MSN et w32 Serflog.A et BFermé

Question

salut à tousPour la version Serflog.A vous pouvez télécharger le fix, sans passer par un site AV ici:http://www.softpedia.com/progDownload/W32Serflog-Free-Removal-Tool-Download-20654.html Si le fix ne marche pas , ou si vous ne pouvez aller sur aucuns sites AV, voici la manip de suppression manuelle de trend micro et symantec pour serflog A et serflog B  si possible:- désactiver la restauration systémeClic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système"- Redémarrer en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC (apres l'ecran du bios) Rendre visible les fichiers cachés et systemepanneau de configuration > options des dossiers > onglet affichage cocher  " afficher les fichiers et dossiers cachés "décocher " masquer les extentions des fichiers dont le type est     connu décocher " masquer les fichiers protégés du système"-----------1-Vérifier si ce ou ces procéssus apparaissent dans le gestionnaire des taches.(CTRL+ALT+SUPPR)S'ils sont présent: clic droit dessus puis clic sur "terminer le processus"msmbw.exe serbw.exe formatsys.exemsmpatch.exesvosm.exesysup.exedsm.exe-2-ensuite ouvrir l'éditeur du registre:Démarrer> exécuter tapez regeditet allez sur les clés suivantes:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\clic sur Run  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\clic sur Run  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\clic sur RunServices HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\clic sur Run  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\clic sur Run Dans la fenetre de droite supprimer(dans chaques clés) toutes les lignes concernant:C:\Windows\System32\msmpatch.exeC:\Windows\System32\svosm.exeC:\Windows\System32\sysup.exeC:\Windows\System32\serbw.exe C:\Windows\System32\formatsys.exeC:\Windows\dsm.exeC:\Windows\msmbw.exe-3- Supprimer les fichiers infectés(si présents):C:\Windows\System32\msmpatch.exeC:\Windows\System32\svosm.exeC:\Windows\System32\sysup.exeC:\Windows\System32\serbw.exe C:\Windows\System32\formatsys.exeC:\Windows\dsm.exeC:\Windows\msmbw.exeC:\Crazy-Frog.Html C:\Message to n00b LARISSA.txt C:\British National Party.jpg C:\Annoying crazy frog getting killed.pif C:\Crazy frog gets killed by train!.pif C:\Fat Elvis! lol.pif C:\How a Blonde Eats a Banana...pif C:\Jennifer Lopez.scr C:\LOL that ur pic!.pif C:\lspt.exe C:\Me on holiday!.pif C:\Mona Lisa Wants Her Smile Back.pif C:\My new photo!.pif C:\See my lesbian friends.pif C:\The Cat And The Fan piccy.pif C:\Topless in Mini Skirt! lol.pif C:\One Eye Granny pic!.pif C:\me drunk at The Sea!.pif C:\Punk Lives! lol.pif C:\Me Love You Long Time.pif C:\Me pic.pif C:\HillBilly Chick lol.pif C:\Dumb Looking Goth Chick.pif C:\Hot Blonde!.pif C:\Modelling Her New Bikini.pif C:\Crazy Japanese man kicks crazy frog!.pif C:\Funny Hitler parody!.pif C:\My birthday pic!.pif C:\Funny Hitler parody.pif -4- Dans certains cas il se copie dans:C:\Documents and Settings
om d'utilisateur\Local Settings\Application Data\Microsoft\CD BurningDans le but de se copier automatiquement sur chaque CD qui seront gravés, et d'être réexécuté automatiquement dès que le CD sera lu.Supprimer ces 2 fichiers si vous les trouvez dans le dossier CD BurningAUTORUN.EXE AUTORUN.INFSi ces 2 fichiers sont présents et que vous avez essayé de faire des sauvegardes sur CD de vos documents en étant infecté, il y a de fortes chance que vos CD soient infectés.-5- Si la désactivation de la restauration systeme n'est plus possible aller jusqu'à:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\clic sur SystemRestore => dans la fenetre de droite supprimer les 2 valeurs:"DisableConfig" = "0""DisableSR" = "0"-6-Pour ceux qui utilise emule, il peut se copier aussi dans le dossier:C:\Program Files\eMule\Incoming Ainsi que dans Poste de travail> "documents partagés"Sous les noms suivants:Messenger Plus! 3.50.exe MSN all version polygamy.exe MSN nudge bomb.exe  MSN Display picture stealer.exe MSN Messenger 7.exe MSN Avatar Creator.exeA virer si présent7-Pour les problèmes d'accès au site de scan AVAller jusqu'à:C:\WINDOWS\system32\drivers\etc et double cliquez sur le fichier hostsDans la fenetre qui s'ouvre, choisir "selectionner un programme"selectionner le bloc note et valider.Ne laisser à l'intérieur que:127.0.0.1       localhostpuis enregistrez (onglet fichier=> clic sur enregistrer)Pour ceux qui utilisent spybot, ne pas oublier de revaccinner apres.Redemarrer normalement et faire un scan AV en ligne pour confirmer.Voilà, jespère que ca pourra aider...a+

