Flux rss
Collection CommentÇaMarche.net
Rechercher : dans
Par :

Virus par une video

yomoune, le dimanche 16 octobre 2005 à 22:53:35 
 Signaler ce message aux modérateurs

Bonjour j'ai été infecté par le visionage d'une video. ce virus me désactive systématiquement le parfeu, me bloque windows update, live update de norton, me bloque l'accès sur le site de microsoft.
j'ai fais des annalyse avec: Norton,RegSeeker,Spybot - Search & Destroy,AVG7,CCleaner,RegFreeze...
et rien n'y fait.
s'il vous plait aidez moi
système:XP home sp²

1

regis59, le dimanche 16 octobre 2005 à 22:57:36

Slt
, télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Répondre à regis59

5

 yomoune, le dimanche 16 octobre 2005 à 23:35:08

Merci j'ai ete surpris par la rapidité des reponses.
Logfile of HijackThis v1.99.1
Scan saved at 23:08:19, on 16/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\eMule\emule.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\LeechGet 2005\LeechGet.exe
C:\Documents and Settings\yo\Mes documents\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mondedetilt.free.fr/shark/modules.php?name=NuCalendar&op=ShowMonth&month=10&day=9&year=2005
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: - {1E6CE4CD-161B-4847-B8BF-E2EF72299D69} - C:\WINDOWS\system32\ib1.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe
O4 - Global Startup: DSLMON.lnk.disabled
O4 - Global Startup: Microsoft Office.lnk.disabled
O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet 2005\\Parser.html
O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet 2005\\Wizard.html
O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet 2005\\AddUrl.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120884495875
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {AFAB176A-0D25-436A-8555-286F6D7AA388} (CRegFreezeScanModule Object) - http://www.actualresearch.fr/files/rfscanax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15014/CTPID.cab
O20 - Winlogon Notify: style32 - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

merci

Répondre à yomoune

2

bernie61, le dimanche 16 octobre 2005 à 22:58:10

Salut
installe ceux-ci
pour récuper les fonction EXE barre de tâches etc
http://www.symantec.com/avcenter/venc/data/tool.to.reset.she­llopencommand.registry.keys.html et là download de UnhookExe.inf
ou
Essayer ShellFix.reg de F-secure là
http://www.f-secure.com/download-purchase/tools.shtml
et ca :
http://perso.wanadoo.fr/doc.jm/bin/VirusBdRRepair.vbs

et ensuite ceci
Tu charges HijackThis là et enregistre le dans un répertoire spécifique:
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://www.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html
tu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris ici
a+

