antivirus xp pro 2009Fermé

Question

Bonjour,
j'ai chopé, ce sacré virus antivirus xp pro
 j'ai fait la premiere parti a savoir le hijackthis

j'attend votre aide avec impatience !!
d avance merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:05:07, on 12/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~2\Demon.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\system32\frmwrk32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\fxsteller.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\KAV64.EXE
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~2\Demon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Windows UDP Control Center] fxsteller.exe
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Microsoft Update] KAV64.EXE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [Microsoft Update] KAV64.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD32CCB8-53D3-47DB-88DC-BA27EA10DC41}: NameServer = 80.10.246.130 81.253.149.10
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

Ced_King · Answer

Salut

Telecharges Ccleaner : https://filehippo.com/download_ccleaner/ 

- Pendant l'installation, décoches la case proposant la barre Yahoo et celle proposant d'ajouter l'options des mises a jours.. 
- Une fois installé, fermes toutes les applications en cours et lances Ccleaner 
- clic sur mode avancé et décoche la case " effacer les fichiers du....plus vieux que 48h, ne touches pas aux autres parametres 
- Clic sur "Nettoyeur " >> " analyse " >> et lances le nettoyage, puis refermes le programme 
telecharge SDFix sur ton bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 


- Fermes toutes les applications en cours, puis double clic sur le raccourci de ton bureau 
- Clic sur " Install " pour l'extraire dans un dossier dedié 

- Redemarres ton pc en mode sans echec : 
- Au demarrage du pc, tapotes sur la touche F8 ou F5 du clavier juste aprés le bip du bios et avant le logo " windows " 
- Un ecran avec plusieurs choix apparaitra > selectionnes " mode sans echec " et valides par la touche " Entrée " de ton clavier 

- Une fois en " mode sans echec " , ouvres le fichier créé, puis double clic sur " Runthis.bat " 
- Une fenetre noir apparait, appuies sur la touche " Y " pour lancer le nettoyage 
- Le bureau va disparaitre, c'est normal 
- L'outil va travailler, patientes jusqu'à la fin du scan 
- Une fois terminé, Sdfix te signalera que l'ordi doit redemarrer, acceptes en pressant une touche.. 
- Le pc va redemarrer en mode normal, une fois ton bureau en place, il va générer un rapport 
- Sauvegardes le et poste son contenu ( tu le trouveras aussi à c:\report.txt)

dookus · Answer

je viens de faire laborieusement ce que tu m'as demandé j'espere que ce rapport te permettra de solutionner mon probleme
d'avance merci

[b]SDFix: Version 1.240 [/b]
Run by Administrateur on 13/03/2009 at 10:23

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-13 10:39:36
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

disk error: C:\WINDOWS\system32\config\system, 0
scanning hidden registry entries ...

disk error: C:\WINDOWS\system32\config\software, 0
disk error: C:\Documents and Settings\Agence
tuser.dat, 0
scanning hidden files ...

disk error: C:\WINDOWS\

please note that you need administrator rights to perform deep scan

[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\WINDOWS\system32\kav64.exe"="C:\WINDOWS\system32\kav64.exe:*:Disabled:INJ"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Wed 11 Mar 2009        48,690 ..SHR --- "C:\WINDOWS\fxsteller.exe"
Thu 12 Mar 2009        93,266 ...H. --- "C:\WINDOWS\system32\kav64.exe"
Thu 12 Mar 2009        93,266 ...H. --- "C:\WINDOWS\system32\ynafa.exe"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR1A.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR1B.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR1C.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR1D.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR1E.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR1F.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR20.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR21.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR23.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR24.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR25.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR26.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR27.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR28.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR29.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR2A.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR2B.tmp"
Tue 25 Nov 2008         1,409 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\FOR2C.tmp"
Tue 25 Nov 2008         4,628 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR19.tmp"
Tue 25 Nov 2008         6,984 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR1A.tmp"
Tue 25 Nov 2008         5,876 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR1B.tmp"
Tue 25 Nov 2008         7,116 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR1C.tmp"
Tue 25 Nov 2008         5,800 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR1D.tmp"
Tue 25 Nov 2008         4,716 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR1E.tmp"
Tue 25 Nov 2008         8,008 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR1F.tmp"
Tue 25 Nov 2008         9,756 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR20.tmp"
Tue 25 Nov 2008         5,580 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR22.tmp"
Tue 25 Nov 2008         6,436 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR23.tmp"
Tue 25 Nov 2008         4,588 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR24.tmp"
Tue 25 Nov 2008         8,916 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR25.tmp"
Tue 25 Nov 2008         6,540 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR26.tmp"
Tue 25 Nov 2008         4,916 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR27.tmp"
Tue 25 Nov 2008         9,036 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR28.tmp"
Tue 25 Nov 2008         8,020 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR29.tmp"
Tue 25 Nov 2008         4,880 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR2A.tmp"
Tue 25 Nov 2008         9,408 ...H. --- "C:\Documents and Settings\Agence\Local Settings\Temp\ZTR2B.tmp"
Fri  2 May 2008     3,493,888 A..H. --- "C:\Documents and Settings\Agence\Application Data\U3	emp\Launchpad Removal.exe"

