Trojan Dropper VB

Résolu
thalie11 -  
Trojan Dropper VB Système Volume restore
ce virus m'a infecté et bit defender 9 Professional plus m'a dit qu'il ne pouvait ni le déplacer, ni le suprimer.
Aidez moi au plus vite merci :)

57 réponses

Résumé de la discussion

Trojan Dropper VB Système Volume Restore a infecté l’ordinateur et BitDefender 9 Professional Plus n’a pas pu le déplacer ni le supprimer, justifiant les échanges d’astuces de nettoyage. Plusieurs conseils ont été proposés, dont supprimer le dossier TEKNUM dans Program Files, redémarrer en mode sans échec et effacer les fichiers résiduels, puis relancer normalement. D'autres suggéraient d’utiliser HijackThis pour identifier et supprimer les éléments de démarrage, et l’utilisateur a rapporté avoir retiré 389 composants malveillants, tout en signalant des éléments persistants nécessitant une attention. Pour finir, la vérification a montré que la restauration système est infectée et que certains composants Hotbar restent signalés, nécessitant une analyse plus approfondie et éventuellement une réinstallation.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    Slt lorila

    Crées toi ton propre topik
    http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

    Chaque cas est différent..........

    En mm temps passe par la case départ :

    virus methode preliminaire de desinfection version fr

    A+++
    1. lorila
      En plus, vous dites que dans "panneau de configuration", "ajout/suppression de programme", il faut supprimer "Newnet" ou "Newdonet", ainsi que "Mywebsearch", que je n'ai pas dans mes programmes. Que dois-je faire?
      1. lorila
        bonjour a toutes et a tous, j'ai fait une recher sur internet car il se trouve que je suis également infectée par ce virus. J'ai donc suivi les instructions pas à pas, et en suis au moment où je dois redemarrer mon ordi en mode sans echec. Or, je ne sais comment faire, je tape bien F8 plusieur fois et arrive sur une page où on me propose des choses mais en anglais : "Hard Disk", "CDROM" je crois. Lequel dois-je prendre? Merci pour votre aide, je compte bien me débarasser de ce virus!
        1. Utilisateur anonyme
          Salut Thalie,

          de rien et hésite pas en cas de problèmes le forum est là ;-)

          Bonne soirée
          2. thalie11 Auteur
            Bonjour tout le monde

            Tout d'adord je m'excuse du retard que j'ai mis à vous répondre (en ce moment j'ai beaucoup de travail).
            Ensuite, un grand merci à vous pour votre aide très précieuse.
            Grace à vous mon ordinateur fonctionnne beaucoup mieux et surtout vous m'avez donné les bons conseils pour résoudre mon problème de virus.Merci pour votre dévouement et votre gentilesse.

            A bientôt thalie
            2. thalie11 Auteur
              Désolé pour le retard mais en ce moment j'ai beaucoup de travail. Donc voici le rapport de BitDefender :
              Statistiques

              Chemin cible: A:\
              C:\
              Q:\
              Dossiers : 6297
              Fichiers : 737765
              Archives : 8467
              Fichiers empaquetés : 49207
              Virus trouvés : 0
              Fichiers infectés : 0
              Alertes : 0
              Fichiers suspects : 0
              Fichiers désinfectés : 0
              Fichiers effacés : 0
              Fichiers copiés : 0
              Fichiers déplacés : 0
              Fichiers renommés : 0
              Erreurs I/O : 2044
              Temps d'analyse := 02:49:55
              Fichiers/seconde :72

              Définitions virus : 455870
              Plugins d'analyse : 13
              Plugins archives : 38
              Plug-ins décompression : 6
              Plug-ins messagerie : 6
              Plug-ins système : 1

              Options d'analyse

              Détection
              [X] Analyser le secteur de boot
              [X] Analyser les archives
              [X] Analyser les fichiers en paquets
              [X] Analyser la messagerie

              Masque fichiers
              [ ] Programmes
              [X] Tous les fichiers
              [ ] Extensions définies par l'utilisateur:
              [ ] Exclure les extensions: ;

              Action

              Objets infectés
              [ ] Ignorer
              [X] Désinfecter
              [ ] Effacer
              [ ] Copier
              [ ] Déplacer dans le dossier infectés
              [ ] Renommer
              [ ] Demander l'action

              Seconde action
              [ ] Ignorer
              [ ] Effacer
              [ ] Copier
              [X] Déplacer dans le dossier infectés
              [ ] Renommer
              [ ] Demander l'action

              Options d'analyse
              [X] Activer les alertes
              [X] Activer l'heuristique
              [ ] Afficher tous les fichiers dans le journal
              [X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1159261067.log
              1. Utilisateur anonyme
                Salut Roger et Thalie,

                Thalie fait ça

                Alors ceci; C:\System Volume Information\_restore(voir rapport Bitdefender) indique que ta restauration du systeme etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

                Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"

                ¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
                ¤ decoches la case et clic sur "appliquer" puis "ok".

                Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

                Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
                Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.

                Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

                O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
                O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
                O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe

                Clic sur demarrer, poste de travail, C:, program files et supprime ce dossier:

                MSN Apps

                Fait ce nettoyage: (à faire réguliérement)

                ¤Telecharges et installes ceci:
                CCleaner:
                www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

                dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
                Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

                ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

                Puis remet un rapport de ton Bitdefender stp
                1. thalie11 Auteur
                  Effectivement j'ai desfois des plantages ... Et ce n'ai pas très réjouissant ...
                  1. Roger54
                    Salut Thlie,

                    Tu as encore beaucoup de problème avec ton ordi, ralentisement, plantage...
                    1. thalie11 Auteur
                      Slt Roger54, voici le rapport d'analyse HitjackThis, et encore merci pour ton dévouement.
                      Logfile of HijackThis v1.99.1
                      Scan saved at 18:19:12, on 24/09/2006
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Apps\ActivBoard\nhksrv.exe
                      C:\WINDOWS\system32\slserv.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                      C:\Program Files\Softwin\BitDefender9\vsserv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\atiptaxx.exe
                      C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                      C:\Apps\ActivBoard\MMKeybd.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\Apps\ActivBoard\TrayMon.exe
                      C:\WINDOWS\System32\LVCOMSX.EXE
                      C:\Apps\ActivBoard\OSD.exe
                      C:\progra~1\softwin\bitdef~1\bdmcon.exe
                      C:\progra~1\softwin\bitdef~1\bdnagent.exe
                      C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
                      C:\progra~1\softwin\bitdef~1\bdswitch.exe
                      C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\Program Files\Nikon\NkView6\NkvMon.exe
                      C:\PROGRA~1\MSNMES~1\msnmsgr.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
                      C:\Program Files\MSN\MSNCoreFiles\msn6.exe
                      C:\WINDOWS\system32\HPZipm12.exe
                      C:\HitjackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
                      O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                      O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
                      O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exe
                      O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
                      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                      O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
                      O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
                      O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
                      O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                      O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
                      O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
                      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                      O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
                      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
                      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                      O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                      O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                      O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{6DD74E81-933D-4138-9F89-250E470C78BD}: NameServer = 212.151.137.170 212.151.136.246
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
                      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
                      O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                      O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
                      O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
                      1. Roger54
                        Salut tout le monde,

                        Thalie, tu as encore beaucoup de problème avec ton ordinateur?
                        Ton scan en ligne met en évidence ton problème principal, à savoir que ta restauration système est infectée.
                        Ce problème n'est pas très grâve mais avant de le régler il ne faut plus de cochonnerie.
                        Remet un log Hijackthis, svp.
                        1. thalie11 Auteur
                          Voila le rapport de BitDefender :
                          Statistiques

                          Chemin cible: C:\
                          Dossiers : 6474
                          Fichiers : 775274
                          Archives : 8706
                          Fichiers empaquetés : 50800
                          Virus trouvés : 1
                          Fichiers infectés : 3
                          Alertes : 0
                          Fichiers suspects : 0
                          Fichiers désinfectés : 0
                          Fichiers effacés : 0
                          Fichiers copiés : 0
                          Fichiers déplacés : 0
                          Fichiers renommés : 0
                          Erreurs I/O : 2062
                          Temps d'analyse := 03:31:31
                          Fichiers/seconde :61

                          Définitions virus : 455359
                          Plugins d'analyse : 13
                          Plugins archives : 38
                          Plug-ins décompression : 6
                          Plug-ins messagerie : 6
                          Plug-ins système : 1

                          Options d'analyse

                          Détection
                          [X] Analyser le secteur de boot
                          [X] Analyser les archives
                          [X] Analyser les fichiers en paquets
                          [X] Analyser la messagerie

