au secours !!! plus d'antivirus

Question

bonjour!
si quelqu'un peut m'aider je suis dans la panade!!!
je n'ai plus acces a mon antivirus et il est impossible de le reinstaller....
je joins mon rapport hisjackthis
merci d'avance!!!
Logfile of HijackThis v1.99.1
Scan saved at 12:58:00, on 21/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [KASP] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~2\OESpamTest.ExE
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://antivirus-france.com/erreur-404/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://18807.kit.carpediem.fr/ParisVoyeur-acrowarez.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe (file missing)

philae83 · Answer

Bonjour,

* Télécharge  Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
 (de F-Secure)
(le premier de la page)

Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique blbeta.exe  et accepte la licence;
clique Scan  puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log  (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse.
 NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
 car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

philae83 · Answer

tu es infecté par BAGLE

 Télécharge ELIBAGLA en bas de cette page
http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.
Lance-le, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
Lorsqu'il a terminé, poste le contenu du fichier infoSat.txt qui se trouve dans Poste de travail > Disque C:\
Et par la même occasion, précise si tu peux à nouveau démarrer en mode sans échec.

philae83 · Answer

laisse tomber pour le mode sans échec pour le moment.

Reposte un nouveau rapport F SECURE

philae83 · Answer

il en reste

recommence :

Lance-le, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
Lorsqu'il a terminé, poste le contenu du fichier infoSat.txt qui se trouve dans Poste de travail > Disque C:\ 

reposte le nouveau rapport ainsi qu'un BLACKLIGHT

philae83 · Answer

bizarre, en général cet outil fonctionne bien

* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.


j'ai oublié de répondre à ta question :
dis moi comment faire le sans echec s'il te plait?! 
ici
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

philae83 · Answer

c'est bien ca mais la suite ???? elle est où

philae83 · Answer

non ce n'est pas tout, tu dois avoir l'endroit où se trouve le(s) virus et l'action entreprise par bitdefender

philae83 · Answer

re parfait,

visiblement il ne resterait que 
C:\WINDOWS\system32\hldrrr.exe

on va essayer comme ceci :

Telecharge: Pocket Killbox
http://www.downloads.subratam.org/killBox.exe

1- Double-clic sur KillBox.exe
2- Selectionne "Delete on Reboot"
3 - Dans "Full Path of File to Delete"
copie et colle:

C:\WINDOWS\system32\WINTEMS.EXE

5- clic sur le rond rouge
6- une fenetre va apparaitre pour confirmation clic sur OUI
7- une seconde fenetre te demande si tu veux redemarrer clic sur OUI 

recommence avec celui ci:
C:\WINDOWS\system32\hldrrr.exe

reposte ensuite un rapport BLACKLIGHT

bertrand · Answer

il resterait aussi:
C:\WINDOWS\system32\ WINTEMS.EXE.VIR
je fais ce que tu m'as dis aussi pour celui ci je suppose?

philae83 · Answer

c'est ce que je t'ai écrit, mais tu ne mets que *

recommence avec celui ci:
C:\WINDOWS\system32\WINTEMS.EXE

bertrand · Answer

apparement ca n'a pas marche je te poste le rapport blacklight


02/21/07 21:07:35 [Info]: BlackLight Engine 1.0.55 initialized
02/21/07 21:07:35 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/21/07 21:07:36 [Note]: 7019 4
02/21/07 21:07:36 [Note]: 7005 0
02/21/07 21:07:52 [Note]: 7006 0
02/21/07 21:07:52 [Note]: 7011 1924
02/21/07 21:07:52 [Note]: 7026 0
02/21/07 21:07:52 [Note]: 7026 0
02/21/07 21:07:52 [Note]: 7024 3
02/21/07 21:07:52 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
02/21/07 21:07:52 [Note]: 7024 3
02/21/07 21:07:52 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
02/21/07 21:07:57 [Note]: FSRAW library version 1.7.1021
02/21/07 21:08:03 [Info]: Hidden file: c:\Documents and Settings\BERTRAND\Application Data\hidires\hidr.exe
02/21/07 21:08:03 [Note]: 10002 2
02/21/07 21:08:03 [Info]: Hidden file: c:\Documents and Settings\BERTRAND\Application Data\hidires\m_hook.sys
02/21/07 21:08:03 [Note]: 10002 2
02/21/07 21:08:04 [Note]: 10002 3
02/21/07 21:08:04 [Note]: 10002 3
02/21/07 21:08:04 [Note]: 10002 2
02/21/07 21:08:04 [Note]: 10002 2
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Empty.txt:KAVICHS
02/21/07 21:10:03 [Note]: 7002 0
02/21/07 21:10:03 [Note]: 7003 1
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Empty.txt
02/21/07 21:10:03 [Note]: 10002 3
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Filters.xml:KAVICHS
02/21/07 21:10:03 [Note]: 7002 0
02/21/07 21:10:03 [Note]: 7003 1
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Filters.xml
02/21/07 21:10:03 [Note]: 10002 3
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared
ews.png:KAVICHS
02/21/07 21:10:03 [Note]: 7002 0
02/21/07 21:10:03 [Note]: 7003 1
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared
ews.png
02/21/07 21:10:03 [Note]: 10002 3
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\paint.png:KAVICHS
02/21/07 21:10:03 [Note]: 7002 0
02/21/07 21:10:03 [Note]: 7003 1
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\paint.png
02/21/07 21:10:03 [Note]: 10002 3
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Profiles\Blank.txt:KAVICHS
02/21/07 21:10:03 [Note]: 7002 0
02/21/07 21:10:03 [Note]: 7003 1
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Profiles\Blank.txt
02/21/07 21:10:03 [Note]: 10002 3
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Sample1.jpg:KAVICHS
02/21/07 21:10:03 [Note]: 7002 0
02/21/07 21:10:03 [Note]: 7003 1
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Sample1.jpg
02/21/07 21:10:03 [Note]: 10002 3
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Sample2.jpg:KAVICHS
02/21/07 21:10:03 [Note]: 7002 0
02/21/07 21:10:03 [Note]: 7003 1
02/21/07 21:10:03 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Sample2.jpg
02/21/07 21:10:03 [Note]: 10002 3
02/21/07 21:10:03 [Note]: 10002 2
02/21/07 21:10:03 [Note]: 10002 2
02/21/07 21:10:27 [Note]: 10002 2
02/21/07 21:10:27 [Note]: 10002 2
02/21/07 21:11:00 [Note]: 2000 1012
02/21/07 21:11:00 [Note]: 7002 0
02/21/07 21:11:00 [Note]: 7003 1

philae83 · Answer

tout est à nouveau là....j'y perds mon latin.

dans l'immédiat, je ne peux pas te dire grand chose, à part de réessayer

Lance-le, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
Lorsqu'il a terminé, poste le contenu du fichier infoSat.txt qui se trouve dans Poste de travail > Disque C:\ 

mais sans grande conviction.

philae83 · Answer

tu vas retélécharger en partant du même lien le soft stp, ils mettent à jour régulièrement, et il y a une autre version. Merci

et tu refais la manip, puis tu postes le rapport ainsi qu'un nouveau blacklight

Au secours !!! plus d'antivirus

13 réponses

Discussions similaires

Newsletters