virus espion

Question

salut tout le monde alors jai un gro problem g deu virus ds mon rodi qui son ds des fichier system jvoulai savoir commen jpouvai les suprimé san reformater le pc parce que jai tro de truc dedan et tou metre sr un cd prendrai une eternité c iper importan les fichier que jai dedan donc jai vraimen besoin daide norton nariv pa a les suprimé jrepete les virus son ds des ficheir system :

C:\WINDOWS\aw1lzcbragftyxnzaq\asappsrv.dll
C:\WINDOWS\aw1lzcbragftyxnzaq\command.exe

aidez moi svp merci

ben13010 · Answer

salut C:\WINDOWS\aw1lzcbragftyxnzaq\asappsrv.dllC:\WINDOWS\aw1lzcbragftyxnzaq\command.exe tu peut pas les virer manuellment ?sinon colle un hijackthis a la suite de ce post télécharge hijackthis: http://www.hijackthis.de/downloads/hijackthis_199.zip Installe le dans son propre dossier: Par exemple C:\hijackthis Lance le, clique sur "do a system scan and save logfile" Puis copie et colle le rapport ici. Demo pour HijackThis http://pageperso.aol.fr/balltrap34/demohijack.htm

Karim · Answer

aidez moi sayééé jai trouver mon virus est la c:\windows\system32\__delete_on_reboot__guard.tmpmais quand jveu le suprimer il me dise impossible de suprimer__delete_on_reboot__guard.tmp : Accès Refusé.Vérifiez que le disque n'est pas plein ou protégé en écriture,et que le fichier n'est pas utilisé actuellement.aidez moi juste pour ça svp jvous en supli jvou enbete plus aprés lol merciiii

green day · Answer

Salut Karime ! un instant je regarde !!! un peu de patience lol ! @+

green day · Answer

Re !

d'après les recherches : variantes de Adware.Look2Me

ligne à fixer :

O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
O20 - Winlogon Notify: MCD - C:\WINDOWS\system32\j24o0ch3ef4.dll (file missing)
O20 - Winlogon Notify: StillImage - C:\WINDOWS\system32\mvjsl9171.dll

@+

green day · Answer

Re ! Karim : d'abord fixe les lignes du poste 29 ensuite re- essaye de télécharger ce que Kris ta passer, des fois que ça debloquera ... @+

Kristopher · Answer

Hello

jp - Merci mais le semaine n'est pas terminé, demain j'ai cours... :(

Karim - Il n'y a pas de raison pour que ça ne marche pas. Pour moi ça marche et pour tous mes "patients" également lol

Relis bien mes manip. du poste < 25 >

double clic sur l2mfix.bat et pas autres chose.

Essaie encore et dis nous si ça coince quelque part.

green day · Answer

Re !

Salut Kris, kisou JP :-)

il y a cette ligne qui ma pose problème :

O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER

Karim :

1) fixe cette ligne

2) redemarre en mode sans echec et lance tous les utilitaire que Balttrap ta passer au poste 7 ainsi que ewido

3) essaye de refaire ce que ta dit Kris au poste 25

bon courage ,@+

green day · Answer

j'oubliais : ligne à fixer O20 - Winlogon Notify: SharedDLLs - C:\WINDOWS\system32\lv8m09l1e.dll @+

Kristopher · Answer

Re Green day :)

Je ne vois pas pourquoi tu veux fixer cette ligne :
O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER

Pour moi elle n'est pas hostile.

Je pense que celle-ci n'est pas à fixer non plus :
O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

Mais peut être que je me trompe :)

Je pense également que cela ne servira pas à grand chose de fixer tout le temps les 020 car d'après ce que m'avais expliqué Regis59 un jour, les infections de type LookToMe se régénèrent à chaque fois sous une autre "dll".
Il faudrait que Karim parvienne enfin à utiliser l2mfix.

Je lague trop en ce moment, je sais pas si c'est une invasion ou quoi mais je vais scanner mon PC avec mon antivirus pour vérifier, c'est quand même incroyable...

Bonne soirée

++

jpdeclermont · Answer

re-

pour la 020, pas la peine d'y penser :) si lm2fix la vire pas faudrait passer^par la killbox ...

Karim -->
je clique sur entré et rien ne se passe

lorsque tu lance lm2fix.bat, tu n'est plus sous windows, il ne faut pas cliquer, il faut taper sur la touche 2

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

green day · Answer

Re Kris !

pour celle -la , ça me donné un truc bizzar : c'était juste pour un avis

O4 - HKLM\..\Run: [ISP] C:\Program Files\sony\ISPselector\ISPselector.exe /SCHEDULER

et pour celle là, ça me donne ça :

O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

===>http://castlecops.com/StartupList.html ( voir tout en bas )

je pense également que cela ne servira pas à grand chose de fixer tout le temps les 020 car d'après ce que m'avais expliqué Regis59 un jour, les infections de type LookToMe se régénèrent à chaque fois sous une autre "dll".
Il faudrait que Karim parvienne enfin à utiliser l2mfix.

ben moi Regis n'a pas eu le temps de m'expliquer 8-S

mais j'en prends bonne note :-)