                          Masque fichiers
                          [ ] Programmes
                          [X] Tous les fichiers
                          [ ] Extensions définies par l'utilisateur:
                          [ ] Exclure les extensions: ;

                          Action

                          Objets infectés
                          [ ] Ignorer
                          [X] Désinfecter
                          [ ] Effacer
                          [ ] Copier
                          [ ] Déplacer dans le dossier infectés
                          [ ] Renommer
                          [ ] Demander l'action

                          Seconde action
                          [ ] Ignorer
                          [ ] Effacer
                          [ ] Copier
                          [X] Déplacer dans le dossier infectés
                          [ ] Renommer
                          [ ] Demander l'action

                          Options d'analyse
                          [X] Activer les alertes
                          [X] Activer l'heuristique
                          [ ] Afficher tous les fichiers dans le journal
                          [X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1159008302.log

                          Sommaire :

                          C:\System Volume Information\_restore{DD28061E-E7E9-4474-A348-185DFEC7C3E6}\RP506\A0239492.exe=>(NSIS o)=>lzma_nsis0006=>(NSIS o)=>zlib_nsis0002 Infecté avec: Trojan.Dropper.VB
                          C:\System Volume Information\_restore{DD28061E-E7E9-4474-A348-185DFEC7C3E6}\RP506\A0239492.exe=>(NSIS o)=>lzma_nsis0006=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
                          C:\System Volume Information\_restore{DD28061E-E7E9-4474-A348-185DFEC7C3E6}\RP506\A0239492.exe=>(NSIS o)=>lzma_nsis0006=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
                          C:\System Volume Information\_restore{DD28061E-E7E9-4474-A348-185DFEC7C3E6}\RP519\A0244085.exe=>(NSIS o)=>lzma_nsis0006=>(NSIS o)=>zlib_nsis0002 Infecté avec: Trojan.Dropper.VB
                          C:\System Volume Information\_restore{DD28061E-E7E9-4474-A348-185DFEC7C3E6}\RP519\A0244085.exe=>(NSIS o)=>lzma_nsis0006=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
                          C:\System Volume Information\_restore{DD28061E-E7E9-4474-A348-185DFEC7C3E6}\RP519\A0244085.exe=>(NSIS o)=>lzma_nsis0006=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
                          C:\System Volume Information\_restore{DD28061E-E7E9-4474-A348-185DFEC7C3E6}\RP519\A0244086.exe=>(NSIS o)=>lzma_nsis0006=>(NSIS o)=>zlib_nsis0002 Infecté avec: Trojan.Dropper.VB
                          C:\System Volume Information\_restore{DD28061E-E7E9-4474-A348-185DFEC7C3E6}\RP519\A0244086.exe=>(NSIS o)=>lzma_nsis0006=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
                          C:\System Volume Information\_restore{DD28061E-E7E9-4474-A348-185DFEC7C3E6}\RP519\A0244086.exe=>(NSIS o)=>lzma_nsis0006=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
                          1. thalie11 Auteur
                            Avant de faire quoi que ce soit, je voudrai m'excuser après de vous tous. Boulepate a tout à fait raison, c'est très gentil que vous m'apporter de l'aide et en plus benevolement. Mais la raison pour laquel j'aurai aimé aller plus vite c'est que mon ordi rame de plus en plus, que desfois msn plante, qu'il faille ouvre de nouvelles sessions car les autres une fois entré dedans elles se bloquent tout de suite, que la liaison internet a des faiblesses quelques fois, ... Vous n'y êtes pour rien mais j'ai peur que ce virus laissent des problème sur mon ordi. De toutes façons vous on ne peut pas vous critiquer, vous êtes en quelque sorte nos héros à nous qui sommes nul en informatique. Alors je vous demande pardon pour mon insolence.
                            1. Roger54
                              Salut Thalie,

                              Heureusement que Boulepate et Marie sont là.
                              Si tu as fait toute les étapes que Boulepate ta donné fait un scan ici

                              https://www.bitdefender.com/toolbox/

                              et reposte un log hijackthis.
                              Si tout est clean, on s'occupera de ta restauration de système.

