Problème avec "Shell.exe"

Coco -  
Bonsoir,

Pour expliquer depuis le début, mon ordi formaté depuis meme pas 7 jours, il était en super forme quand je suis allé sur un site internet, Poufffffffff !! pc remplit de virus, de spyware :( j'ai voulu télécharger spybot ce qui me sembla normal à priori ! j'ai voulu supprimer quelques une de ces pubs s'incrustant dans program files mais par malheur c'est le fichier Shell.exe que j'ai supprimé ! je reconnais très idiot ! maintenant je me retrouve avec un fichier en moins qui paralyse le système et un pc remplit de virus.

quelqun peut-il m'aider ?
Configuration: Windows XP
Firefox 2.0.0.11

9 réponses

  1. Utilisateur anonyme
    essai de desinstaller ton antivirus et telecharge kaspersqy internet security mes le a jour puis fait un scan et on
    verra apres pour shell.exe
    0
    1. Coco
      voilà terminer, juste un petit pb les messages incessant continue enfaite c'est surement que je ne trouvait pas toutes les phrases correspondant à :
      C:\WINDOWS\mgrs.exe
      C:\WINDOWS\lsass.exe
      C:\WINDOWS\mgrs .exe
      C:\WINDOWS\lsass.exe
      C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
      C:\WINDOWS\lsass.exe
      C:\WINDOWS\lsass .exe

      sur le programme, bref je me demande si un coup de spybot serai moins compliqué ? faite ce que vs préférer c'est vs le pro ;)

      merci à vous
      0
      1. Utilisateur anonyme
        alors prend shell.exe dans windows et copie le dans le systeme32
        0
        1. Utilisateur anonyme
          d'apres le rapport tu as 18 virus

          coche les lignes

          C:\WINDOWS\mgrs.exe
          C:\WINDOWS\lsass.exe
          C:\WINDOWS\mgrs .exe
          C:\WINDOWS\lsass.exe
          C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
          C:\WINDOWS\lsass.exe
          C:\WINDOWS\lsass .exe
          F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe
          O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
          O4 - HKLM\..\Run: [smgr] mgrs.exe
          O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
          O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
          O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
          O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
          O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
          O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
          O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

          et clic sur fixchecked
          0
          2. Coco
            alors j'ai juste Shell32.dl, Shell.dlll, Shellstyle.dll... pas le Shell.exe recherche effectué dans system 32

            en revanche je viens de m'apercevoir que dans C:/WINDOWS j'ai Shell.exe
            0
            1. Utilisateur anonyme
              va dans windows systeme32 et cherche shell.exe si il n'y est pas tu me le dit
              0
              1. Coco
                alors log ice

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 21:39:25, on 28/12/2007
                Platform: Windows XP (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 (6.00.2600.0000)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\WINDOWS\System32\regsvr32.exe
                C:\WINDOWS\avp.exe
                C:\WINDOWS\mgrs.exe
                C:\WINDOWS\lsass.exe
                C:\WINDOWS\System32\ctfmon.exe
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autorun.exe
                C:\WINDOWS\mgrs .exe
                C:\WINDOWS\lsass .exe
                C:\WINDOWS\avp .exe
                C:\WINDOWS\SOUNDMAN .EXE
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\DOCUME~1\Coco\LOCALS~1\Temp\synmon.exe
                C:\WINDOWS\lsass.exe
                C:\WINDOWS\lsass .exe
                C:\WINDOWS\Explorer.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
                F3 - REG:win.ini: load=C:\WINDOWS\System32\awvtu.exe
                F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
                O4 - HKLM\..\Run: [xelctwpy] rundll32.exe "C:\Program Files\xelctwpy\nezehijy.dll",Init
                O4 - HKLM\..\Run: [nwjgluxi] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\nwjgluxi.dll"
                O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\System32\drvcon.dll,startup
                O4 - HKLM\..\Run: [avp] C:\WINDOWS\avp .exe
                O4 - HKLM\..\Run: [smgr] mgrs.exe
                O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
                O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
                O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
                O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O4 - Startup: findfast .exe
                O4 - Startup: findfast .exe
                O4 - Startup: findfast.exe
                O4 - Global Startup: autorun.exe
                O4 - Global Startup: msn_0712_upd272315.exe
                O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
                O22 - SharedTaskScheduler: Windows Installer Class - {24E31EA9-FCE2-404F-BD80-20543565D946} - C:\DOCUME~1\Coco\LOCALS~1\Temp\~~install.dll
                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: System Managment Controler (SMSCGISVC) - Unknown owner - C:\WINDOWS\system\smscg.exe (file missing)
                0
                1. Coco
                  et pour mon shell.exe on s'y prend comment ?

                  merci d'avance,

                  coco
                  0
                  1. Utilisateur anonyme
                    salut

                    telecharge spyware terminator puis ad-aware mes les a jours puis fait un scan mes coupe internet pendant les scan
                    puis supprime tous se qu'il trouvent
                    puis telecharge hijackthis fait un scan et colle moi le log ice

                    a+
                    0