Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « svp aidez moi a resoudre mon probleme je sais plus quoi faire je desepere » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » svp aidez moi a resoudre mon probleme je sais plus quoi faire je desepere « ( résolue)

svp aidez moi a resoudre mon probleme je sais plus quoi faire je desepere

» Liste des Forums » Virus, troyens, etc... » Discussion
» Discussion disponible en mode résumé (2 messages)

Le 28 juin à 20:33 #

Bonjour tout le monde,

voila mon ordi déconne a fond je peux plus jouez , j ai pleins de virus

voici un rapport :
Code: 
  1.   Logfile of Trend Micro HijackThis v2.0.2

  2.   Scan saved at 20:17:38, on 28/06/2008

  3.   Platform: Windows XP SP2 (WinNT 5.01.2600)

  4.   MSIE: Internet Explorer v7.00 (7.00.6000.16674)

  5.   Boot mode: Normal

  6.   

  7.   Running processes:

  8.   C:\WINDOWS\System32\smss.exe

  9.   C:\WINDOWS\system32\winlogon.exe

  10.   C:\WINDOWS\system32\services.exe

  11.   C:\WINDOWS\system32\lsass.exe

  12.   C:\WINDOWS\system32\svchost.exe

  13.   C:\WINDOWS\System32\svchost.exe

  14.   C:\WINDOWS\system32\spoolsv.exe

  15.   C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

  16.   C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

  17.   C:\WINDOWS\System32\FTRTSVC.exe

  18.   C:\WINDOWS\system32\inetsrv\inetinfo.exe

  19.   C:\Program Files\CyberLink\Shared Files\RichVideo.exe

  20.   C:\WINDOWS\system32\svchost.exe

  21.   C:\PROGRA~1\AVG\AVG8\avgam.exe

  22.   C:\PROGRA~1\AVG\AVG8\avgrsx.exe

  23.   C:\PROGRA~1\AVG\AVG8\avgemc.exe

  24.   C:\WINDOWS\system32\igfxtray.exe

  25.   C:\WINDOWS\system32\hkcmd.exe

  26.   C:\WINDOWS\SOUNDMAN.EXE

  27.   C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

  28.   C:\WINDOWS\system32\wscntfy.exe

  29.   C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

  30.   C:\Program Files\Adobe\Photoshop Album Edition Découverte.0\Apps\apdproxy.exe

  31.   C:\Program Files\Multimedia Combo Set Driver\PS2USBKbdDrv.exe

  32.   C:\Program Files\Multimedia Combo Set Driver\MouseDrv.exe

  33.   C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

  34.   C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe

  35.   C:\PROGRA~1\AVG\AVG8\avgtray.exe

  36.   C:\Program Files\QuickTime\QTTask.exe

  37.   C:\Program Files\iTunes\iTunesHelper.exe

  38.   C:\WINDOWS\system32\ctfmon.exe

  39.   C:\Program Files\iPod\bin\iPodService.exe

  40.   C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

  41.   C:\PROGRA~1\Wanadoo\Toaster.exe

  42.   C:\PROGRA~1\Wanadoo\Inactivity.exe

  43.   C:\PROGRA~1\Wanadoo\PollingModule.exe

  44.   C:\Program Files\LClock\LClock.exe

  45.   C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

  46.   C:\Program Files\RocketDock\RocketDock.exe

  47.   C:\Program Files\UberIcon\UberIcon Manager.exe

  48.   C:\Program Files\YzShadow\YzShadow.exe

  49.   C:\Program Files\Windows Live\Messenger\usnsvc.exe

  50.   C:\Program Files\Wanadoo\GestionnaireInternet.exe

  51.   C:\Program Files\Wanadoo\ComComp.exe

  52.   C:\Program Files\Wanadoo\Watch.exe

  53.   C:\PROGRA~1\AVG\AVG8\avgnsx.exe

  54.   C:\Program Files\Internet Explorer\IEXPLORE.EXE

  55.   C:\PROGRA~1\AVG\AVG8\aAvgApi.exe

  56.   C:\Program Files\Brother\ControlCenter3\brccMCtl.exe

  57.   C:\WINDOWS\system32\rundll32.exe

  58.   C:\WINDOWS\Explorer.exe

  59.   C:\WINDOWS\system32\rundll32.exe

  60.   C:\Documents and Settings\Nous\Mes documents\HiJackThis.exe

  61.   

