Virus ??Fermé

Question

Salut a tous !!

Je suis archi nul en informatique ... Et sur mon bureau et dans mes document y'a des icones bizard "www.exe" je ne c pa ce ke c !! C surment un virus !! aider moi svp ! Aider la povre fille sans défence ou prèsqur (j'ai norton 2003 ad-ware et un truc anti bot le tt mis a jour ...) que g suis .

Je vous remercie d'avance

Juliette

bernie61 · Answer

salut
commence avec ceci
*Pour scan complet il faut pouvoir scanner tous les dossiers donc faire :
Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers

puis applique ceci
*Pour vider le cache et dossier temp
tu cliques sur Démarrer/PanneauConfiguration/OptionsInternet/ onglet « Général » /supprimer les fichiers/ cocher effacer hors connexion
et aussi onglet « Avancé » et là cocher Vider dossier TemporaryInternet…
et vider la Corbeille (« Recycler »)
*Pour nettoyer ordi, faire Démarrer/TousLesProgrammes/Accessoires/OutilsSystèmes/nettoyerSystème/ et là choisir directory à nettoyer généralement C :\

ensuite ceci
*Pour effacer efficacement manuellement tu te mets en mode sans échec ou mode VGA, explications là
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924 ou là
http://www.aidewindows.net/urgence.php#sansechec
-pour windowsXP ou ME redémarrer ordi et tapoter F8 (ou F5 selon config) et choisir « Mode sans échec »
- pour Windows NT ou 9x.XX faire « Démarrer mode VGA »

et refais un scan antivirus en mode sans échec comme expliqué ci dessus
a+

tyfauve · Answer

Bonjour ,
Peux-tu étres plus précise dans ta description...?
Comment est apparu les icones, suite à quoi...
Dans un premier temps tu devrais restaurer ton system pour qu'il retrouve son aspect initial...
à suivre...

Treize aux P... neuf mois au p...

tufs · Answer

salut
telecharge hijack ici suivre lien
http://www.infos-du-net.com/telecharger/HijackThis.html
puis tu scanne< do a system scan log file
2 < seconde fenetre enregitrer puis onglet edition et selectionner tout
3 < clique droit souris et copier puis coller ton log dans le message du forum
tutoriel hijack a lire
http://www.zebulon.fr/articles/HijackThis.php

juilliet · Answer

Oki j'ai déja fait ce ke ma dit  bernie61 et ca ma l'air pa mal !!Pour tuf je vai commencer mai j'ai pa compri ou tu ve ke je te colle mon log ?MERCI MERCI MERCI  JE VOUS AIME !!juliette

bernie61 · Answer

re salutcopier/coller sur cette adresse internet à la suite de tes messages"continuer la discussion"a+

juiliette · Answer

* HijackThis v1.99.1 *
Written by Merijn - merijn@spywareinfo.com
http://www.merijn.org/files/hijackthis.zip
http://www.merijn.org/index.html

See bottom for version history.

The different sections of hijacking possibilities have been separated into the following groups.
You can get more detailed information about an item by selecting it from the list of found items OR highlighting the relevant line below, and clicking 'Info on selected item'.

R - Registry, StartPage/SearchPage changes
R0 - Changed registry value
R1 - Created registry value
R2 - Created registry key
R3 - Created extra registry value where only one should be
F - IniFiles, autoloading entries
F0 - Changed inifile value
F1 - Created inifile value
F2 - Changed inifile value, mapped to Registry
F3 - Created inifile value, mapped to Registry
N - Netscape/Mozilla StartPage/SearchPage changes
N1 - Change in prefs.js of Netscape 4.x
N2 - Change in prefs.js of Netscape 6
N3 - Change in prefs.js of Netscape 7
N4 - Change in prefs.js of Mozilla
O - Other, several sections which represent:
O1 - Hijack of auto.search.msn.com with Hosts file
O2 - Enumeration of existing MSIE BHO's
O3 - Enumeration of existing MSIE toolbars
O4 - Enumeration of suspicious autoloading Registry entries
O5 - Blocking of loading Internet Options in Control Panel
O6 - Disabling of 'Internet Options' Main tab with Policies
O7 - Disabling of Regedit with Policies
O8 - Extra MSIE context menu items
O9 - Extra 'Tools' menuitems and buttons
O10 - Breaking of Internet access by New.Net or WebHancer
O11 - Extra options in MSIE 'Advanced' settings tab
O12 - MSIE plugins for file extensions or MIME types
O13 - Hijack of default URL prefixes
O14 - Changing of IERESET.INF
O15 - Trusted Zone Autoadd
O16 - Download Program Files item
O17 - Domain hijack
O18 - Enumeration of existing protocols and filters
O19 - User stylesheet hijack
O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry keys
O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key
O22 - SharedTaskScheduler autorun Registry key
O23 - Enumeration of NT Services

