Problème avec "Shell.exe"

Coco -  
Bonsoir,

Pour expliquer depuis le début, mon ordi formaté depuis meme pas 7 jours, il était en super forme quand je suis allé sur un site internet, Poufffffffff !! pc remplit de virus, de spyware :( j'ai voulu télécharger spybot ce qui me sembla normal à priori ! j'ai voulu supprimer quelques une de ces pubs s'incrustant dans program files mais par malheur c'est le fichier Shell.exe que j'ai supprimé ! je reconnais très idiot ! maintenant je me retrouve avec un fichier en moins qui paralyse le système et un pc remplit de virus.

quelqun peut-il m'aider ?
Configuration: Windows XP
Firefox 2.0.0.11

9 réponses

  1. Utilisateur anonyme
    essai de desinstaller ton antivirus et telecharge kaspersqy internet security mes le a jour puis fait un scan et on
    verra apres pour shell.exe
    1. Coco
      voilà terminer, juste un petit pb les messages incessant continue enfaite c'est surement que je ne trouvait pas toutes les phrases correspondant à :
      C:\WINDOWS\mgrs.exe
      C:\WINDOWS\lsass.exe
      C:\WINDOWS\mgrs .exe
      C:\WINDOWS\lsass.exe
      C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
      C:\WINDOWS\lsass.exe
      C:\WINDOWS\lsass .exe

      sur le programme, bref je me demande si un coup de spybot serai moins compliqué ? faite ce que vs préférer c'est vs le pro ;)

      merci à vous
      1. Utilisateur anonyme
        alors prend shell.exe dans windows et copie le dans le systeme32
        1. Utilisateur anonyme
          d'apres le rapport tu as 18 virus

          coche les lignes

          C:\WINDOWS\mgrs.exe
          C:\WINDOWS\lsass.exe
          C:\WINDOWS\mgrs .exe
          C:\WINDOWS\lsass.exe
          C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
          C:\WINDOWS\lsass.exe
          C:\WINDOWS\lsass .exe
          F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe
          O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
          O4 - HKLM\..\Run: [smgr] mgrs.exe
          O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
          O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
          O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
          O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
          O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
          O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
          O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

          et clic sur fixchecked
          2. Coco
            alors j'ai juste Shell32.dl, Shell.dlll, Shellstyle.dll... pas le Shell.exe recherche effectué dans system 32

            en revanche je viens de m'apercevoir que dans C:/WINDOWS j'ai Shell.exe
            1. Utilisateur anonyme
              va dans windows systeme32 et cherche shell.exe si il n'y est pas tu me le dit
              1. Coco
                alors log ice

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 21:39:25, on 28/12/2007
                Platform: Windows XP (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 (6.00.2600.0000)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\WINDOWS\System32\regsvr32.exe
                C:\WINDOWS\avp.exe
                C:\WINDOWS\mgrs.exe
                C:\WINDOWS\lsass.exe
                C:\WINDOWS\System32\ctfmon.exe
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autorun.exe
                C:\WINDOWS\mgrs .exe
                C:\WINDOWS\lsass .exe
                C:\WINDOWS\avp .exe
                C:\WINDOWS\SOUNDMAN .EXE
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\DOCUME~1\Coco\LOCALS~1\Temp\synmon.exe
                C:\WINDOWS\lsass.exe
                C:\WINDOWS\lsass .exe
                C:\WINDOWS\Explorer.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
                F3 - REG:win.ini: load=C:\WINDOWS\System32\awvtu.exe
                F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
                O4 - HKLM\..\Run: [xelctwpy] rundll32.exe "C:\Program Files\xelctwpy\nezehijy.dll",Init
                O4 - HKLM\..\Run: [nwjgluxi] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\nwjgluxi.dll"
                O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\System32\drvcon.dll,startup
                O4 - HKLM\..\Run: [avp] C:\WINDOWS\avp .exe
                O4 - HKLM\..\Run: [smgr] mgrs.exe
                O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
                O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
                O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
                O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O4 - Startup: findfast .exe
                O4 - Startup: findfast .exe
                O4 - Startup: findfast.exe
                O4 - Global Startup: autorun.exe
                O4 - Global Startup: msn_0712_upd272315.exe
                O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
                O22 - SharedTaskScheduler: Windows Installer Class - {24E31EA9-FCE2-404F-BD80-20543565D946} - C:\DOCUME~1\Coco\LOCALS~1\Temp\~~install.dll
                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: System Managment Controler (SMSCGISVC) - Unknown owner - C:\WINDOWS\system\smscg.exe (file missing)
                2. Utilisateur anonyme
                  salut

                  telecharge spyware terminator puis ad-aware mes les a jours puis fait un scan mes coupe internet pendant les scan
                  puis supprime tous se qu'il trouvent
                  puis telecharge hijackthis fait un scan et colle moi le log ice

                  a+