Problème avec "Shell.exe"

Coco -  
Bonsoir,

Pour expliquer depuis le début, mon ordi formaté depuis meme pas 7 jours, il était en super forme quand je suis allé sur un site internet, Poufffffffff !! pc remplit de virus, de spyware :( j'ai voulu télécharger spybot ce qui me sembla normal à priori ! j'ai voulu supprimer quelques une de ces pubs s'incrustant dans program files mais par malheur c'est le fichier Shell.exe que j'ai supprimé ! je reconnais très idiot ! maintenant je me retrouve avec un fichier en moins qui paralyse le système et un pc remplit de virus.

quelqun peut-il m'aider ?
Configuration: Windows XP
Firefox 2.0.0.11

9 réponses

  1. Utilisateur anonyme
    salut

    telecharge spyware terminator puis ad-aware mes les a jours puis fait un scan mes coupe internet pendant les scan
    puis supprime tous se qu'il trouvent
    puis telecharge hijackthis fait un scan et colle moi le log ice

    a+
    2. Coco
      alors log ice

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:39:25, on 28/12/2007
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\System32\regsvr32.exe
      C:\WINDOWS\avp.exe
      C:\WINDOWS\mgrs.exe
      C:\WINDOWS\lsass.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autorun.exe
      C:\WINDOWS\mgrs .exe
      C:\WINDOWS\lsass .exe
      C:\WINDOWS\avp .exe
      C:\WINDOWS\SOUNDMAN .EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\DOCUME~1\Coco\LOCALS~1\Temp\synmon.exe
      C:\WINDOWS\lsass.exe
      C:\WINDOWS\lsass .exe
      C:\WINDOWS\Explorer.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://gomyhit.com/MTc5NTk=/2/4642/ax=1/ed=1/ex=1//
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
      F3 - REG:win.ini: load=C:\WINDOWS\System32\awvtu.exe
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
      O4 - HKLM\..\Run: [xelctwpy] rundll32.exe "C:\Program Files\xelctwpy\nezehijy.dll",Init
      O4 - HKLM\..\Run: [nwjgluxi] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\nwjgluxi.dll"
      O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\System32\drvcon.dll,startup
      O4 - HKLM\..\Run: [avp] C:\WINDOWS\avp .exe
      O4 - HKLM\..\Run: [smgr] mgrs.exe
      O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
      O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
      O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
      O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: findfast .exe
      O4 - Startup: findfast .exe
      O4 - Startup: findfast.exe
      O4 - Global Startup: autorun.exe
      O4 - Global Startup: msn_0712_upd272315.exe
      O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
      O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
      O22 - SharedTaskScheduler: Windows Installer Class - {24E31EA9-FCE2-404F-BD80-20543565D946} - C:\DOCUME~1\Coco\LOCALS~1\Temp\~~install.dll
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: System Managment Controler (SMSCGISVC) - Unknown owner - C:\WINDOWS\system\smscg.exe (file missing)
      1. Utilisateur anonyme
        va dans windows systeme32 et cherche shell.exe si il n'y est pas tu me le dit
        2. Coco
          alors j'ai juste Shell32.dl, Shell.dlll, Shellstyle.dll... pas le Shell.exe recherche effectué dans system 32

          en revanche je viens de m'apercevoir que dans C:/WINDOWS j'ai Shell.exe
          1. Utilisateur anonyme
            d'apres le rapport tu as 18 virus

            coche les lignes

            C:\WINDOWS\mgrs.exe
            C:\WINDOWS\lsass.exe
            C:\WINDOWS\mgrs .exe
            C:\WINDOWS\lsass.exe
            C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
            C:\WINDOWS\lsass.exe
            C:\WINDOWS\lsass .exe
            F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
            F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe
            O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
            O4 - HKLM\..\Run: [smgr] mgrs.exe
            O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass .exe
            O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
            O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
            O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
            O4 - HKLM\..\Policies\Explorer\Run: [7I75lykEA7] rundll32.exe "C:\WINDOWS\system32\ndaTqsVqrX.dll",DllCleanServer
            O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
            O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

            et clic sur fixchecked
            1. Utilisateur anonyme
              alors prend shell.exe dans windows et copie le dans le systeme32
              1. Coco
                voilà terminer, juste un petit pb les messages incessant continue enfaite c'est surement que je ne trouvait pas toutes les phrases correspondant à :
                C:\WINDOWS\mgrs.exe
                C:\WINDOWS\lsass.exe
                C:\WINDOWS\mgrs .exe
                C:\WINDOWS\lsass.exe
                C:\DOCUME~1\Coco\LOCALS~1\Temp\sv32.exe
                C:\WINDOWS\lsass.exe
                C:\WINDOWS\lsass .exe

                sur le programme, bref je me demande si un coup de spybot serai moins compliqué ? faite ce que vs préférer c'est vs le pro ;)

                merci à vous
                1. Utilisateur anonyme
                  essai de desinstaller ton antivirus et telecharge kaspersqy internet security mes le a jour puis fait un scan et on
                  verra apres pour shell.exe