moe · Answer

up

andrew · Answer

salut moe, comment va ? je m'excuse d'interférer sur la discussion mais je n'arrive pas à me mettre en contact avec toi .Ajouté par andrew (10/03/2005 à 08:28 GMT+1)  je souhaiterai avoir ton avis sur ce qui suit. comme tu le sais, j'ai Norton & ça ne m'a pas empêché de me choper les saletés dont tu m'as débarassé. On m'a parlé de "Kapersky". est ce mieux que Norton ? si c'est le cas et après ton avis à l'expiration de norton je le remplacerai par Kapersky. au niveau prix, je suppose que c'est sensiblement pareil ? merci de me donner ton avis. à bientôt. amicalement

moe · Answer

up

moe · Answer

salutLe lien direct du fix pour serflog, sans passer par un site AV est au début du post<1>.Suffisait de prendre le temps de lire LOLa+

Georges · Answer

Avec les conseils de Moe, ca a marché.Mais chez moi en 2 étapes.Mon gestionnnaire de tache ne se lançait plus.Donc certaines taches ne pouvaient pas être supprimées car en cours d'utilisation.Mais en quittant et relançant le PC, on peut supprimer les derniers fichiers infectés.

moe · Answer

salut georgesvérifie qu'aucun fichiers n'est réapparu apres le redemarrage, ainsi que dans le registre.Content que ca est marché pour toi.ps: Tu aurais pu utiliser le fix sur le lien du début, avant de faire la manip lola+

top secet · Answer

hello baibbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy

cedlic · Answer

Bonjour, moi aussi j'ai eter infecter par Serflog et je n'ai aucun moyen de le virer.Je ne sais aller sur aucun site me permettant de dll un anti virus, et mes antivirus sont HS depuis que Serflag est dans mon pc, si vous pouviez m'envoyer le programme requit sur mon adresse e-mail, merci.cedrikck@hotmail.com

JD · Answer

Pour ma part j'ai reussi a ralentir la fermeture du gestionaire de tache ( oficiel de windows ou le Process Explorer "procexp.exe" ) en restant appuyer sur ctrl + alt quelques seconde ( ca me permettai d'avoir le gestionnaire ouvert 1 a 2 seconde de plus ) ... et donc avec process explorer j'ai fermer l'application des crazy frogs , maintenant je peux aller ou je veu dans mon pc sans qu'il ferme mes applications . je ne sait pas comment ce programme fait mais des qu'il y a une page ( internet, windows ) ou un logiciel ( task manager, antivirus ) , en rapport avec lui , il le supprime .Bon courage a vous moi j'ai limpression de process explorer a supprimer tout ce qui était en raport avec le virus

jim · Answer

slt g le meme probleme je peu aller sur aucun lien pour effacer le virus ki peut m envoyer le logiciel merci

krech · Answer

a tous les membres de cette discusion un grand merci!! j'ai pu en suivant vos précieux conseils -et avec un peu d e chance-me débarrasser de cette cochonnerie de serflogle fix a fait apparemment son oeuvre mais il a fallu opérer manuellement (comme détaillé ci-dessus)pour virer les fichiers du dossier incomming et cd burning + reprendre la main sur la restauration système...bonne journée!