Command-line parameters:
* /autolog - Automatically scan the system, save a logfile and open it
* /ihatewhitelists - ignore all internal whitelists
* /uninstall - remove all HijackThis Registry entries, backups and quit

* Version history *

[v1.99.1]
* Added Winlogon Notify keys to O20 listing
* Fixed crashing bug on certain Win2000 and WinXP systems at O23 listing
* Fixed lots and lots of 'unexpected error' bugs
* Fixed lots of inproper functioning bugs (i.e. stuff that didn't work)
* Added 'Delete NT Service' function in Misc Tools section
* Added ProtocolDefaults to O15 listing
* Fixed MD5 hashing not working
* Fixed 'ISTSVC' autorun entries with garbage data not being fixed
* Fixed HijackThis uninstall entry not being updated/created on new versions
* Added Uninstall Manager in Misc Tools to manage 'Add/Remove Software' list
* Added option to scan the system at startup, then show results or quit if nothing found
[v1.99]
* Added O23 (NT Services) in light of newer trojans
* Integrated ADS Spy into Misc Tools section
* Added 'Action taken' to info in 'More info on this item'
[v1.98]
* Definitive support for Japanese/Chinese/Korean systems
* Added O20 (AppInit_DLLs) in light of newer trojans
* Added O21 (ShellServiceObjectDelayLoad, SSODL) in light of newer trojans
* Added O22 (SharedTaskScheduler) in light of newer trojans
* Backups of fixed items are now saved in separate folder
* HijackThis now checks if it was started from a temp folder
* Added a small process manager (Misc Tools section)
[v1.96]
* Lots of bugfixes and small enhancements! Among others:
* Fix for Japanese IE toolbars
* Fix for searchwww.com fake CLSID trick in IE toolbars and BHO's
* Attributes on Hosts file will now be restored when scanning/fixing/restoring it.
* Added several files to the LSP whitelist
* Fixed some issues with incorrectly re-encrypting data, making R0/R1 go undetected until a restart
* All sites in the Trusted Zone are now shown, with the exception of those on the nonstandard but safe domain list
[v1.95]
* Added a new regval to check for from Whazit hijack (Start Page_bak).
* Excluded IE logo change tweak from toolbar detection (BrandBitmap and SmBrandBitmap).
* New in logfile: Running processes at time of scan.
* Checkmarks for running StartupList with /full and /complete in HijackThis UI.
* New O19 method to check for Datanotary hijack of user stylesheet.
* Google.com IP added to whitelist for Hosts file check.
[v1.94]
* Fixed a bug in the Check for Updates function that could cause corrupt downloads on certain systems.
* Fixed a bug in enumeration of toolbars (Lop toolbars are now listed!).
* Added imon.dll, drwhook.dll and wspirda.dll to LSP safelist.
* Fixed a bug where DPF could not be deleted.
* Fixed a stupid bug in enumeration of autostarting shortcuts.
* Fixed info on Netscape 6/7 and Mozilla saying '%shitbrowser%' (oops).
* Fixed bug where logfile would not auto-open on systems that don't have .log filetype registered.
* Added support for backing up F0 and F1 items (d'oh!).
[v1.93]
* Added mclsp.dll (McAfee), WPS.DLL (Sygate Firewall), zklspr.dll (Zero Knowledge) and mxavlsp.dll (OnTrack) to LSP safelist.