  62.   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  63.   R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

  64.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  65.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  66.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  67.   R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  68.   R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

  69.   R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

  70.   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

  71.   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

  72.   R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

  73.   O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL

  74.   O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

  75.   O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

  76.   O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

  77.   O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

  78.   O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

  79.   O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

  80.   O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

  81.   O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

  82.   O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe

  83.   O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN

  84.   O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe

  85.   O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun

  86.   O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe MouseDrv.exe

  87.   O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe PS2USBKbdDrv.exe

  88.   O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

  89.   O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte.0\Apps\apdproxy.exe"

  90.   O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

  91.   O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

  92.   O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

  93.   O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\VirusEffaceur\bm.exe" dm=http://viruseffaceur.com ad=http://viruseffaceur.com sd=http://gregistre.viruseffaceur.com

  94.   O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"

  95.   O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

  96.   O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

  97.   O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

  98.   O4 - HKLM\..\Run: [BMf77635c5] Rundll32.exe "C:\WINDOWS\system32\vnvqapgu.dll",s

  99.   O4 - HKLM\..\Run: [f4450659] rundll32.exe "C:\WINDOWS\system32\cxixpvud.dll",b

  100.   O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

  101.   O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

  102.   O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup

  103.   O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

  104.   O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

  105.   O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

  106.   O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

  107.   O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

  108.   O4 - Startup: LClock.lnk = C:\Program Files\LClock\LClock.exe

  109.   O4 - Startup: RocketDock.lnk = C:\Program Files\RocketDock\RocketDock.exe

  110.   O4 - Startup: UberIcon.lnk = C:\Program Files\UberIcon\UberIcon Manager.exe

  111.   O4 - Startup: YzShadow.lnk = C:\Program Files\YzShadow\YzShadow.exe

  112.   O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

  113.   O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  114.   O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  115.   O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

  116.   O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

  117.   O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  118.   O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  119.   O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

  120.   O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

  121.   O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

  122.   O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab

  123.   O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1214498784203

  124.   O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

  125.   O20 - AppInit_DLLs: avgrsstx.dll

  126.   O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

  127.   O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe

  128.   O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

  129.   O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

  130.   O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver50\Intel 32\IDriverT.exe

  131.   O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

  132.   O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

  133.   O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

  134.   

  135.   --

  136.   End of file - 9609 bytes


    qu'est ce que je dois faire je ne sais plus helppppppppppppppppppppppppppppppppppp merci tout plein

    Modé : mise du rapport sous balises "code"

    (Modifié par toy31 le 28-06-2008 à 20:45)

    Le 28 juin à 22:26 #

    bonsoir

    Télécharger sur le bureau

    OTMoveIt2.exe
    ---------------
    relancer hijack
    "Do A System Scan Only"

    cocher ces lignes et clic ensuite sur FIX CHECKED

    O4 - HKLM\..\Run: [BMf77635c5] Rundll32.exe "C:\WINDOWS\system32\vnvqapgu.dll",s
    O4 - HKLM\..\Run: [f4450659] rundll32.exe "C:\WINDOWS\system32\cxixpvud.dll",b