mimi · Answer

moi oci jai ce ****   de virus alor si kelk1 peu menvoyé lantidote par mail car jarriv pa a men débarrasépt_coeur95@msn.commerci

Jérémie · Answer

Je voudrais bien suivre une procedure pour eliminer ce parasite mais je ne trouve plus comment désactiver la restauration systeme sous windows XP :)

Jérémie · Answer

En fait ce n'est meme pas que je ne trouve plus c'est tout simplement que l'onglet a disparu !!A la place de l'onglet restauration systeme j'ai "mise a jour automatique" (j'ai le SP2)Ou puis je trouver ailleurs l'outils me premetant de désactiver la restauration systememerci

moe · Answer

salut jeremyTu peux essayer de telecharger le fix ici:http://majorgeeks.com/download4523.html L'enregistrer sur le bureau et le renomer(en cas de probleme pour le lancer) avant de l'executer.(tout ce qui porte un nom comme fix, virus...est bloqué par le virus).si tu tente de le supprimer en manuel, c'est normal que tu ne puisse pas désactiver la restau(c'est pour ca que j'ai mis: "si possible") car bloqué par le virus(voir étape 5).ca ne gene pas pour le virer.a+

balltrap34 · Answer

salutpour tous je rajoute une fois d esinfecter lancer spybotclik sur outil/fichiers host/puis sur le + rajouter fichier host de spybotensuite allez à ajustement IE et cochez verrouiller le fichier en lectures seul

Jérémie · Answer

Merci mais le probleme reste le meme je ne peux pas ouvrir la page car elle doit contenir le mot vir**.

balltrap34 · Answer

suit la procedure manuel mis au debut du post par moeil faut la faire entierement

moe · Answer

essaye ce lien direct vers le fichier:http://majorgeeks.com/downloadget.php?id=4523&file=11&evp=5e25766e8c5ac13fd4a99a6075ec8874Si ca ne marche toujours pas:telecharge hijackthis:http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet.Par exemple C:\hijackthislance le puis:clic sur "do a system scan and save logfile"fais un copier coller du log entier sur le forum.

andrew · Answer

salut moe et bon dimanche,je voudrai sans interférer dans la présente discussion entrer en contact avec toi pour discuter de quelque chose que je voudrai faire mais dont j'ignore tout. quand tu pourras, réponds à ce message et on ouvrira uns discussion directe sans interférer comme je le fais actuellement et dont je vous prie de m'excuser. amicalement. à bientôt.andrew

steven · Answer

Je suis comme vous infecté par srflog
J'ai essayé de télécharger le fix conseillé mais le téléchargement se lance pas !
merci de me le procurer au plus vite à
steven14885@free.fr
merci beaucoup
@+

Baske · Answer

Bonjours.Je suis infecté par serflog.CJ'ai essayé la procédure indiqué par moe.Impossible de lancé l'éditeur du registre, le gestionnaire des taches et les sites AV.Merci de m'aider.

moe · Answer

salut

c'est normal quelle ne marche pas puisque seulement pour la version A et B.

Tout d'abord, télécharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
Clic sur"do a system scan and save logfile"
fais un copier collé du rapport ici

a+

Fisher-Man · Answer

Une personne cool pourai t'il m'aider? j'ai quelque problemes sur mon ordinateur, mais ils seraient trop long de les citer alors svp si vous vous sentez concerné contacté moi: XAERO_7@hotmail.com.

