trojan.Win32.KillAV.rf
                  Dominique

                  40 réponses