@+

Karim · Answer

voila jai fais tout ce que vou mavez di jai toujours mon virus...mon nouveau log :Logfile of HijackThis v1.99.1Scan saved at 19:30:17, on 24/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\System32\ezSP_Px.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Talkway\vmtalk.exeC:\Program Files\BroadJump\Client Foundation\CFD.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\sony\giga pocket\shwserv.exeC:\Program Files\sony\giga pocket\ReserveModule.exeC:\Program Files\Sony\VAIO Action Setup\VAServ.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\Program Files\sony\giga pocket\gps.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exeC:\Program Files\sony\giga pocket\RM_SV.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Imed II\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exeO4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\sony\giga pocket\ReserveModule.exeO4 - Global Startup: VAIO Action Setup (Serveur).lnk = ?O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\fpp6037se.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exeO23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Karim · Answer

ah dacor jdoi taper mais pourquoi 2 krystofer ma di de choisir loption 1 alors je fais quoi je tape 1 ou 2 ?jaten votre reponse

green day · Answer

Re !

il faut absolument que tu fasse la manip de Kris, sinon ça va pas avancer ...

1/ Télécharge l2mfix :
http://www.downloads.subratam.org/l2mfix.exe
Double clic sur l2mfix.exe pour lancer l'extraction.
Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche "Entrée".
Le bloc note va s'ouvrir avec le résultat du scan.
Copie/colle le rapport sur le forum stp.
--
2/ Ensuite ferme tous les programmes parce qu'il va y avoir reboot automatique.
Ouvre le dossier l2mfix créé sur le bureau puis double-clic sur L2Mfix.bat
Ensuite choisis l'option 2 puis Entrée
Puis appuie sur n'importe quelle touche pour redémarrer l'ordinateur
Après redémarrage, le bureau et les icônes vont apparaître puis disparaître, c'est normal ! Et un nouveau rapport va apparaître à l'écran.
>> Si après redémarrage les icônes n'apparaissent/disparaissent pas ou si le rapport n'apparaît pas, alors ouvre le dossier l2mfix et lance second.bat
Enfin poste ce 2ème rapport avec un nouveau rapport HijackThis.

3/ Reposte un nouveau log HijackThis.

courage, courage !!!

@+

incognito02 · Answer

Salut

Si tu n arrives pas a utiliser Lm2Fix, suis ceci:

Ceci lutte contre look to me:

SpySweeper (de Webroot)
(c'est une version d'essai de 14 jours)
http://www.download.com/Webroot-Spy-Sweepe...4-10405877.html
ou
http://www.webroot.com/consumer/products/spysweeper?acode=af1&rc=3597

• clique sur le lien Free Trial sous la rubrique "SpySweeper"
• installe le programme. Une fois installé, il va se lancer.
• L'option de le mettre à jour va s'afficher, clique sur Yes
• Une fois les mises à jour faites, clique Options sur la gauche
• Clique sur l'onglet Sweep Options
• Sous What to Sweep tu coches les options suivantes :

Sweep Memory
Sweep Registry
Sweep Cookies
Sweep All User Accounts
Enable Direct Disk Sweeping
Sweep Contents of Compressed Files
Sweep for Rootkits
Décoche Do not Sweep System Restore Folder

• clique sur Sweep Now sur la gauche
• clique sur Start
• quand le scan est terminé, clique sur Next• assure toi que tous les items sont cochés, puis clique sur Next
• Tous les items cochés seront éliminés
• Si SpySweeper veut redémarrer pour terminer le nettoyage : ACCEPTE
• Clique Session Log en haut à droite, et copie tout ce qu'il y a dans la fenêtre
• Clique sur l'onglet Summary, puis clique sur Finish
• Colle enfin

PS: Kristopher, c est tout a fait cela, elle se regenere, si on fait que simplement la fixer.
Look to me peut etre supprimer par plusieurs manieres, par spy sweeper, lm2fix, L2Mremover, ou encore killbox si l on connait les dll a supprimer.

A+

incognito02 · Answer

oui, maintenant, relance hijack this et fixe ceciO20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\fpp6037se.dll (file missing) Redemarre ton pc et remet un hijack thisa+

Kristopher · Answer

Salut quick157,Comme d'habitude, tu ne t'abstiens pas d'un commentaire...Rien de bien méchant de ma part, juste une constatation.D'ailleurs, 1/ "Je m'adapte au style d'écriture de mon interlocuteur..."mdrrrrr .2/ Voir devise (juste en dessous si tu aperçois).A + ;-))

Kristopher · Answer

UP !

pat · Answer

salut moi jai un virus espion qui fait boguer mes jeux et mes pages dinternet pi je veut absolument le faire partir mais le seul probleme ses que je suis nul en informatique svp aider moi je suis plus quecueurer

pat · Answer

salut dans mon ordi ya 1espion virus qui fait boguer mes jeux pi jou dans mes affaires etandoner que je suis nul a linformatique je voulait savoir comment men debarraser dune maniere clair et simple mon logiciel est windows vista merci davance a celluit ou celle qui va maider

brice · Answer

instal avast antivirus lance un scan,attend ou fait les mise a jour

Virus espion

29 réponses

Discussions similaires

Newsletters