[Virus] Eraseme ?

Résolu
Oone -  
Bonjour :)

J'aurais finallement réussi à tenir deux jours sans qu'un nouveau problème ne débarque. Au départ Kaspersky me signale un certains "ERASEME" que je supprime bien entendu, ce qui a pour résultat de faire bloquer l'ordinateur :) Après méchante analyse du titre de ce 'virus' j'en conclus qu'il ne faut peut-être pas l'effacer, et je l'ignore donc. Depuis, plus aucune apparition, mais mon ordinateur bloque dès le démarrage et c'est bien dans la difficulté que j'arrive à poster ce message.

Bref, je doute avoir reçu quelque chose de très sérieux en deux jours seulement, mais quand même, voilà mon Hijack :

Logfile of HijackThis v1.99.1
Scan saved at 15:38:09, on 22/02/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\csrss.exe
D:\Program Files\ewido anti-malware\ewidoctrl.exe
D:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\SAMSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
D:\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: MFCOptimizeClass Object - {C25FA7CE-23EA-4271-A66D-06C4D5C22F78} - C:\WINDOWS\System32\vtutt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AOL instant messenger 7.0 (aol7.0) - Unknown owner - C:\WINDOWS\winlogon.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Windows Service Manager (csrss) - Unknown owner - C:\WINDOWS\csrss.exe
O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

A titre de précision, je désactive ZoneAlarm pour jouer à Counter-Strike, mais le réactive tout de suite après. Ewido et Kaspersky restent en permanence allumés.

Il y a moyen de savoir où je reçois ses virus ? Etant donné que nous sommes trois à utiliser l'ordinateur, et que je suis le seul accusé de tous les maux de l'ordinateur (alors que je fais 4 choses dessus : Counter-Strike, PES5, GK.com et maintenant : commentcamarche.net ^o^), ça m'aiderait bien.

Merci.

50 réponses

Résumé de la discussion

La discussion porte sur une infection présumée et des symptômes persistants après l’utilisation de HijackThis, avec l’indicateur ERASEME et un blocage au démarrage nécessitant des mesures de nettoyage. Plusieurs éléments de réponse suggèrent d’utiliser CCleaner, d’effectuer un scan en ligne avec Bitdefender et de remettre un nouveau log HijackThis après nettoyage en mode sans échec. D’autres interventions évoquent le choix d’un pare-feu léger et des recoupements entre Kaspersky, ewido et ZoneAlarm, ainsi que la suppression de fichiers suspects comme adv.exe, tool2.exe, drsmartload1.exe. En cas de persistance, la discussion note que l’infection peut réapparaître sous diverses formes et qu’un nouveau diagnostic complet ou un second log peut être nécessaire pour évaluer l’étendue du problème.

Bobot (l’IA à votre service)
  1. oiseaumouche
    Bonsoir Boulepate

    J'en ai encore un autre auquel je n'ai pas trouvé de solution
    da59044d.exe

    Je l'ai effacé de différentes façons mais il revient

    Une solution s.v.p.

    Cordialement oiseaumouche
    0
    1. Utilisateur anonyme
      Salut Oiseau Mouche,

      continue sur l'aurte post s'il te plait ;-)
      0
  2. oiseaumouche
    Bonsoir Boulepate

    Je n'étais pas certaine que mon message ait passé car on ma déconnecté

    Alors j'ai rappelé le technicien qui avait réparé ma bécane et je l'ai
    mis à contribution. Il m'a fait télécharger smitfraudfix version
    2.42 en zip

    Je l'ai dézippé en mode sans échec.

    J'ai cliqué 2 fois sur cmd
    J'ai fait 1 pour le rapport
    J'ai fait 2 pour nettoyer le registre
    J'ai fait 3 pour effacer.

    Le problème est résolu

    J'ai aussi télécharger prevxhome pour me protéger des autres

    Merci de ta contribution

    Oiseaumouche qui va pouvoir revoler
    0
    1. oiseaumouche
      Bonjour Boulepate

      Je suis allée en mode sans échec pour effacer eraser me sans succès. Pendant ce temps d'autres virus sont entrés parce que je cherchais un pare-feu. Panique totale

      Puis voilà...j'ai trouvé antispyware a2 sur télécharger01.net

      Il y en a un de gratuit mais mais pas de gardien
      Il y en a un payant mais gratuit pour 30 jours.
      Il te donne un no d'identification

      Bye Bye eraseme et beaucoup d'autres

      J'espère que ceci aidera les autres internautes

      Cordialement

      Oiseaumouche
      0
    2. oiseaumouche
      Bonsoir Boulepate

      Tu as raison et je m'en excuse ce n'est pas dans le bios mais démarrer mode sans echec. Il faut dire que je suis en train de prendre un cours accéléré d'informatique et mes circuits vont bientôt sautés lol.

