Probleme virus

marc1987 -  
bonjour a tous
voila j ai mon pc qui plante de ts les cotes des logiciels de sécurite qui se sont installé tout seul
le pc rame.... enfin un merdier total lol
j ai antivir, j'ai telecharger ewido, ad aware 2007, spybot, ils m'ont trouvé des truc pas clean du tout mais le pc continue toujours a mal fonctionner
j ai pas envie de le formater car j ai pas mal de video donc voila
je vous laisse le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22:32, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\S?mantec\r?ndll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Firefox 3 Beta 1\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\ewido_micro.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MDNS] C:\WINDOWS\system32\service.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [e09ac1be] rundll32.exe "C:\WINDOWS\system32\erbrqtqb.dll",b
O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\dvhnwmhn.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Mqnta] C:\WINDOWS\S?mantec\r?ndll32.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)

--
End of file - 4719 bytes

en vous remerciant d'avance pour votre aide, je vous souhaite une bonne soirée
bye et merci encore !!
Configuration: Windows XP
Firefox 3.0

27 réponses

Résumé de la discussion

La machine fonctionne sous Windows XP et souffre d’une infection qui fait planter les logiciels de sécurité et ralentit le système, avec une inquiétude particulière à ne pas formater. Les conseils mettent en avant des outils de désinfection comme OTMoveIt2 et VundoFix, et une suppression ciblée d’entrées malveillantes au démarrage ainsi que des AppInit_DLLs douteuses. Il est aussi recommandé de fixer des lignes Run indésirables, de vérifier les services inconnus et de réaliser des scans répétés après chaque étape, puis d’analyser les rapports générés pour déterminer les prochaines actions. D’autres indices évoquent que le système peut rester instable et qu’il faut envisager sauvegardes et vigilances futures pour éviter une réinfection.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    c'est ce que jai dit au poste 38 ?
    1. Utilisateur anonyme
      Ouais.

    3. marc1987 Auteur
      @marc1987voila

      VundoFix V6.7.10

      Checking Java version...

      Scan started at 01:03:49 01/03/2008

      Listing files found while scanning....

      VundoFix V6.7.10

      Checking Java version...

      Scan started at 01:12:55 01/03/2008

      Listing files found while scanning....

      C:\windows\system32\janoswle.dllbox
      C:\WINDOWS\system32\khfcbcb.dll
      C:\WINDOWS\system32\kszdbpim.dll
      C:\windows\system32\kszdbpim.dllbox
      C:\WINDOWS\system32\ljjhged.dll
      C:\WINDOWS\system32\yayvstq.dll

      Beginning removal...

      VundoFix V6.7.10

      Checking Java version...

      Scan started at 23:11:20 01/03/2008

      Listing files found while scanning....

      C:\WINDOWS\system32\kszdbpim.dll
      C:\WINDOWS\system32\ljjhged.dll
      C:\WINDOWS\system32\yayvstq.dll

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\ljjhged.dll
      C:\WINDOWS\system32\ljjhged.dll Could not be deleted.

      Attempting to delete C:\WINDOWS\system32\yayvstq.dll
      C:\WINDOWS\system32\yayvstq.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\ljjhged.dll
      C:\WINDOWS\system32\ljjhged.dll Could not be deleted.

      Performing Repairs to the registry.
      Done!
    4. Utilisateur anonyme
      @marc1987
      Scan started at 01:03:49 01/03/2008


      ... ?
      Il y a quelque chose de pas net.

      Je vais me coucher
      & Je laisse dorgane finir
      J'ai eu ma dose pour aujourd'hui ( et demain )
      Bonne chance
      ++
    5. marc1987 Auteur
      @Utilisateur anonymeoui mais ta l heure quand j en avais fait un ya tjrs 1h de decalage... en tt cas c bien celui que je viens de faire
      merci de ton aide et passe une bonne nuit
      bye !
  3. Utilisateur anonyme
    Re ,

    On refais Vundofix comme il aurais du être fait , en mode normal ( et je veux verifier qq chose )

    lance Vundofix.exe
    Coche la case Run VundoFix as a task,
    Un pop-up va s'ouvrir , repond ok
    Il va se refermer et réouvrir au bout d'une 1 minute environ.
    Quand il est réouvert, clique sur Scan for Vundo
    Quand le scan est terminé, clique sur Remove Vundo
    Réponds Yes à la demande de suppression des fichiers.
    Il te sera demandé de redémarrer ton ordinateur, accepte bien sûr.
    Colle le rapport situé dans "c:\vundofix.txt" dans ta réponse

    +++
    1. marc1987 Auteur
      quand je lance le logiciel j ai pas de case a cocher j ai direct scan
  4. Utilisateur anonyme
    Re ,

    Télécharge VirtumondoBegone :

    http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

    Redémarre en MSE et lance le,
    Et poste moi le rapport.