Cordialement Fisher-Man

Aratan · Answer

Je semble avoir été contaminé par une variante dur Serflog et j'arrive pas à le trouver, j'ai cliqué bêtement sur un lien qu'e m'envoyait un copain sur MSN boom virus detecté. Plus de task manager etc, j'ai trouvé là où une de ses copies ce cachait je l'ai renommé mais je trouve pas comment réparer et j'ai pas franchement envie de reformater , aidez moi !!!

moe · Answer

salut Aratan

Tout d'abord, télécharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
Clic sur"do a system scan and save logfile"
fais un copier collé du rapport ici

a+

Aratan · Answer

Logfile of HijackThis v1.99.1Scan saved at 12:37:47, on 26/03/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXED:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\mysql\bin\mysqld-nt.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\system32\_root_svchost.exeC:\WINDOWS\system32\_root_AIM.exeD:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\WINDOWS\system32\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\HijackThi1s.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fantasia.celeonet.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [FireWall] C:\WINDOWS\system32\_root_svchost.exeO4 - HKLM\..\Run: [AIMMSG] C:\WINDOWS\system32\_root_AIM.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MSN Messenger] msnmsgr.exeO4 - HKLM\..\RunServices: [MSN Messenger] msnmsgr.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [Steam] "d:\progra~1\steam\steam.exe" -silentO4 - HKCU\..\Run: [MSN Messenger] msnmsgr.exeO4 - HKCU\..\RunServices: [MSN Messenger] msnmsgr.exeO8 - Extra context menu item: Télécharger en utilisant Download &Express - E:\Program Files\Download Express\Add_Url.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO10 - Broken Internet access because of LSP provider 'xfire_lsp_7947.dll' missingO15 - Trusted Zone: ftp.avsim.comO16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cabO16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cabO16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cabO16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exeO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Service Client v.3.4) - http://ccon.futuremark.com/global/msc34.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{9C82B63C-08E3-4CB2-9EC7-305D56C5E6A5}: NameServer = 192.168.0.1O17 - HKLM\System\CCS\Services\Tcpip\..\{A00159DB-CCFA-4677-804A-442E33D5B60F}: NameServer = 192.168.0.1O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe

Aratan · Answer

je voulais ajouter que le programme ne voulait pas se lancer en mode normal, j'ai été obligé de renommer le fichier pourqu'il s'ouvre !!!

moe · Answer

Salut

il n'y a pas de trace de serflog dans ton log, mais pas mal de saletés à virer.
telecharge LSPfix, on en aura besoin plus tard
http://www.cexx.org/LSPFix.exe

-> Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"

-> désactive la restauration systéme
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".

Puis:
- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC (apres l'ecran du bios)

---------------------------------------------

lancer hijackthis, et clic sur "do a system scan only"
En bas à droite clic sur "config", puis sur "misc tools"
Et enfin sur "open process manager"

et rechercher:

msnmsgr.exe
_root_svchost.exe
_root_AIM.exe

les selectionner un par un(clic dessus), puis clic sur "kill process"pour chacuns.

Une fois fait, en bas à droite clic sur "back"

cocher au début de chaques lignes valider avec fix checked

O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll

O4 - HKLM\..\Run: [FireWall] C:\WINDOWS\system32\_root_svchost.exe
O4 - HKLM\..\Run: [AIMMSG] C:\WINDOWS\system32\_root_AIM.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [MSN Messenger] msnmsgr.exe
O4 - HKLM\..\RunServices: [MSN Messenger] msnmsgr.exe
O4 - HKCU\..\Run: [MSN Messenger] msnmsgr.exe
O4 - HKCU\..\RunServices: [MSN Messenger] msnmsgr.exe
O15 - Trusted Zone: ftp.avsim.com
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Service Client v.3.4) - http://ccon.futuremark.com/global/msc34.cab

Rechercher et supprimer si présent:

C:\WINDOWS\system32\_root_svchost.exe
C:\WINDOWS\system32\_root_AIM.exe
C:\WINDOWS\system32\msnmsgr.exe
C:\WINDOWS\lbbho.dll

Ensuite:
Démarre LSPFix
Coche 'I know what I'm doing'
Selectionne xfire_lsp_7947.dll et pas autre chose dans la fenetre de Gauche
et fait là passer dans la fenetre de droite.
Puis clique sur 'Finished'.
------------------------

Vide tes fichiers temporaires internet et les cookies:

- panneau config> options internet> supprimer les fichiers, coche supprimer le contenu hors connection et valide ok
- panneau config> options internet> supprimer les cookies

Les fichiers temporaires:

- C:\Document and setting\pour tous les dossiers\Local setting \Temp <=supprimer les fichiers à l'intérieur (pas les dossiers)

- C:\Windows\Temp <=supprimer les fichiers à l'intérieur.