      Pour ce qui est du pare-feu de windows...il bloques la messagerie instantanée que j'utilise continuellement.

      Important Le pare-feu de connexion Internet bloque certains types de communications réseau potentiellement dangereuses. Cependant, il bloque également certaines tâches de communication réseau utiles (par exemple, le partage de fichiers ou d'imprimantes sur un réseau, le transfert de fichiers dans des applications telles que la messagerie instantanée, ou l'hébergement de jeux multijoueurs). Nous vous conseillons vivement d'utiliser un pare-feu car il vous permet de garantir la sécurité de votre ordinateur. Si vous décidez d'activer le pare-feu de connexion Internet, vous pourrez obtenir de l'aide ultérieurement concernant le déblocage des communications réseau utiles. Pour plus d'informations, reportez-vous à la section Questions fréquemment posées concernant les pare-feu.

      Merci de me l'avoir suggéré. Tu as fait au-delà du possible

      Je vais effacé mes dossiers de la façon que tu me l'a suggéré et je vais essayer de me débrouiller autrement

      Merci encore pour ta constance et ta patience

      Oiseaumouche
      0
      2. oiseaumouche
        Bonsoir Boulepate

        J'ai passéCCcleaner mais eraser est revenu en triple cette fois ci

        Tu m'as conseillé d'aller dans le Bios mais je crains de me mélanger

        Et si après avoir détruit ceux-là d'autres revenaient? Je passerais
        mon temps à les effacer et je pourrais commettre une erreur.

        Y a-t-il une autre solution?

        Merci

        Oiseaumouche
        0
        1. Utilisateur anonyme
          Salut,

          je t'ai jamais proprosé d'aller dans le bios ..?! :-/

          fais les mises à jour de ton Windows et active par defaut le pare-feu de Windows, même s'il ne vaut pas grand chose.. Car la tu vas te refaire infecté et on en sortira jamais ;-)
          0
      3. oiseaumouche
        Bonjour Boulepate

        Je suis allée voir les commentaires sur Clubic. La plupart l'aime.

        Mais je n'ai que 256k de mémoire et un disque dur 20g.

        On dit que Kerio prend au moins 10 mo.

        Les logiciels que j,ai présentement ralentissent mon ordinateur,
        je ne pourrai pas l'installer. Il est trop lourd

        Merci

        Oiseaumouche
        0
        1. Utilisateur anonyme
          ah oui, c'est sûr, ..il faudrait passer sur un pare-feu mais en anglais il doit en avoir des leger je vais regarder et te dire quoi ;-)

          0
      4. oiseaumouche
        Bonjour Boulepate

        Ce logiciel est un Shareware et non un freeware. On peut l'utiliser
        que pour 30 jours pour essai.

        Après, il va falloir que je l'élimine. Pas trop pratique

        Oiseaumouche
        0
        1. Utilisateur anonyme
          Salut,

          non, non si je dis qu'il est gratuit c'est qu'il le restera après la periode d'essai ;-)

          A++
          0
      5. oiseaumouche
        Bonjour Boule

        Tu n'aurais pas un pare feu en français pas trop lourd. Sauf zone alarm qui m'a déjà donné des problèmes

        Merci
        0
        1. Utilisateur anonyme
          Je t'ai passé Kerio, installe le en français il va s'automatiquement passé en français :-)
          0
      6. oiseaumouche
        Bonsoir Boulepate

        Merci de tes précieux conseils.

        Je n'ai pas trouvé le dossier nstp.exe

        Voici mon résultat

        Logfile of HijackThis v1.99.1
        Scan saved at 01:38:55, on 2006-05-08
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\explorer.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
        C:\WINDOWS\System32\pctspk.exe
        C:\WINDOWS\System32\PV92Tray.exe
        C:\Program Files\VIAudioi\SBADeck\ADeck.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\msiexec.exe
        C:\Program Files\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=explorer.exe
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
        O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
        O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
        O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O17 - HKLM\System\CCS\Services\Tcpip\..\{71DC081D-3160-4B6D-A206-0813E1B74920}: NameServer = 142.217.192.8 142.217.192.9
        O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files
        0
        1. Utilisateur anonyme
          Hello Oiseaumouche,

          Installe ce pare-feu gratuit pour etre proteger des attques du net:

          Kerio:
          Pare-feu Kerio
          -tutoriel: pour configurer et comprendre Kerio
          https://www.vulgarisation-informatique.com/kerio.php

          Puis fait ce nettoyage et ça sera ok.