                              a+
                              1. thalie11 Auteur
                                ben il me reste le problème principal, j'ai toujours encore mon virus !
                                1. Utilisateur anonyme
                                  Rome ne sest pas fait en un jour, pas besoin de t'enerver !
                                  c'est bénévole l'aide que l'on t'apporte si pour toi ça ne va pas assez vite il existe des informaticiens mais la note sera plus salée
                              2. Utilisateur anonyme
                                Clic sur demarrer, poste de travail, C:, program files, fichiers communs, et supprime ce dossier

                                TEKNUM

                                **Si un fichier persiste lors de la suppression fais ceci:
                                -Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

                                puis dis nous ou en est ton probléme
                                1. thalie11 Auteur
                                  Après la réussite de toutes les manip. demandées par boulepate, voici le rapport HitjackThis :
                                  Logfile of HijackThis v1.99.1
                                  Scan saved at 15:50:47, on 22/09/2006
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Apps\ActivBoard\nhksrv.exe
                                  C:\WINDOWS\system32\slserv.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                  C:\Program Files\Softwin\BitDefender9\vsserv.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\system32\atiptaxx.exe
                                  C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                                  C:\Apps\ActivBoard\MMKeybd.exe
                                  C:\WINDOWS\system32\rundll32.exe
                                  C:\WINDOWS\System32\LVCOMSX.EXE
                                  C:\progra~1\softwin\bitdef~1\bdmcon.exe
                                  C:\progra~1\softwin\bitdef~1\bdnagent.exe
                                  C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
                                  C:\Apps\ActivBoard\TrayMon.exe
                                  C:\progra~1\softwin\bitdef~1\bdswitch.exe
                                  C:\Apps\ActivBoard\OSD.exe
                                  C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                  C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                                  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                  C:\Program Files\Messenger\msmsgs.exe
                                  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                  C:\Program Files\Nikon\NkView6\NkvMon.exe
                                  C:\PROGRA~1\MSNMES~1\msnmsgr.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
                                  C:\Program Files\MSN\MSNCoreFiles\msn6.exe
                                  C:\HitjackThis\HijackThis.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                                  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                  O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
                                  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                                  O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
                                  O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exe
                                  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
                                  O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                                  O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
                                  O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
                                  O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
                                  O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                                  O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
                                  O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
                                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                  O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
                                  O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                                  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                  O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
                                  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                                  O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                                  O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                                  O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                                  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O17 - HKLM\System\CCS\Services\Tcpip\..\{6DD74E81-933D-4138-9F89-250E470C78BD}: NameServer = 212.151.137.170 212.151.136.246
                                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                                  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
                                  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
                                  O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
                                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                  O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                                  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                                  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
                                  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
                                  1. Utilisateur anonyme
                                    Salut tous,

                                    Coucou Marie, ce n'est pas compliqué à lire, il émunére les dossiers cachès créer par les programmes et/ou spywares, dans les differents dossiers application data.(si plusieurs sessions)
                                    Ca sert pour supprimer les dossiers que tu n'as plus et trouver des salopries comme ShopperReports présent dans ce rapport ;-)

                                    __
                                    Pour afficher tous les dossiers et fichiers cachés;

                                    Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
                                    "
                                    Coche:
                                    ¤ afficher les fichiers et dossiers cachés
                                    Clic sur "appliquer" puis "ok"

                                    Clic sur demarrer, poste de travail, C:, documents and settings, Sarah .., application data et supprime ces dossiers:

                                    HbTools
                                    ShopperReports
                                    Hotbar

                                    même chose avec le dossier Thalie

                                    HbTools
                                    ShopperReports

                                    **Si un fichier persiste lors de la suppression fais ceci:
                                    -Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

                                    Clic sur demarrer, poste de travail, C:, Windows, dossier: Tasks et vide son contenu

                                    Puis remet un rapport hijackthis

                                    ++
                                    1. ^^Marie^^
                                      Slt,

                                      Je fais un UP
                                      Je gnre de rapport je ne sais pas les lire......

                                      Peut-être que Boulepate en passant 'expliqueras

                                      A++
                                      • 1
                                      • 2
                                      • 3

                                      Discussions similaires

                                      Aide pour un virus
                                      cerise92700

                                      41 réponses
                                      Trojan impossible à supprimer!
                                      Gridouu

                                      12 réponses
                                      Comment supprimer le virus Trojan
                                      vitsou

                                      18 réponses
                                      [Visual Basic] MSFlexGrid
                                      klowlead

                                      9 réponses