    ++
    1. marc1987 Auteur
      voila !!
      [03/02/2008, 0:05:51] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur\Bureau\VirtumundoBeGone.exe" )
      [03/02/2008, 0:05:52] - Detected System Information:
      [03/02/2008, 0:05:52] - Windows Version: 5.1.2600, Service Pack 2
      [03/02/2008, 0:05:52] - Current Username: Administrateur (Admin)
      [03/02/2008, 0:05:52] - Windows is in SAFE mode with Networking.
      [03/02/2008, 0:05:52] - Searching for Browser Helper Objects:
      [03/02/2008, 0:05:52] - BHO 1: {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} (BitComet Helper)
      [03/02/2008, 0:05:52] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
      [03/02/2008, 0:05:52] - BHO 3: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
      [03/02/2008, 0:05:52] - BHO 4: {B1EBDAC7-B895-4C0D-A641-3D634727DDEB} ()
      [03/02/2008, 0:05:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
      [03/02/2008, 0:05:52] - Checking for HKLM\...\Winlogon\Notify\gebcd
      [03/02/2008, 0:05:52] - Key not found: HKLM\...\Winlogon\Notify\gebcd, continuing.
      [03/02/2008, 0:05:52] - Finished Searching Browser Helper Objects
      [03/02/2008, 0:05:52] - Finishing up...
      [03/02/2008, 0:05:53] - Nothing found! Exiting...
  6. Utilisateur anonyme
    Dans

    c:\vundofix.txt
    1. marc1987 Auteur
      VundoFix V6.7.10

      Checking Java version...

      Scan started at 01:03:49 01/03/2008

      Listing files found while scanning....

      VundoFix V6.7.10

      Checking Java version...

      Scan started at 01:12:55 01/03/2008

      Listing files found while scanning....

      C:\windows\system32\janoswle.dllbox
      C:\WINDOWS\system32\khfcbcb.dll
      C:\WINDOWS\system32\kszdbpim.dll
      C:\windows\system32\kszdbpim.dllbox
      C:\WINDOWS\system32\ljjhged.dll
      C:\WINDOWS\system32\yayvstq.dll

      Beginning removal...

      VundoFix V6.7.10

      Checking Java version...

      Scan started at 23:11:20 01/03/2008

      Listing files found while scanning....

      C:\WINDOWS\system32\kszdbpim.dll
      C:\WINDOWS\system32\ljjhged.dll
      C:\WINDOWS\system32\yayvstq.dll

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\ljjhged.dll
      C:\WINDOWS\system32\ljjhged.dll Could not be deleted.

      Attempting to delete C:\WINDOWS\system32\yayvstq.dll
      C:\WINDOWS\system32\yayvstq.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\ljjhged.dll
      C:\WINDOWS\system32\ljjhged.dll Could not be deleted.

      Performing Repairs to the registry.
      Done!
  7. Utilisateur anonyme
    Pour aider dorgane, poste le rapport Vundofix stp
    1. marc1987 Auteur
      je sais pas ou je le trouve ce rapport car dans programme file je le vois pas
  8. Utilisateur anonyme
    Vundofix ne se lance pas en mode sans echec.
    1. marc1987 Auteur
      ba en mode sans echec il c est lancé et a supprimer des merdes
      je joint un hijackthis maintenant
      par contre antivir vien sde sonner et me dit qu il y a un virus arffffffffff lol

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:37:42, on 01/03/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\devldr32.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Mozilla Firefox 3 Beta 1\firefox.exe
      C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: (no name) - {B1EBDAC7-B895-4C0D-A641-3D634727DDEB} - C:\WINDOWS\system32\gebcd.dll (file missing)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Mqnta] C:\WINDOWS\S?mantec\r?ndll32.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
      O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)
  9. Utilisateur anonyme
    Dorgane ,