    -------------
    = Copier ce texte qui est en gras

    C:\WINDOWS\system32\vnvqapgu.dll
    C:\WINDOWS\system32\cxixpvud.dll


    = Double-clic sur OTMoveIt
    = Dans le cadre de Gauche ==> clic-droit ==> coller
    = Clic MoveIt!
    = si redémarrage demandé==> Clic : YES
    = Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour_heure à copier puis à coller dans la réponse

    et
    Télécharger sur le bureau

    Malwarebyte's Anti-Malware

    = double-clic sur mbam-setup pour lancer l'installation
    = Installer simplement sans rien modifier
    = Quand le programme lancé ==> cocher Exécuter un examen complet
    = Clic Rechercher
    = Eventuellement décocher les disque à ne pas analyser
    = Clic Lancer l'examen
    = En fin de scan , si infection trouvée
    ==> Clic Afficher résultat
    = Fermer vos applications en cours
    = Vérifier si tout est coché et clic Supprimer la sélection

    un rapport s'ouvre le copier et le coller dans la réponse

    puis refaire un hijack

    Le 28 juin à 22:44 #

    tout d abort merci je fais sa tout de suite

    Ajout du 28-06-2008 à 22:55:

    resultat otmove c'est bon ?

    DllUnregisterServer procedure not found in C:\WINDOWS\system32\vnvqapgu.dll
    C:\WINDOWS\system32\vnvqapgu.dll NOT unregistered.
    C:\WINDOWS\system32\vnvqapgu.dll moved successfully.
    DllUnregisterServer procedure not found in C:\WINDOWS\system32\cxixpvud.dll
    C:\WINDOWS\system32\cxixpvud.dll NOT unregistered.
    C:\WINDOWS\system32\cxixpvud.dll moved successfully.

    OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 06282008_224023

    Le 28 juin à 23:35 #

    Le rapport Malwarebyte's?
    Et refais un log hijack ensuite

    Le 29 juin à 17:38 #

    raport Malwarebyte's
    mbam-log-6-29-2008 (03-52-41)w.txt

    http://up.sur-la-toile.com/ignp

    rapport hijack


    hijackthis.log

    http://up.sur-la-toile.com/ignq

    Le 29 juin à 17:58 #


    C'est... ya pas de mot pour décrire ça
    Le rapport Malwarebyte's

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 3
    Clé(s) du Registre infectée(s): 17
    Valeur(s) du Registre infectée(s): 11
    Elément(s) de données du Registre infecté(s): 3
    Dossier(s) infecté(s): 5
    Fichier(s) infecté(s): 14927


    Bon, il reste encore des infections, fait ça:

    Télécharger et enregistrer sur le bureau Combofix

    => Double-clic sur Combofix
    => Presser 1 quand demandé
    => Attendre la fermeture de l’outil ( 5 à 10 mn)
    => Copier/coller le rapport dans la réponse
    => Un rapport dans C:\Combofix.txt à mettre dans la réponse
    => Qoobox dans C:\ à supprimer

    Le 29 juin à 22:02 #

    http://up.sur-la-toile.com/ignO

    log.txt

    je fais quoi a pres

    Le 29 juin à 22:09 #

    Voilà, combofix a encore fait des suppressions, refais un rapport Hijack et poste le.

    Le 29 juin à 22:39 #

    hijackthis.log

    http://up.sur-la-toile.com/ignP

    Le 29 juin à 22:44 #

    => Lance hijackthis.exe
    => Do a system scan only
    => Coche les lignes suivantes:
    O2 - BHO: {0ae6f600-f265-4db9-1d44-3a5ec8651fe9} - {9ef1568c-e5a3-44d1-9bd4-562f006f6ea0} - C:\WINDOWS\system32\iqijnk.dll
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    => Fix checked
    => Oui

    +

    Télécharger sur le bureau OTMoveIt2.exe
    => Copier ce texte en gras

    C:\WINDOWS\system32\iqijnk.dll

    => Double-clic sur OTMoveIt.exe
    => Dans le cadre de Gauche ==> clic-droit ==> coller
    => Clic MoveIt!
    => si redémarrage demandé==> Clic : YES
    => Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller dans la réponse

    ----------------

    Relancer le pc et dire si toujours pb
    » Liste des Forums » Virus, troyens, etc...

    Sujets Connexes

    Arakien & WéWé


    Forums

    Navigation


    Publicité

    Connectés

    Il y a actuellement 71 visiteurs et 1 toilien en ligne.

    Recherche

    Annonces


    Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

    Conditions d'utilisation -

    Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
    [Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

    Page générée en 258 millisecondes sur WWW1.