Répondre à bernie61

3

bernie61, le dimanche 16 octobre 2005 à 22:59:40

Lol raté trop tard bonne soirée régis

Répondre à bernie61

4

regis59, le dimanche 16 octobre 2005 à 23:00:24

Prend la suite

je deco, bonne nuit bernie, moe, et le forum

Répondre à regis59
Virus video exe (Résolu) j'ai une amie qui a un virus nommé video exe j'aimerai savoir comment le supprimer je ne sais pas comment moi même mais j'aimerai l'aider merci à qui peut m'aider gigi [ Ré www.commentcamarche.net/forum/affich-2427200-virus-video-exe
Virus : Video ActiveX Object 2.07 (Résolu) Bonjour à tous, J'ai souhaité regarder cette après-midi une video sur Internet, et on m'a demandé afin de la lire de télécharger Video ActiveX Object 2.07. Ce que j'ai fait (malheureusement)... Après ça, mon antivirus (avast!) m'a alerté d'un virus... www.commentcamarche.net/forum/affich-3212239-virus-video-activex-object-2-07
Probleme ecran noir dans certain video (Résolu) Bonjour, lorsque j'ouvre un video 3gp ou flv l'ecran devient noir et revient normal plusieurs fois, et il y'a des video que je regarde normalement , est ce que c un virus Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:04:46, on 22/05/2008... www.commentcamarche.net/forum/affich-6534820-probleme-ecran-noir-dans-certain-video
Extraire le son d'une vidéoVous avez un fichier vidéo dont vous voulez récupérer la bande-son ? Extraire en WAV avec VLC Pour ce faire, il faut d'abord récupérer VLC Media Player à l'adresse suivante : Télécharger VLC Puis, après installation : 1. Menu Fichier =>... www.commentcamarche.net/faq/sujet-6828-extraire-le-son-d-une-video
Comment convertir un clip vidéo en .flv et inversementIntroduction Voici une astuce pour vous permettre de simplement convertir un clip vidéo de (presque) n'importe quel format vers le format .flv. Cette astuce vous sera utile pour traiter de la vidéo à postériori ou pour publier votre vidéo sur... www.commentcamarche.net/faq/sujet-8183-comment-convertir-un-clip-video-en-flv-et-inversement
[Vidéo] Branchement PC-TVIl est relativement simple de relier le PC à la télévision. Branchement Paramétrage Notes Branchement Il faut tout d'abord relier les appareils via un câble S-vidéo du PC à la télévision, puis le son c'est-à-dire la sortie des écouteurs... www.commentcamarche.net/faq/sujet-3018-video-branchement-pc-tv
[Virus] Video ActiveX Object 2.07 (Résolu)Bonjour à tous, J'ai souhaité regarder cette après-midi une video sur Internet, et on m'a demandé afin de la lire de télécharger Video ActiveX Object 2.07. Ce que j'ai fait (malheureusement)... Après ça, mon antivirus (avast!) m'a alerté d'un virus... www.commentcamarche.net/forum/affich-3211614-virus-video-activex-object-2-07
Virus video activex access (Résolu)Bonjour a tous, voila je suis dans le pétrin depuis ce matin. Je crois que j'ai chopé un virus qui s'appelle Video ActiveX Access. J'ai essayé de l'éliminer avec mon anti-virus (Telenet internet security pack) mais rien a faire il... www.commentcamarche.net/forum/affich-3404298-virus-video-activex-access
[Explorer]infecté par un virus ou autre (Résolu)Bonjour, Depuis plusieurs jours, je pense etre infecté par un virus ou autre chose car quand je veux lancer un fichier avi ou bien le modifier avec un logiciel de montage vidéo, le logiciel plante et le dossier ou se trouve le fichier avi, est bloqué.... www.commentcamarche.net/forum/affich-2661591-explorer-infecte-par-un-virus-ou-autre
Télécharger Free Video to MP3 ConverterCe logiciel permet d'extraire simplement la bande-son d'un fichier video au format Mp3 (uniquement). Le logiciel prend en charge les formats d'entrée suivants : flv, avi, mpeg, mpg, mpe, mp4, m4v, wmv, asf, mov, qt, 3gp2, 3gpp, 3gp, 3g2. L'extraction... www.commentcamarche.net/telecharger/telecharger-34055211-free-video-to-mp3-converter
Télécharger PSP Video 9PSP Video 9 est un outil de conversion gratuit permettant de convertir des fichiers vidéo (avi, divx, mpeg, etc.) au formats spécifiques acceptés par la console Playstation Portable (PSP). Mise à jour effectuée le : 15/04/08 www.commentcamarche.net/telecharger/telecharger-34055024-psp-video-9
Télécharger MTV Video ConverterLe programme MTV Video Converter est un convertisseur vidéo vers le format MTV acceptant les formats d'entrée suivants : AVI, MPEG, DAT, WMV, WMA, ASF, RM, RAM, RMVB, MOV, QT, VOB. www.commentcamarche.net/telecharger/telecharger-271-mtv-video-converter
Creative Live Cam Video IMUSB, 800x600 Pixels, 30 fps, Compatibilité:Windows 98SE/Me/2000/XP, Couleur: , Divers:The Live! Cam Video IM includes a Creative hands-free headset, Images par seconde:30 Fps, Interface:USB, Logicels inclus: , Microphone: , Mise au... www.commentcamarche.net/guide/658868-creative-live-cam-video-im
Creative Live! Cam Video IM ProUSB, 800x600 Pixels, 30 fps, Résolution image fixe:1280x960, Résolution vidéo maximale:800x600 Pixels, Page web du produit:Anglais, Mode photographie, Mise au point:Manuelle, Microphone: , Compatibilité:Microsoft Windows... www.commentcamarche.net/guide/686928-creative-live-cam-video-im-pro
Pinnacle Systems Video Capture for MacAnalogique/Numérique:Analogique, Connexion:USB 2.0, EPG:No, Interne/Extrene:Externe, Standard:Numérique, Entrée composite, Entrée S-vidéo, Sortie Composite, Sortie S-vidéo, Page web du produit:Anglais www.commentcamarche.net/guide/1178627-pinnacle-systems-video-capture-for-mac
Le format MKV (Matroska Video)Le format MKV Le format MKV (Matroska Video) est un format vidéo entièrement libre. Plus exactement il s'agit d'un conteneur (d'où le nom Matroska, en référence aux poupées russes) permettant de contenir de la vidéo (DivX, Xvid,RV9, etc.), du son... www.commentcamarche.net/contents/video/mkv-matroska.php3
Virus - Introduction aux virusVirus Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante : « Tout... www.commentcamarche.net/contents/virus/virus.php3
Introduction à la vidéo numériqueQu'est-ce qu'une vidéo Une vidéo est une succession d'images à une certaine cadence. L'oeil humain a comme caractéristique d'être capable de distinguer environ 20 images par seconde. Ainsi, en affichant plus de 20 images par seconde, il est... www.commentcamarche.net/contents/video/video.php3