    Trojan Vundo

    Tu irais beaucoup plus vite en utilisant Vundofix et/ou virtumondobegone , avec les canned appropriés.
    A+
    1. marc1987 Auteur
      bsr ba le pc scan avec le logiciel vundofix.. un truc comme ca !! il est en mode sans echec donc j'attends...
  10. Utilisateur anonyme
    bonne nnuit a demain
    1. marc1987 Auteur
      bsr j ai laissé le pc tourné cette nuit mais le logiciel a planté donc faut vraiment que je le fasse en en mode sans echec
      ce soir je suis au resto je c est pas a quel heure je rentre donc au pire des cas je te poste ca demain soir
      en tt cas merci de suivre mon probleme car ce pc va me faire craquer lol
      allez bonne soirée a toi et a demain
  11. Utilisateur anonyme
    oué en mode sans echec (touche F8 ) avant le chargement de windows.
    1. marc1987 Auteur
      tu vas rire j ai reussi a le remettre en route mais je suis pas en mode sans echec t avais pas du poster ton message au moment ou j ai reussi a relancer
      que de rebondissement avec moi lol
    2. marc1987 Auteur
      @marc1987je te dis a demain j en peux plus je suis hs
      bonne nuit et merci de ton aide
      a demain soir
      bye
  12. Utilisateur anonyme
    non scan et remove.
    1. marc1987 Auteur
      ca a planté le logiciel impossible de l enlever faudrait que je redemarre j en peux plus la
      je te vire ca demain soir car la je suis creuvé !! donc scan et remove et demain soir je te joint un hijackthis des que je viens sur le forum ?
  13. Utilisateur anonyme
    ptiours, créer ton propre sujet !
    1. marc1987 Auteur
      c normal d avoir le rectangle de vundofix tt blanc ? comme ci ca planté ?
  14. ptiours
    bjr dsl de vous dérange mais j ai un sérieux probleme si vous pourier m aidée ?
    voila j ai appelé un pseudo informaticien pck j avais des prob de virus et mon pc devenai extrement lent
    mais il a fais pire que mieux lol j ai des prob de lenteur pour lire un video par ex et les page mette 100ans avnt de s affiche bref la galaire sa serais sympa si quel 1 pourai m aidée
    2. Utilisateur anonyme
      c'est clair moi aussi je suis HS
      vérifie que antivir et à jour et fait un scan complet.

      si tu veux on reprend demain avec un hijackthis.
      1. marc1987 Auteur
        ba antivir me trouve ce virus qui se trouve dans system 32\gebcd.dll is
        the trojan horse TR/Vundo.gen ( ca revient tt le temps ce cheval de troie) puis tu sais quand j allume mon pc au moment du bienvenue de windows j ai un message de explorer.exe qui me dis que je dois avoir un truc ou disquette dans mes lecteurs surtt que j ai rien....
    3. Utilisateur anonyme
      ok et tu recollera le log de otmoveit.
      1. marc1987 Auteur
        mais faut que j en refasse un alors ? non ?
      2. marc1987 Auteur
        @marc1987la je les redemarrer maintenant je fais quoi je commence a me perdre il se fait tard lol
    5. Utilisateur anonyme
      fix checked:

      O2 - BHO: (no name) - {143FCCE5-0057-7AAE-0614-5800CBC78D99} - C:\WINDOWS\system32\mqpzxpv.dll (file missing)
      O2 - BHO: 0 - {3396A48A-A465-461C-6EAA-B3AB742BF369} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\kszdbpim.dll (file missing)
      O2 - BHO: {5d4f143a-f6ff-2bb9-4764-5507aaf6140b} - {b0416faa-7055-4674-9bb2-ff6fa341f4d5} - C:\WINDOWS\system32\vxmtaepw.dll
      O2 - BHO: (no name) - {C583E31F-03A5-47AE-908E-230B5BEC4732} - (no file)
      O2 - BHO: (no name) - {C7E6492C-2D47-42A5-9375-099B1E74287D} - (no file)
      O2 - BHO: (no name) - {D103E739-EDC8-470A-8298-31F896CBF668} - C:\WINDOWS\system32\gebcd.dll
      O2 - BHO: (no name) - {D85530E8-D39D-49D0-9F36-300D594556D2} - C:\WINDOWS\system32\ljjhged.dll
      O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\ccxonemd.dll",s
      O20 - Winlogon Notify: kszdbpim - kszdbpim.dll (file missing)
      O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows

      puis
      Télécharge
      http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
      sur ton Bureau et lance le.

      Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

      Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

      C:\WINDOWS\system32\gebcd.dll
      C:\WINDOWS\system32\ljjhged.dll
      C:\WINDOWS\system32\ccxonemd.dll

      Clique sur MoveIt! pour lancer la suppression.
      Si OTMoveIt propose de redémarrer ton PC, accepte !
      Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

      Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.
      1. marc1987 Auteur
        DllUnregisterServer procedure not found in C:\WINDOWS\system32\gebcd.dll
        C:\WINDOWS\system32\gebcd.dll NOT unregistered.
        File move failed. C:\WINDOWS\system32\gebcd.dll scheduled to be moved on reboot.
        DllUnregisterServer procedure not found in C:\WINDOWS\system32\ljjhged.dll
        C:\WINDOWS\system32\ljjhged.dll NOT unregistered.
        File move failed. C:\WINDOWS\system32\ljjhged.dll scheduled to be moved on reboot.
        File/Folder C:\WINDOWS\system32\ccxonemd.dll not found.

        OTMoveIt2 v1.0.20 log created on 03012008_000822
    6. Utilisateur anonyme
      je vois : (unable to clean - deleted (after the next restart))

      ta redemarrer ? si non fait le.

      et remet un rapport hijackthis
      1. marc1987 Auteur
        ok je redemarre
      2. marc1987 Auteur
        @marc1987je les redemarrer mais des que je clique sur hijackthis antivir sonne pour me dire qu il y a un virus
        donc je le redemarre encore une fois pour essayer
      3. marc1987 Auteur
        @marc1987Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:16:30, on 29/02/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
        C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\system32\devldr32.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: (no name) - {143FCCE5-0057-7AAE-0614-5800CBC78D99} - C:\WINDOWS\system32\mqpzxpv.dll (file missing)
        O2 - BHO: 0 - {3396A48A-A465-461C-6EAA-B3AB742BF369} - (no file)
        O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\kszdbpim.dll (file missing)
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: {5d4f143a-f6ff-2bb9-4764-5507aaf6140b} - {b0416faa-7055-4674-9bb2-ff6fa341f4d5} - C:\WINDOWS\system32\vxmtaepw.dll
        O2 - BHO: (no name) - {C583E31F-03A5-47AE-908E-230B5BEC4732} - (no file)
        O2 - BHO: (no name) - {C7E6492C-2D47-42A5-9375-099B1E74287D} - (no file)
        O2 - BHO: (no name) - {D103E739-EDC8-470A-8298-31F896CBF668} - C:\WINDOWS\system32\gebcd.dll
        O2 - BHO: (no name) - {D85530E8-D39D-49D0-9F36-300D594556D2} - C:\WINDOWS\system32\ljjhged.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\ccxonemd.dll",s
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [Mqnta] C:\WINDOWS\S?mantec\r?ndll32.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
        O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
        O20 - Winlogon Notify: kszdbpim - kszdbpim.dll (file missing)
        O20 - Winlogon Notify: ljjhged - C:\WINDOWS\SYSTEM32\ljjhged.dll
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows
    7. Utilisateur anonyme
      re,
      non je regarde les infos et tout.

      ce qui m'etonne c'est que ton rapport est identiques....

      fix :
      O4 - HKLM\..\Run: [BMe3a9f222] Rundll32.exe "C:\WINDOWS\system32\ccxonemd.dll",s
      O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)

      et ot move it :
      C:\WINDOWS\system32\ccxonemd.dll

      puis fait un scan en ligne :
      (coche toutes les cases à chaque fois) :
      https://www.eset.com/
      une fois fini clique sur : Details tab

      colle le rapport qui est dans : C:\Program Files\EsetOnlineScanner\log.txt
      1. marc1987 Auteur
        j ai lancé mais le scan en ligne s arrete au bout de 4-5 min
        en gros internet explorer est tres tres instable depuis que le pc deconne
        et vu que que je peux pas passer par firefox pour ce type de scan...
      2. marc1987 Auteur
        @marc1987ah non je t es raconté des conneries c est repartie
        ca doit se relancer quand le systeme devient un peu plus instable
        par contre par moment j ai des messages de windows qui dit en gros que mon pc merde deconne et des que je je ferme ce message j ai une fenetre d internet explorer qui s ouvre avec plein de merde
        bon je vais me coucher je laisse le pc tourner je t envoie tout ca demain soir c est bon ?
      3. marc1987 Auteur
        @marc1987je suis pas chez moi je rentre plus tard je te posterai le resultat mais bcp de merde on été viré d'apres ce que j ai pu voir ce matin
        je poste ce soir voila
        merci bye
      4. marc1987 Auteur
        @marc1987re comme prevu le resultat du scan