- C:\WINDOWS\Prefetch <=supprimer les fichiers à l'intérieur sauf layout.ini

- Vide la poubelle

-----------------------------

Profite d'être en mode sans echecs pour lancer le scan de ad-aware, spybot... et supprime tout ce qu'ils trouvent.

Redemarre normalement et ensuite fais un scan AV ici:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici + un log hijackthis

Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiers

a+

Aratan · Answer

je vais mettre ça en application, je t'informe si il y'a du nouveau ^^

Aratan · Answer

pour le moment je scan ac ton site, le task manager est de nouveau fonctionnel ainsi que l'internet !!! je t'envoi le log des que c'est fini !!!

Aratan · Answer

le log du scan Scan started at 26/03/2005 14:07:19 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\IFinst25.exe - Backdoor:Win32/IzRam.1_7 -> InfectedScanned============================	Objects: 28368	Directories: 2285	Archives: 733	Size(Kb): -909058	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 329celui de hijackLogfile of HijackThis v1.99.1Scan saved at 14:30:11, on 26/03/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\mysql\bin\mysqld-nt.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeD:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\HijackThi1s.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fantasia.celeonet.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [Steam] "d:\progra~1\steam\steam.exe" -silentO8 - Extra context menu item: Télécharger en utilisant Download &Express - E:\Program Files\Download Express\Add_Url.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO10 - Broken Internet access because of LSP provider 'xfire_lsp_7947.dll' missingO16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cabO16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cabO16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cabO16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exeO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{9C82B63C-08E3-4CB2-9EC7-305D56C5E6A5}: NameServer = 192.168.0.1O17 - HKLM\System\CCS\Services\Tcpip\..\{A00159DB-CCFA-4677-804A-442E33D5B60F}: NameServer = 192.168.0.1O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe

Aratan · Answer

En tt cas je tiens à te remercier, mon PC refonctionne normalement j'ai l'internet et tt, merci bcp à toi ^^Toute mes félicitations !!!

Felicien · Answer

Salut moe, j'ai Serflog C. Est-ce que tu peux jetter un coup d'oeil au rapport de Hijackthis : Logfile of HijackThis v1.99.1Scan saved at 19:29:01, on 26/03/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\mcsv.comC:\WINDOWS\Explorer.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeC:\Program Files\Analog Devices\SoundMAX\Smax4.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\system32\MMTray.exeC:\WINDOWS\system32\MMTray2k.exeC:\WINDOWS\system32\MMTrayLSI.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\Program Files\oneclick\oneclick.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\InkSaver\InkSaver.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Félicien\Bureau\HIJ\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/hautdebitR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mcsv.comO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeO4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [MMTray] MMTray.exeO4 - HKLM\..\Run: [MMTray2K] MMTray2k.exeO4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [AntiSpam] C:\WINDOWS\System32\msantispam.exeO4 - HKLM\..\Run: [OneClick] "C:\Program Files\oneclick\oneclick.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [InkSaver] C:\Program Files\InkSaver\InkSaver.exe hideO4 - HKLM\..\Run: [NDAv] C:\WINDOWS\system32\csnss.exeO4 - HKLM\..\Run: [SDAv] C:\WINDOWS\svhost.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [NDAv] C:\WINDOWS\system32\csnss.exeO4 - HKCU\..\Run: [SDAv] C:\WINDOWS\svhost.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: Interface Chat Voila - http://chat10.x-echo.com/version4/Applet/vchatsign.cabO16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cabO16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://videohd.m6.fr.ipercast.net/installer-hidden.cabO16 - DPF: {27DA08CF-FCDB-C812-102C-35416A233200} - http://sex.xxxhard.com/starnews-aw.exeO16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) - http://www.mindavenue.com/Downloads/AXELPlayerAX_Win32.cabO16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.edipole.fr/kits/WebInstall.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Sony SPTI Service (SPTISRV) - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe (file missing)O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exemerci.