* Fixed a bug in LSP routine for Win95.
* Made taborder nicer.
* Fixed a bug in backup/restore of IE plugins.
* Added UltimateSearch hijack in O17 method (I think).
* Fixed a bug with detecting/removing BHO's disabled by BHODemon.
* Also fixed a bug in StartupList (now version 1.52.1).
[v1.92]
* Fixed two stupid bugs in backup restore function.
* Added DiamondCS file to LSP files safelist.
* Added a few more items to the protocol safelist.
* Log is now opened immediately after saving.
* Removed rd.yahoo.com from NSBSD list (spammers are starting to use this, no doubt spyware authors will follow).
* Updated integrated StartupList to v1.52.
* In light of SpywareNuker/BPS Spyware Remover, any strings relevant to reverse-engineers are now encrypted.
* Rudimentary proxy support for the Check for Updates function.
[v1.91]
* Added rd.yahoo.com to the Nonstandard But Safe Domains list.
* Added 8 new protocols to the protocol check safelist, as well as showing the file that handles the protocol in the log (O18).
* Added listing of programs/links in Startup folders (O4).
* Fixed 'Check for Update' not detecting new versions.
[v1.9]
* Added check for Lop.com 'Domain' hijack (O17).
* Bugfix in URLSearchHook (R3) fix.
* Improved O1 (Hosts file) check.
* Rewrote code to delete BHO's, fixing a really nasty bug with orphaned BHO keys.
* Added AutoConfigURL and proxyserver checks (R1).
* IE Extensions (Button/Tools menuitem) in HKEY_CURRENT_USER are now also detected.
* Added check for extra protocols (O18).
[v1.81]
* Added 'ignore non-standard but safe domains' option.
* Improved Winsock LSP hijackers detection.
* Integrated StartupList updated to v1.4.
[v1.8]
* Fixed a few bugs.
* Adds detecting of free.aol.com in Trusted Zone.
* Adds checking of URLSearchHooks key, which should have only one value.
* Adds listing/deleting of Download Program Files.
* Integrated StartupList into the new 'Misc Tools' section of the Config screen!
[v1.71]
* Improves detecting of O6.
* Some internal changes/improvements.
[v1.7]
* Adds backup function! Yay!
* Added check for default URL prefix
* Added check for changing of IERESET.INF
* Added check for changing of Netscape/Mozilla homepage and default search engine.
[v1.61]
* Fixes Runtime Error when Hosts file is empty.
[v1.6]
* Added enumerating of MSIE plugins
* Added check for extra options in 'Advanced' tab of 'Internet Options'.
[v1.5]
* Adds 'Uninstall & Exit' and 'Check for update online' functions.
* Expands enumeration of autoloading Registry entries (now also scans for .vbs, .js, .dll, rundll32 and service)
[v1.4]
* Adds repairing of broken Internet access (aka Winsock or LSP fix) by New.Net/WebHancer
* A few bugfixes/enhancements
[v1.3]
* Adds detecting of extra MSIE context menu items
* Added detecting of extra 'Tools' menu items and extra buttons
* Added 'Confirm deleting/ignoring items' checkbox
[v1.2]
* Adds 'Ignorelist' and 'Info' functions
[v1.1]
* Supports BHO's, some default URL changes
[v1.0]
* Original release

A good thing to do after version updates is clear your Ignore list and re-add them, as the format of detected items sometimes changes.

