Impossible a enlever, aider moi
Bonjour,
voila mon histoire ma fille a reçu via msn le fameux ver " tas fotos sur intenet" et malheureusement elle la ouvert
c'est le Win32:Small-JMH(Trj), j'ai passer mon anti virus avast plusieurs fois au depart a trouver une infection, puis plus rien, aprés j'ai passer l'outil desinfectant avast voici le dernier
10/03/2008, 08:16:26
Analyse de la mémoire démarrée...
Aucun corps de virus trouvé en mémoire.
Analyse de la mémoire terminée (11,5s).
----------
Analyse des fichiers démarrée...
C:\Documents and Settings\Lolo\Local Settings\Temp\services.exe... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Lolo\Mes documents\Nouveau dossier\Luxor_2\file.dll... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Lolo\Mes documents\Nouveau dossier\Luxor_2\gfx.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\clnr0.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\clnr1.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\dllcc0.dat... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\dllcc1.dat... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\exts0.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\exts1.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Lolo\Data\chandir.dat... le fichier n'a pas pu être analysé !
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Lolo\Data\chandir.idx... le fichier n'a pas pu être analysé !
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Lolo\Data\D0000000.FCS... le fichier n'a pas pu être analysé !
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\_SMSvcHostPerfCounters.vrg... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2\tmp.edb... le fichier n'a pas pu être analysé !
Aucun corps de virus trouvé.
Analyse des fichiers terminée (55615 fichiers, 0 infectés, 1167,3s).
Lecteurs analysés : C: D:
----------
puis aussi MSN FIX me dit fichier infecter , nettoyer pour finir le nettoyage redemarrer et dés que je rallume deux allerte au chevaux de troie s'allume alors je mets en quarantaine et a chaque depuis 5jrs que je fais sa c'est toujours là
Qui pourrait me dire ce que je dois faire, il y a deux mois deja j'ai choper un virus du meme style et depuis je n'arrive plus a faire mes mises a jour de mon systeme, mais l'anti virus ce mets a jour lui.................
voila mon histoire ma fille a reçu via msn le fameux ver " tas fotos sur intenet" et malheureusement elle la ouvert
c'est le Win32:Small-JMH(Trj), j'ai passer mon anti virus avast plusieurs fois au depart a trouver une infection, puis plus rien, aprés j'ai passer l'outil desinfectant avast voici le dernier
10/03/2008, 08:16:26
Analyse de la mémoire démarrée...
Aucun corps de virus trouvé en mémoire.
Analyse de la mémoire terminée (11,5s).
----------
Analyse des fichiers démarrée...
C:\Documents and Settings\Lolo\Local Settings\Temp\services.exe... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Lolo\Mes documents\Nouveau dossier\Luxor_2\file.dll... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Lolo\Mes documents\Nouveau dossier\Luxor_2\gfx.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\clnr0.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\clnr1.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\dllcc0.dat... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\dllcc1.dat... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\exts0.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Alwil Software\Avast4\DATA\exts1.dll... le fichier n'a pas pu être analysé !
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Lolo\Data\chandir.dat... le fichier n'a pas pu être analysé !
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Lolo\Data\chandir.idx... le fichier n'a pas pu être analysé !
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Lolo\Data\D0000000.FCS... le fichier n'a pas pu être analysé !
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\_SMSvcHostPerfCounters.vrg... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2\tmp.edb... le fichier n'a pas pu être analysé !
Aucun corps de virus trouvé.
Analyse des fichiers terminée (55615 fichiers, 0 infectés, 1167,3s).
Lecteurs analysés : C: D:
----------
puis aussi MSN FIX me dit fichier infecter , nettoyer pour finir le nettoyage redemarrer et dés que je rallume deux allerte au chevaux de troie s'allume alors je mets en quarantaine et a chaque depuis 5jrs que je fais sa c'est toujours là
Qui pourrait me dire ce que je dois faire, il y a deux mois deja j'ai choper un virus du meme style et depuis je n'arrive plus a faire mes mises a jour de mon systeme, mais l'anti virus ce mets a jour lui.................
Configuration: Windows XP Internet Explorer 7.0
6 réponses
-
ContributeurSalut
ce problème a été déjà traité dans le forum
http://www.commentcamarche.net/forum/affich 2566181 aide pour suppression win32 small cbz trj
en espérant t'avoir aidé
bon courage
-
bonjour lazkikie,
desoler non ceci n'a pas repondu car me donne tellement de tropic que je sais plus
je voudrais savoir ce que je dois faire exactement ou ce que je n'ais pas fait
dois je desinstaller avast et intaller un autre anti virus si je le peux
je suis super nul en informatique, mais bon je cherche depuis 5 jrs quand meme
merci -
donc j'ai trouver ce tropic http://www.commentcamarche.net/forum/affich 5326571 virus msn ta tof fait quoi sur le site#0 je vais essayer de faire ce qu'il preconice ccleaner et puis l'autre et je vous recontacte
-
voici le rapport de hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:59:00, on 10/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Lexmark 3400 Series\lxcymon.exe
C:\Program Files\Lexmark 3400 Series\ezprint.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Lolo\LOCALS~1\Temp\services.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [lxcymon.exe] "C:\Program Files\Lexmark 3400 Series\lxcymon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LXCYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\Lolo\LOCALS~1\Temp\services.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Global Startup: EzPrint.lnk = C:\Program Files\Lexmark 3400 Series\ezprint.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: LogitechVideoRepair.lnk = C:\Program Files\Logitech\Video\ISStart.exe
O4 - Global Startup: lxcymon.exe.lnk = C:\Program Files\Lexmark 3400 Series\lxcymon.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/71365/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1203248513859
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-99add2068699f97a.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://photoservice.fujicolor.de/ips-opdata/operator/27859021/activex/IPSUploader4.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: lxcy_device - - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
-
personne pour m'aider
snif snif-
ContributeurSalut
je ne m'y connais pas trop en log mais essaye avec un autre logiciel antivirus
http://www.bitdefender.fr/bd/site/products.php?p_id=24
ou antivir https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
si tu en installes un autre désactive AVAST
bon courage
-
-
bonjour
bon j'essaie car hier je croyais m'en etre debarasser et la a 12h rebelotte il envoie encore des messages a toute ma liste de contacts
merci quand meme