          ¤Telecharges et installes ceci, dans la colonne de gauche cliques sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

          CCleaner:
          Ccleaner

          ¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis cliques sur "lancer le nettoyage"

          Hésite pas si tu as des questions ;-)

          A++
          0
      7. oiseaumouche
        Bonsoir

        Voilà moi aussi je suis infectée par eraseme. Je l'ai effacé plusieurs
        fois dans prefecth, je l'ai effacé dans systeme 32, je l'ai effacé avec l'antivirus de Secuser.

        Mais il continue à revenir. Il bloque mon ordi et le déconnecte.

        C'est peut-être bête mais voici ce que j'ai fait. Je l'ai renommé dans systeme 32. Dans Prefetch, j'ai effacé 80% de son message
        et j'ai ajouté un texte. Je me suis dite puisque tu ne veux pas t'en aller, je vais te modifier.

        Je ne le vois pas dans hijack
        Logfile of HijackThis v1.99.1
        Scan saved at 23:07:42, on 2006-05-07
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\explorer.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\System32\pctspk.exe
        C:\WINDOWS\System32\PV92Tray.exe
        C:\Program Files\VIAudioi\SBADeck\ADeck.exe
        C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Program Files\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=explorer.exe
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
        O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
        O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
        O4 - HKLM\..\Run: [5630] C:\nstp.exe
        O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O17 - HKLM\System\CCS\Services\Tcpip\..\{71DC081D-3160-4B6D-A206-0813E1B74920}: NameServer = 142.217.192.8 142.217.192.9
        O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program File

        Que puis-je faire d'autre?

        Merci

        Oiseaumouche
        0
        1. Utilisateur anonyme
          Salut,

          Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
          O4 - HKLM\..\Run: [5630] C:\nstp.exe
          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/...

          clique sur demarrer, rechercher,cherche et supprime ce fichier:

          nstp.exe

          si un fichier persiste lors de la suppression fais ceci:
          -Redemarres ton pc, dès l'allumage de celui ci tapotes la touche f8, à l'ecran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers, vides ta corbeille et redemarres normalement

          Puis:

          Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X, pour le faire fonctionner,
          une fois qu'il a terminé colle le rapport ici stp, puis je pense que ça sera ok.

          https://www.bitdefender.com/toolbox/
          0
      8. Oone
        Fait, et voilà encore un Hijack histoire d'être sûr et certains :d :

        Logfile of HijackThis v1.99.1
        Scan saved at 15:18:54, on 27/02/2006
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        D:\Program Files\ewido anti-malware\ewidoctrl.exe
        D:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\explorer.exe
        D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exe
        D:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exe
        D:\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00005.exe"
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
        O4 - HKLM\..\Run: [SunServer] D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
        O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
        O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        0
        1. boulepate
          Salut Oone,

          à mes yeux c'est correct il te reste plus qu'a mettre ton windows à jour c'est important ;-)

          cliques sur demarrer, tous les programmes, windows update(tout en haut) puis telecharges toutes les mises à jour que tu as, tu peux faire ça pleins de fois car ton pc est loin d'être à jour!

          A++ ;-)
          0
      9. Oone
        A première vue tout est bon, à part que la session prends pas mal de temps à démarrer et que un fichier "ibm000005.exe" est signalé introuvable.

        Un dernier (ou pas...) Hijack pour la route :

        Logfile of HijackThis v1.99.1
        Scan saved at 23:40:00, on 25/02/2006
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        D:\Program Files\ewido anti-malware\ewidoctrl.exe
        D:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\explorer.exe
        D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
        D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        D:\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00005.exe"
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
        O4 - HKLM\..\Run: [SunServer] D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
        O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: inetdns (InetDns) (inetdns) - Unknown owner - C:\WINDOWS\system32\inetdns.exe (file missing)
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
        O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

        Et Merci pour toute votre aide ;) Bonne soirée.
        0
        1. boulepate
          IL se rebelle virus de pourriture!

          Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

          O23 - Service: inetdns (InetDns) (inetdns) - Unknown owner - C:\WINDOWS\system32\inetdns.exe (file missing)

          cliques sur demarrer, rechercher, cherches et supprimes ce fichier si encore present:

          inetdns.exe

          Cliques sur demarrer, executer, tapes: services.msc ,cherches dans la liste cette ligne et regle là sur "desactivé" (pas sûr qu'elle y soit)

          inetdns (InetDns) (inetdns)

          clique sur demarrer, tous les programmes, accessoires; outils systeme, restauration du systeme, crée un nouveau point de restauration nomme le comme tu veux.