moe · Answer

salut felicien

lancer hijackthis, et clic sur "do a system scan only"
En bas à droite clic sur "config", puis sur "misc tools"
Et enfin sur "open process manager"

et rechercher:

csnss.exe
mcsv.com
svhost.exe

Si un ou plusieursde ces processus sont présents:
les selectionner un par un(clic dessus), puis clic sur "kill process"pour chacuns.
(attention à l'orthographe des processus)

Une fois fait, en bas à droite clic sur "back"

Cocher et Fixer:
(cocher au début de chaques lignes valider avec fix checked)

F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,C:\WINNT\system32\mcsv.com

O1 - Hosts: 212.58.240.33 www.symantec.com
O1 - Hosts: 212.58.240.33 www.sophos.com
O1 - Hosts: 212.58.240.33 www.mcafee.com
O1 - Hosts: 212.58.240.33 www.viruslist.com
O1 - Hosts: 212.58.240.33 www.f-secure.com
O1 - Hosts: 212.58.240.33 www.avp.com
O1 - Hosts: 212.58.240.33 www.kaspersky.com
O1 - Hosts: 212.58.240.33 www.networkassociates.com
O1 - Hosts: 212.58.240.33 www.ca.com
O1 - Hosts: 212.58.240.33 www.my-etrust.com
O1 - Hosts: 212.58.240.33 www.nai.com
O1 - Hosts: 212.58.240.33 www.trendmicro.com
O1 - Hosts: 212.58.240.33 www.grisoft.com
O1 - Hosts: 212.58.240.33 securityresponse.symantec.com
O1 - Hosts: 212.58.240.33 symantec.com
O1 - Hosts: 212.58.240.33 sophos.com
O1 - Hosts: 212.58.240.33 mcafee.com
O1 - Hosts: 212.58.240.33 liveupdate.symantecliveupdate.com
O1 - Hosts: 212.58.240.33 viruslist.com
O1 - Hosts: 212.58.240.33 f-secure.com
O1 - Hosts: 212.58.240.33 kaspersky.com
O1 - Hosts: 212.58.240.33 kaspersky-labs.com
O1 - Hosts: 212.58.240.33 avp.com
O1 - Hosts: 212.58.240.33 networkassociates.com
O1 - Hosts: 212.58.240.33 ca.com
O1 - Hosts: 212.58.240.33 mast.mcafee.com
O1 - Hosts: 212.58.240.33 my-etrust.com
O1 - Hosts: 212.58.240.33 download.mcafee.com
O1 - Hosts: 212.58.240.33 dispatch.mcafee.com
O1 - Hosts: 212.58.240.33 secure.nai.com
O1 - Hosts: 212.58.240.33 nai.com
O1 - Hosts: 212.58.240.33 update.symantec.com
O1 - Hosts: 212.58.240.33 updates.symantec.com
O1 - Hosts: 212.58.240.33 us.mcafee.com
O1 - Hosts: 212.58.240.33 liveupdate.symantec.com
O1 - Hosts: 212.58.240.33 customer.symantec.com
O1 - Hosts: 212.58.240.33 rads.mcafee.com
O1 - Hosts: 212.58.240.33 trendmicro.com
O1 - Hosts: 212.58.240.33 grisoft.com
O1 - Hosts: 212.58.240.33 sandbox.norman.no
O1 - Hosts: 212.58.240.33 www.pandasoftware.com
O1 - Hosts: 212.58.240.33 uk.trendmicro-europe.com
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe

O4 - HKLM\..\Run: [NDAv] C:\WINDOWS\system32\csnss.exe
O4 - HKLM\..\Run: [SDAv] C:\WINDOWS\svhost.exe
O4 - HKCU\..\Run: [NDAv] C:\WINDOWS\system32\csnss.exe
O4 - HKCU\..\Run: [SDAv] C:\WINDOWS\svhost.exe

Ensuite 2 possibilités:
ou tu redemarre et télécharge le fix de symantec pour serflog ici:
http://securityresponse.symantec.com/avcenter/FixSflog.exe
ou on nettoie manuellement (plus complexe).