Voila g c pa si c ca ke tu voulai ....

juiliette

juliette · Answer

Sinon g ca a te proposé :Logfile of HijackThis v1.99.1Scan saved at 23:34:42, on 19/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Personal Firewall\NISUM.EXEC:\Program Files\Norton Personal Firewall\ccPxySvc.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\inet10050\services.exeC:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeC:\PROGRA~1\A4Tech\Mouse\Amoumain.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\soundman.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\MSN Messenger\msnmsgr.exeD:\jeux greg\steam\steam.exeC:\WINDOWS\System32\NOTEPAD.EXEC:\WINDOWS\System32\NOTEPAD.EXEC:\Program Files\Messenger\msmsgs.exeD:\eMule\emule.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\Grégoire\Bureau\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run=C:\WINDOWS\inet10050\services.exeO2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeO4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Steam] "d:\jeux greg\steam\steam.exe" -silentO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - Startup: Courrier électronique.lnk = ?O4 - Global Startup: Adobe Gamma Loader.lnk = ?O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{727F84C1-DC36-46B2-ACEC-6C1BB742C734}: NameServer = 212.27.39.135,213.228.0.212O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\ccPxySvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC mieu ?Bisous juliette

tufs · Answer

salut

tu tapes ctrl +alt + suppr tu vas dans l onglet procesus tu le cherche clique droit pour l arreter
services.exe
tu relances hijack tu scannes et tu fixes ses lignes
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exe

assure toi que tu as acces aux ficheirs cacher pour cela
explorateur windows< outil <option des dossier < affichage

coche< afficher les fichiers et dossier cacher
decoche < masquer les extentions des fichiers dont.....
decocher < masquer les fichiers proteger du system

recherche et supprime

C:\WINDOWS\inet10050\services.exe << supprime le contenue

vide ta corbeil reboot pc et relances hijack pour verification

juliette · Answer

Kan g fait ctrl + ... procéssuse il ve pa me le terminé le service.exe il dit que c un processuce critique ....

tu ve ke je suprime le services.exe ?

Bon ba je fait le mieu possible pour suivre tes très bon conseil !!

MErci

Juliette

juliette · Answer

Tu ve ke je le suprime le service.exe ? juliette

tufs · Answer

salut

regarde tu dois le supprimer seulment dans se cas
C:\WINDOWS\inet10050\services.exe
et surtuot pas dans se cas ( jamais )
C:\WINDOWS\system32\services.exe
ok tu peux faire la difference fait attention

juliette · Answer

Salut et merci :) !!

J'ai suprimé le bon mai en mode ss echec car sinon il voulais pa !!

Merci

Mais g tjr un pitit problème c ke mes fameuse aplication "www.exe" sont tjr la et pi o démarage windobe me dit kil trouve pa service.exe c grave ?

Juliette ki t'aime !! lol

tufs · Answer

c est normale il faut le supprimer du registre
tu telecharge cette utilitaire et tu nettoie ton system
http://www.helloduck.com/php/article.php3?id_article=110
sinon recolle ton log hijack pour verif

juliette · Answer

G pa bien compri le truc ke tu ma dit de dl..Tien c mon nouveau log : Logfile of HijackThis v1.99.1Scan saved at 23:37:59, on 20/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Personal Firewall\NISUM.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Norton Personal Firewall\ccPxySvc.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeC:\PROGRA~1\A4Tech\Mouse\Amoumain.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\soundman.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\MSN Messenger\msnmsgr.exeD:\jeux greg\steam\steam.exeC:\WINDOWS\System32\NOTEPAD.EXEC:\WINDOWS\System32\NOTEPAD.EXEC:\WINDOWS\System32	askmgr.exeC:\Program Files\Skype\Phone\Skype.exeD:\eMule\emule.exed:\jeux greg\steam\steamapps\akoa_bob\counter-strike\hl.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Grégoire\Bureau\hijackthis\HijackThis.exeC:\WINDOWS\system32\NOTEPAD.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run=C:\WINDOWS\inet10050\services.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeO4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Steam] "d:\jeux greg\steam\steam.exe" -silentO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - Startup: Courrier électronique.lnk = ?O4 - Global Startup: Adobe Gamma Loader.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{727F84C1-DC36-46B2-ACEC-6C1BB742C734}: NameServer = 212.27.39.135,213.228.0.212O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\ccPxySvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

tufs · Answer

ok juliette j ai l impression que tu nas rien fait sur ton log c est le
meme qu avant

