Probléme de virus aves spyboat!!

vincent11, le mercredi 26 octobre 2005 à 20:04:29

salut à tous

depuis quelques jours , j'ai un problème avec spyboat search and destroy 1.4. Au demarrage un message en anglais m'indique que spyboat c'est modifié de puis le dernier lancement et que cela est normalement impossible, il me demande d'effectuer une recherche de virus immédiatement.En plus je ne sais pas si c'est lié mais au démarrage de l'ordi j'ai souvent un message me disant que windows n'a pas demarré car \windndows\system 32\config\system est introuvable ou endommagé. Aprés plusieurs reset l'ordi finit pas démarrer.
je colle mon log ci dessous

merci d'avance pour votre aide

Logfile of HijackThis v1.99.1
Scan saved at 20:03:12, on 26/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\NVATray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\oodag.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\vincent\LOCALS~1\Temp\Rar$EX00.783\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [NVIDIA nForce APU1 Utilities] NVATray.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4718337-0F0E-4BCC-A330-955CEB1271A9}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe

Répondre à vincent11 Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Real Mona, le mercredi 26 octobre 2005 à 21:25:20

Bonjour,

Ton log HT ne montre rien de suspect.
On va quand même faire les manips suivantes par sécurité.

Commence par scanner ton pc avec ces 2 anti spywares complémentaires :

1/Spybot S&D 1.4 <<nouvelle version
Vérifie que tu as bien cette version.
Si c'est cette version que tu as, désinstalle là et réinstalle là.
Si c'est la version antérieure, désinstalle là et installe la 1.4?
http://www.safer-networking.org/fr/index.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

-------------------------------------------------------------------------
Ensuite vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire : http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-------------------------------------------------------------------------

Enfin, fais ces deux scans en ligne (avec Internet Explorer) :

http://www.bitdefender.com/scan/licence.php
Copie/colle le rapport ici
et
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.
Fais un scan en mode complet.
Sauvegardes le rapport et copie le ici

A+
M.
Patience est mère de sûreté...

Répondre à Real Mona

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

vincent11, le mercredi 26 octobre 2005 à 22:27:17

salut real mona

j' ai suivi tes conseils et voici le résultat avec bitdefender
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Wed, Oct 26, 2005 - 22:06:50

Info d'analyse
Fichiers scannés 83977
Infectés Fichiers 0

Virus Détectés

et voici le résultat avec ewido
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 22:22:11, 26/10/2005
+ Somme de contrôle: BAFEAA6D

+ Résultats du scan:

Pas de fichiers infectés trouvés!

::Fin du rapport

apparament tout a l'air normal, y a t'il autres choses à faire.

merci ton aide
vincent

Répondre à vincent11

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Real Mona, le mercredi 26 octobre 2005 à 22:33:49

Tant mieux qu'ils n'aient rien trouvé !

Et pour Spybot ?

M.
Patience est mère de sûreté...

Répondre à Real Mona

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

vincent11, le mercredi 26 octobre 2005 à 22:58:24

apparament aprés avoir éteind et redémarré le pc , j'ai essayé de relancer spyboat et je n' ai plus le message.
on dirait que c'est bon.
merci pour ton aide, je vais voir si le problème ne recommence pas d'ici quelques jours.Sinon je reviendrais mettre un post.

A+

Répondre à vincent11

Posez votre question Répondre

Virus w32.spybot.worm (Résolu)Bonjour, Norton a détecté que j'ai le virus w32.spybot.worm mais il n'arrive pas à le supprimer, donc il a tout mis en quarantaine. J'ai essayé de supprimer les fichiers qui sont en quarantaine mais ils reviennent tout le temps. A... www.commentcamarche.net/forum/affich-1983727-virus-w32-spybot-worm

Virus worm spybot ajs impossible a eradiquer (Résolu)pc cilin m'a détecté le virus worm spybot.ajs et ne peut le mettre en quarantaine ou l'éradiquer ? Le fichier atteint est c:\windows\system32\winapi.exe, puis je le supprimer? Ou y a t il une autre façon d'enlever le virus. A noter que... www.commentcamarche.net/forum/affich-1847316-virus-worm-spybot-ajs-impossible-a-eradiquer

Virus win32/boxed... win/32/vmalum.bwua..... (Résolu)Bonjour, aidez moi svp J'ai effectué plusieurs analyses sur mon pc avec plusieurs anti virus ( AGV , SPYbot, ca securite) mais aucun de cela ne me debarasse de ce virus qui me rend la vie impossible depuis quelques temps, il y a que ca securite... www.commentcamarche.net/forum/affich-5220695-virus-win32-boxed-win-32-vmalum-bwua

Plus d'internet, spybot et avast désactivés (Résolu)Bonjour, internet ne fonctionne plus et l'anti virus et spybot ne peuvent pas se lancer car "application win32 non valide"... sur le forum j'ai vu qu'il était conseillé d'exécuter EliBagle et voici le rapport: Sat Mar 22 01:50:30... www.commentcamarche.net/forum/affich-5566331-plus-d-internet-spybot-et-avast-desactives

Infecté par w32.spybot.worm (Résolu)--Bonjour à tous. J'ai un petit soucis. j'ai allumé ma bécane, là norton m'alerte, virus détecté, nom de l'objet c:\windows\win32h~1.exe nom du virus : w32.spybot.worm de plus il m'alerte : win32host.exe tente d'acceder à... www.commentcamarche.net/forum/affich-2441761-infecte-par-w32-spybot-worm

Probléme d'un malware gomyhit.com (Résolu)Bonjour, salut à ts le monde ça fait deux semaine que mon pc est attaqué par un virus ou spybot qui ralente le démerrage et lance un message chaque 5mn ce qui est trés génant le message est ( warning potentiel spyware opération your comuter is making... www.commentcamarche.net/forum/affich-4143119-probleme-d-un-malware-gomyhit-com

Toutes les réponses pour « probléme de virus aves spyboat!! »