Essaye d'abord de dl le fix, puis si tu n'y arrive pas ou s'il ne marche pas, reposte un log hijack.

Si le fix marche, vérifie: que l'onglet de restau systeme est présent, les options des dossiers, que tu puisse aller sur windowsupdate.

Vérifie aussi la présence dans:

C:\Program Files\eMule\Incoming
et dans
Poste de travail => documents partagés

De
Messenger Plus! 3.50.exe
MSN all version polygamy.exe
MSN nudge bomb.exe
MSN Display picture stealer.exe
MSN Messenger 7.exe
MSN Avatar Creator.exe
MSN Messenger 7 patch!.exe
CE/DP Stealer 2.exe
MSN Avatar Display Pack 1.0.exe

si tu trouve, supprime les.

a+

jamon · Answer

Bonjour,
J'ai un souci, pouvez vous me dire si mon log comporte des anomalies (Souci de connexion souris, soucis de messagerie outlook).
On m'a parlé de vos talents,
Je vous souhaite une bonne fin de WE de Pâques.
Merci beaucoup par avance;
JAMON

Logfile of HijackThis v1.99.1
Scan saved at 15:00:29, on 28/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ESB.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\4mtcsb.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\Program Files\OpenOffice.org1.1.0\program\soffice.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\admin\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199-1.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: bhoEvents Class - {FC4C5EAE-66EE-11D4-BC67-0000E8E582D2} - C:\WINDOWS\E2Bho.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ESB] C:\WINDOWS\System32\ESB.exe
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [4mtcsb] C:\WINDOWS\System32\4mtcsb.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OpenOffice.org 1.1.0.lnk = C:\Program Files\OpenOffice.org1.1.0\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: EasyClick - {05575EC1-B47D-11d3-8F04-00105A9965CA} - C:\WINDOWS\E2Bar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{16D817F3-12A1-4BCA-9AB6-8ED20328E26A}: NameServer = 80.118.196.42 80.118.192.112
O17 - HKLM\System\CS1\Services\Tcpip\..\{16D817F3-12A1-4BCA-9AB6-8ED20328E26A}: NameServer = 80.118.196.42 80.118.192.112
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

moe · Answer

Salut jamon

Si tu ne les a pas déjà, telecharge:
- Spybot S&D:
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html
l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02

- Ad-aware:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.ordi-netfr.com/adawarese.html

Prend le temps de bien lire l'aide pour les parametrer et met les à jours.

ensuite:

-> Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"

-> désactive la restauration systéme
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".

Puis:
- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC (apres l'ecran du bios)

---------------------------------------------

Vérifie si ce ou ces procéssus apparaissent dans le gestionnaire des taches.(CTRL+ALT+SUPPR)
S'ils sont présent: clic droit dessus puis clic sur "terminer le processus"

4mtcsb.exe

Lance hijackthis et Fixe:
(cocher au début de chaques lignes valider avec fix checked)

O2 - BHO: bhoEvents Class - {FC4C5EAE-66EE-11D4-BC67-0000E8E582D2} - C:\WINDOWS\E2Bho.dll
O4 - HKLM\..\Run: [4mtcsb] C:\WINDOWS\System32\4mtcsb.exe
O9 - Extra button: EasyClick - {05575EC1-B47D-11d3-8F04-00105A9965CA} - C:\WINDOWS\E2Bar.dll

Rechercher et supprimer si présent:

C:\WINDOWS\E2Bar.dll
C:\WINDOWS\System32\4mtcsb.exe

Ensuite:

Nettoyage du disque:
accessoires > outils système > nettoyage du disque
cocher:
fichiers et programmes téléchargés
fichiers internet temporaires
corbeille
fichier temporaires
valider ok

-----------------------------

Profite d'être en mode sans echecs pour lancer le scan de ad-aware, spybot... et supprime tout ce qu'ils trouvent.

Redemarre normalement et fais un scan AV ici:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status" clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici + un nouveau log hijackthis

Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiers

a+

MSN et w32 Serflog.A et B

37 réponses

Discussions similaires

Newsletters