daccord tu telecharge ses utilitaires ( gratuit)
http://www.safer-networking.org/fr/
tu le met a jour et tu vaccines
http://www.lavasoftusa.com/french/software/adaware/
tu met a jour
http://www.emsisoft.net/fr/software/free/
tu met a jour
apres avoir tout telecharger tu relances ton pc et tu tapotte sur touche f5 ou f8 et demarre en mode sans echec
et tu scanne avec les 3 utiitaires et tu en profites pour passer ton anti virus
puis tu reboot pc et tu recolle ton log hijack

juliette · Answer

OKI donky !! MERCI bcp !! Je le fait de suite et t'envoie mon nouveau log !Mai la tu m'impresion comment t'arive a d'écripté mon log !! y'a tro de truck partt !!A+Juliette

juliette · Answer

Logfile of HijackThis v1.99.1Scan saved at 21:32:34, on 21/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Personal Firewall\NISUM.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Norton Personal Firewall\ccPxySvc.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeC:\PROGRA~1\A4Tech\Mouse\Amoumain.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\soundman.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\MSN Messenger\msnmsgr.exeD:\jeux greg\steam\steam.exeC:\WINDOWS\System32\NOTEPAD.EXEC:\WINDOWS\System32\NOTEPAD.EXED:\eMule\emule.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Winamp\winamp.exeC:\Documents and Settings\Grégoire\Bureau\hijackthis\HijackThis.exeC:\WINDOWS\system32\NOTEPAD.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeO4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Steam] "d:\jeux greg\steam\steam.exe" -silentO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - Startup: Courrier électronique.lnk = ?O4 - Global Startup: Adobe Gamma Loader.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{727F84C1-DC36-46B2-ACEC-6C1BB742C734}: NameServer = 212.27.39.135,213.228.0.212O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\ccPxySvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeVoila mon nouveau log mai g croi ke g encore rien changer car mes aplication "www.exe"  sont tjr la ...MEri bcp car tu m'as donner bcp de ton tps Julliet

vivino · Answer

Bonjour Julliet
Chaque jour que passe les virus deviennent de plus en plus perfectionnés, de difficile suppression puisqu'ils arrivent très facilement à bien se ramifier sur l'ordinateur.

On peut dire que les virus arrivent sur l'ordinateur à
70% en navigant
20% logiciels free/shares téléchargés et installés
10% par les ports tcp/udp

Pour résoudre les 70%, je te conseil vivement de suivre les instructions indiquées sur:
http://www.ifrance.com/Victor-Costa

pour moi cela continue à marcher et je n'arrête pas d'en faire la pub après tout ce j'ai souffert

Réf.3KEYSUCCES

tufs · Answer

re
ton log et plus propre maintenant il reste encore une ligne a fixer
tu relances ton pc et tu demarre en mode sans echec

tu fixe cette ligne
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exe

puis assure toi que tu as acces aux fichier cacher
puis recherche et supprime

C:\WINDOWS\inet10050 << supprime le contenu ( inet10050 )

vide ta corbeil et recolle hijack

ravana · Answer

plop :)

Tu les sors d'où t stats ?

ce qui est sur... et ça reste UNE stats perso, 90% du souci est l'utilisateur...

Il faut connaitre certain prérequis.

pk ne pas faire analyser ton log par hijackthis.de ?

Jviens de le faire :
- O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exe Méchant Krepper-G trojan
- Une tite recherche sur Google : http://www.scanspyware.net/info/Krepper-G.htm

Y'a plus qu'à..... :)

tufs · Answer

icic  c  est  le  post  a  juliette  et  elle  attends  des  reponses  concrete  et  non  des  debats  sur  les  statistique  ou  chose  mercie

juliette · Answer

Merci tufs décudément tu est mon ange gardien informatitien !!

juliette · Answer

O la la !! c re moi !!Ravana cert tu m'embrouille avec tes truc mai ton lien super !!MERCI BCP !!!G PLU DE VIRUS YOUPI TRA LA LA !!!VIVE VOUS !! VIVE CCC !!! VOUS TLM !!c la fête !!JULIETTE !!P.S. Dmg ke g du dl une key avec émule ...