[b]Finished![/b]

Ced_King · Answer

Salut 


- Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe 

- Fermes toutes les applications en cours et double clic sur RSIT.exe 
- Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license 
- Une fois l'analyse terminée, 2 rapports texte s'ouvrent, log.tx à l'écran et info.txt dans la barre des taches 
- Postes le contenu des 2 rapports 
.

chimay8 · Answer

Quel blaireau ce norton...

Ced_King · Answer

Salut, chimay,


 Quel blaireau ce norton... 

- Je confirmes, pire qu' Avast !


- Dookus, fais ce qui suit :


Telecharges OTMoveIt3 de Oldtimer et enregistre le sur le bureau 

http://oldtimer.geekstogo.com/OTMoveIt3.exe 

- Desactives la garde de ton antivirus 
- Fermes toutes les applications en cours et double clic sur OTMoveIT 
- Assures toi que la case " Unregister Dll's and ocx's " soit bien cochée et copie ( ctrl+ C) ce qui est ci dessous " : 



:processes 
explorer.exe 
KAV64.EXE
frmwrk32.exe 

:files
C:\WINDOWS\system32\frmwrk32.exe 
C:\WINDOWS\system32\KAV64.EXE
C:\WINDOWS\fxsteller.exe
C:\WINDOWS\system32
tdll64.exe 
C:\WINDOWS\system32\303369.exe
C:\fej.exe 


:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Framework Windows"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] 
"Microsoft Update"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters
\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\kav64.exe"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2
\{7c9f6420-daff-11dd-984e-0090d07df25a}]


:commands 
[purity] 
[emptytemp] 
[reboot] 




Colle (Ctrl+V) le texte précédemment copié dans le cadre " Paste Instructions for Items to be Moved " 
Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
---> Le nom du rapport correspond au moment de sa création : date_heure.log 

------------------------- 

PS : Y' as du boulot...
.

Ced_King · Answer

Je rentre le texte que tu m'a dit ouvrez les " "

- Ah bon, je t'ai dis ça ? >> relis bien !!!

- tu dois juste faire un copié/collé de ce que je t'ai mis en citation ( de :processes à [reboot] 

   ca m'a levé certains truc, j'ai plus la croix enbas à droite, avec l'avertissement du virus, par contre j'ai tjs comme image de bureau le warning dangerous                     

- Si ça t'as enlevé quelque chose, regardes simplement à la racine du disque dur :
 C:\_OTMoveIt\MovedFiles\ 

- Sinon, fais ceci :

Telecharges Combofix et enregistres le sur ton bureau 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe - 

/!\ Desactives ton antivirus et la garde de ton antispyware ( si tu en as un) /!\ 

- Deconnectes toi et fermes toutes les applications en cours 
- Double clic sur Combofix.exe >> un message apparait > réponds " oui " 
- ( Il est conseillé d'installer la console de recuperations) 
- Selectionnes la langue et presse la touche 1 ( yes) pour lancer le scan 

/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\ 

- A la fin du scan, Combofix aura besoin de redemarrer pour finir la desinfection, laisses le faire 
- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt 
.

dookus · Answer

désolé, ce soir je n'ai plus le temps de m'y pencher dessus, tu pourras m'aider lundi j'espere ? 
D'avance merci pour ton aide

Antivirus xp pro 2009

7 réponses

Discussions similaires

Newsletters