          Ensuite cliques sur demarrer, executer, tapes: cleanmgr , coches toute les cases, dans le haut cliques sur l'onglet "autres options" puis cliques sur " restauration du system" (en bas) cliques sur nettoyer, il ne gardera que le dernier comme ça, une fois que c'est fait, recliques sur l'onglet "nettoyage de disques" puis cliques sur Ok.

          Puis defragmente ton disque dur pour une meilleur execution de ton pc, cliques sur demarrer, tous les programmes, accessoires, defragmentateur de disques, chosis ton disque dur et cliques sur "defragmenter"'
          0
      10. Oone
        J'utilises CCleaner a chaque fois que je rencontre des problèmes, ça résoud pas grand chose j'ai l'impression. M'enfin je suit ce qu'on me dit de faire.

        BitDefender :

        Rapport d'analyse généré à: Sat, Feb 25, 2006 - 23:03:49

        Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;

        Statistiques

        Temps

        01:36:51

        Fichiers

        278044

        Directoires

        5954

        Secteurs de boot

        3

        Archives

        10681

        Paquets programmes

        13193

        Résultats

        Virus identifiés

        2

        Fichiers infectés

        3

        Fichiers suspects

        1

        Avertissements

        0

        Désinfectés

        0

        Fichiers effacés

        4

        Info sur les moteurs

        Définition virus

        275148

        Version des moteurs

        AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

        Analyse des plugins

        13

        Archive des plugins

        39

        Unpack des plugins

        4

        E-mail plugins

        6

        Système plugins

        1

        Paramètres d'analyse

        Première action

        Désinfecté

        Seconde Action

        Supprimé

        Heuristique

        Oui

        Acceptez les avertissements

        Oui

        Extensions analysées

        *;

        Excludez les extensions

        Analyse d'emails

        Oui

        Analyse des Archives

        Oui

        Analyser paquets programmes

        Oui

        Analyse des fichiers

        Oui

        Analyse de boot

        Oui

        Fichier analysé

        Statut

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)=>lzma_nsis0001

        Suspecté de: BehavesLike:Trojan.Downloader

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)=>lzma_nsis0001

        Echec de la désinfection

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)=>lzma_nsis0001

        Supprimé

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)

        Echec de la mise à jour

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)=>lzma_nsis0003

        Infecté par: BehavesLike:Win32.ExplorerHijack

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)=>lzma_nsis0003

        Echec de la désinfection

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)=>lzma_nsis0003

        Supprimé

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)

        Echec de la mise à jour

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)=>lzma_nsis0004

        Infecté par: Trojan.Downloader.Agent.FE

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)=>lzma_nsis0004

        Echec de la désinfection

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)=>lzma_nsis0004

        Supprimé

        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9YZEM8HD\ad7[1].exe=>(NSIS o)

        Echec de la mise à jour

        C:\WINDOWS\Temp\mc-110-12-0000244.exe

        Infecté par: Trojan.Downloader.Agent.FE

        C:\WINDOWS\Temp\mc-110-12-0000244.exe

        Echec de la désinfection

        C:\WINDOWS\Temp\mc-110-12-0000244.exe

        Supprimé
        0
        1. boulepate
          Voilà Bitdefender à fini le travail :-)

          Comme tu le dis Ccleaner supprime pas énormement mais d'autres programmes mal utilisés peuvent supprimer trop..les gens cherchent pas à comprendre et suppriment tout ce que le logiciel peut trouver et après ils viennent ce plaindre que ceci ou celà ne fonctionne plus, voilà pourquoi je demande sur le forum d'utiliser Ccleaner car il reste simple et sûr..

          Perso j'utilise Jv16tools, ce logiciel est superbe quand on cherche à comprendre j'te le conseille si tu veux nettoyer de fond en comble ta base de registre en utilisant la fonction "supprimage avancés" pas mal..fouilles j'pense pas que tu le regrettera :-)

          Installer le programme, mettez le en français, cliquez sur outil registre, p uis dans l'onglet outils, prenez nettoyeur de registre, cliquez sur continuer puis demarrer sans rien toucher à autre choses, laissez finir le scan puis a la fin du scan vous allez avoir des points vert et rouge, vous pouvez cochez toutes les cases verte, puis en bas sur supprimer et refaite un scan jusqu'a ce que vous n'avez plus de rond vert, pour les rond rouge vous pouvez supprimer mais il faut être sûr de vous sinon laissez comme ça:

          jv16 Power Tools: (ancienne version gratuite)

          http://www.puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26

          Pour moi ton rapport hijackthis est ok, à part que ton systeme n'est pas à jour ;-)
          ¤cliques sur demarrer, tous les programmes, windows update(tout en haut) puis telecharges toutes les mises à jour que tu as, tu peux faire ça pleins de fois car ton pc est loin d'être à jour!