juliette · Answer

Application Information =======================  Application Version:	ScanSpyware v3.8 build 3.8.0.4 Original Database:	pests12-19-04.db Updated Database:	pests12-19-04.db Current Date:		Tuesday, February 22, 2005  12:56:04 AM __________________________________________________  Directories recognized: =======================  [MyWebSearch] C:\Program Files\mywebsearch\bar  [MyWebSearch] C:\Program Files\MyWebSearch  __________________________________________________  Files recognized: =================  __________________________________________________  Registry keys recognized: =========================  __________________________________________________  Registry values recognized: ===========================  [Krepper-G] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\XP_System  __________________________________________________  Cookies recognized: ===================  [MyWay.MyBar] c:\documents and settings\grégoire\cookies\grégoire@myway[1].txt  [MyWebSearch] c:\documents and settings\grégoire\cookies\grégoire@mywebsearch[1].txt  [MyWebSearch] c:\documents and settings\grégoire\cookies\grégoire@mywebsearch[1].txt  [IBIS Toolbar] c:\documents and settings\grégoire\cookies\grégoire@mywebsearch[1].txt  [WebSearch] c:\documents and settings\grégoire\cookies\grégoire@mywebsearch[1].txt  [Tracking Cookies] c:\documents and settings\grégoire\cookies\grégoire@skymail002[1].txt  [Tracking Cookies] c:\documents and settings\grégoire\cookies\grégoire@www.01net[1].txt  _________________________________________________MAI NON G SUIS TRO SAINTE POUR FAIRE CA !!DONC LA C RE LA MERDE !! CAR G TT CA COMMENT VIRUS ET G C PA COMMENT FAIRE ????MERCI juliette ki re panik

ravana · Answer

déjà, panik pas... ça sert à rien et surtout t malware ne sont pas méchant..., oki ?jte fais un détail de la manip dans un prochain poste.@ tt de suite !!!!!

ravana · Answer

alors...tuf, faut pas t'exciter comme ça... je disai ça @ vivino...On peut dire que les virus arrivent sur l'ordinateur à 70% en navigant 20% logiciels free/shares téléchargés et installés 10% par les ports tcp/udp jtrouve ça limit...pour sauver notre juliette,1/ Tu va en mode sans echec car la barre MyWebSearch doit être lancer à leur actuel. (tu redémarre Windows et tu tapote par intermittence sur la touche 'F8' situé en haut de ton clavier, lorsqu'il te demande de choisir les options de démarrage, tu te positionnes avec les touches directionnels du clavier sur 'Mode sans echec puis tu valide 2 ('deux') fois sur 'entrée'...)2/ tu va dans le dossier Program Files (Double clic sur Poste de travail -> Double clic sur C:\ -> Double clic sur Program Files), tu fais un clic droit sur MyWebSearch et tu clic (gauche) sur supprimer.2/ Tu ouvres le 'Panneau de Configuration', 'Options Internet', Onglet 'Général' et tu clic sur 'Supprimer les Cookies'... profites en pour supprimmer les fichiers... Ensuites, tu va dans l'Onglet Avancés, tu recherches la section navigation et tu décoche 'Activer les Extentions tiers parties du navigateurs'... OK, OK et tu ferme IE...3/ Pour la clef de registres, c simple, le tout est d'être attentif (attentive dans ton cas). Démarrer -> Exécuter -> regedit.Une fois dans l'éditeur de registre, tu cherches HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\XP_System (dans le volet de gauche). Une fois que tu l'a trouvé, tu fais un clic droit supprimer :Densuite tu redémarres :Djte conseille d'imprimer mon post... car si t'a pas l'habitude... tu va galèrer pour t'en souvenir ;)Bisoo !

foudil · Answer

salut tout le monde !!         jai un ptit probleme  de folders   j'arrive pas a l'eliminer difinitevement sur mon pc  .je fait une recherche et jai tout suprimee en fesant    "folders.htt "mais a chaque fois folder reste sur le pc il se prolifier et  multeplier .quelq'un peut m'aider  afin de me debarasser  merci d'avance .

Virus ??

27 réponses

Discussions similaires

Newsletters