        # version=4
        # OnlineScanner.ocx=1.0.0.635
        # OnlineScannerDLLA.dll=1, 0, 0, 79
        # OnlineScannerDLLW.dll=1, 0, 0, 78
        # OnlineScannerUninstaller.exe=1, 0, 0, 49
        # vers_standard_module=2909 (20080228)
        # vers_arch_module=1.064 (20080214)
        # vers_adv_heur_module=1.064 (20070717)
        # EOSSerial=5398606006abdc49a26d61c71de2cce9
        # end=finished
        # remove_checked=true
        # unwanted_checked=true
        # utc_time=2008-02-28 10:20:19
        # local_time=2008-02-28 11:20:19 (+0100, Paris, Madrid)
        # country="France"
        # osver=5.1.2600 NT Service Pack 2
        # scanned=87922
        # found=14
        # scan_time=2272
        C:\Temp\mitDC0.tmp a variant of Win32/Adware.Mirar application (deleted) 00000000000000000000000000000000
        C:\Temp\mitDC0.tmp »CAB »NN_Bar58_876923.dll a variant of Win32/Adware.Mirar application (error while cleaning - operation unavailable for this type of object - error while deleting - operation unavailable for this type of object - was a part of the deleted object) 00000000000000000000000000000000
        C:\Temp\qrjatydi.exe a variant of Win32/Adware.WinFixer application (unable to clean - deleted) 00000000000000000000000000000000
        C:\WINDOWS\Downloaded Program Files\UGA6PV_0001_N122M1202NetInstaller.exe a variant of Win32/Adware.WinFixer application (unable to clean - deleted) 00000000000000000000000000000000
        C:\WINDOWS\system32\kszdbpim.dll Win32/Adware.SecToolbar application (unable to clean - deleted (after the next restart)) D41808F03BACFCFD2F04ABA836073A42
        C:\WINDOWS\system32\mjxcwfmj.dll Win32/Adware.SecToolbar application (unable to clean - deleted) 00000000000000000000000000000000
        C:\WINDOWS\system32\mqpzxpv.dll probably a variant of Win32/Adware.PurityScan application (unable to clean - deleted (after the next restart)) 00000000000000000000000000000000
        C:\WINDOWS\system32\nacivlmn.dll Win32/Adware.SecToolbar application (unable to clean - deleted) 00000000000000000000000000000000
        C:\WINDOWS\system32\vsqmeaih.dll Win32/BHO.NCC trojan (unable to clean - deleted) 00000000000000000000000000000000
        C:\WINDOWS\system32\windows Win32/Adware.SecToolbar application (unable to clean - deleted) 00000000000000000000000000000000
        C:\WINDOWS\system32\WinNB57.dll a variant of Win32/Adware.Mirar application (unable to clean - deleted) 00000000000000000000000000000000
        C:\WINDOWS\system32\ybqesebk.dll Win32/BHO.NCC trojan (unable to clean - deleted) 00000000000000000000000000000000
        C:\WINDOWS\system32\nGpxx01\nGpxx011065.exe a variant of Win32/TrojanDownloader.VB.AW trojan (unable to clean - deleted) 00000000000000000000000000000000
        C:\WINDOWS\S?mantec\r?ndll32.exe probably a variant of Win32/Adware.PurityScan application (unable to clean - deleted (after the next restart)) 00000000000000000000000000000000

        par contre antivirus me trouve des cheveaux de troies qui s appelle TR/Vundo.Gen j ai beau supprimer ou mettre en quarantaine ca sonne toujours !!
        voila merci
        bye
    • 1
    • 2

    Discussions similaires

    Softonic,est-ce un virus ?
    techmel1

    6 réponses
    Chrome://newtab
    Nova

    14 réponses
    Désinstaller Softonic
    Diguimette

    5 réponses
    Supprimer New Tab
    tysaozon

    8 réponses
    Bouton pause/break
    frans003

    3 réponses