          Ou en sont tes problémes sinon?

          0
      11. Oone
        Je possède déjà ZoneAlarm comme Parefeu, ce sera suffisant ?

        Je peux lancer l'analyse de BitDefender en mode sans echec ? Je crains que mon PC bloque une fois de plus en mode normal :/
        0
        1. boulepate
          Oui, oui ça suffit autant pour moi, j'avais pas vu..ZoneLabs :-)

          Fais cecci si tu l'as pas encore fait pour retrouver de la satbilité daans ton pc, puis fais le scan avec bitdefender normalement il devrait pas boguer!

          ¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

          CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
          http://www.filehippo.com/download_ccleaner/

          ¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

          0
      12. Oone
        Pfff, a peine le temps de redemarrer l'ordinateur, Kaspersky me détecte déjà un nouveau tool2.exe :/

        Logfile of HijackThis v1.99.1
        Scan saved at 21:06:16, on 25/02/2006
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        D:\Program Files\ewido anti-malware\ewidoctrl.exe
        D:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\WINDOWS\system32\inetdns.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\explorer.exe
        D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
        D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        D:\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00005.exe"
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
        O4 - HKLM\..\Run: [SunServer] D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
        O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
        O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        0
      13. Oone
        dssmartload1.exe et tool2.exe effacés, l'autre est introuvable.
        0
        1. boulepate
          tu peux mettre un nouveau hijackthis stp pour verifier
          0
      14. Oone
        Quelle galêre :| Impossible de sauvegarder le rapport d'analyse de BitDefender, le PC entier a bloqué :| Même Hijack bloque. Je redémarre, c'est de pire en pire, Ewido et Kaspersky détecte des intrus de tous les cotés, de plus en plus nombreux et j'ai même le droit à un message Windows m'indiquant : Your computer is infected :|

        Un Hijack pour la route, mais je commence à m'inquieter quoi : Logfile of HijackThis v1.99.1
        Scan saved at 19:34:11, on 25/02/2006
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        D:\Program Files\ewido anti-malware\ewidoctrl.exe
        D:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\WINDOWS\system32\inetdns.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Bonjour\mDNSResponder.exe
        D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\WINDOWS\TEMP\adv.exe
        c:\drsmartload1.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\WINDOWS\tool2.exe
        D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
        D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        D:\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
        O4 - HKLM\..\Run: [SunServer] D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
        O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
        O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        0
        1. boulepate
          Salut,

          cliques sur demarrer, rechercher, cherches et supprimes ces fichiers:
          (utilises le mod esans echec si ça persiste)

          adv.exe
          drsmartload1.exe
          tool2.exe

          0
      15. Oone
        Up pour un peu d'aide, j'ai vraiment l'impression d'avoir fait un bond en arrière là :|
        0
        1. Oone
          Mon pc fait une rechute:

          Logfile of HijackThis v1.99.1
          Scan saved at 13:45:06, on 25/02/2006
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          D:\Program Files\ewido anti-malware\ewidoctrl.exe
          D:\Program Files\ewido anti-malware\ewidoguard.exe
          C:\WINDOWS\system32\inetdns.exe
          D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
          D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\TEMP\adv.exe
          C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          D:\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: MFCOptimizeClass Object - {C25FA7CE-23EA-4271-A66D-06C4D5C22F78} - C:\WINDOWS\System32\gebyx.dll (file missing)
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
          O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
          O4 - HKLM\..\Run: [SunServer] D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
          O4 - Startup: Y'z ToolBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
          O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          0
          1. boulepate
            Salut,
            Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

            O2 - BHO: MFCOptimizeClass Object - {C25FA7CE-23EA-4271-A66D-06C4D5C22F78} - C:\WINDOWS\System32\gebyx.dll (file missing)

            Puis fais ce scan anti-virus en ligne et colle le rapport en entier ici une fois qu'il à fini

            http://www.bitdefender.com/scan8/ie.html

            A++
            0
        2. Oone
          Il m'indique que le fichier n'existe pas :/
          0
          • 1
          • 2
          • 3

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Bouton pause/break
          frans003

          3 réponses