Petit problème avec anti virus louche

TIBO 007 · Post by **TIBO 007** » 09 Apr 2009, 16:14

J'AI ÉTÉ OBLIGÉ DE DÉBRANCHER L'ORDI....j'espèere que je n'ai rien endommagé : voici le higtjack demandé

Logfile of HijackThis v1.99.1
Scan saved at 16:04:35, on 2009-04-09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Compaq\Compaq EAB Software\cpqek.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\WINDOWS\vVX3000.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\PAV\pav.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\DOCUME~1\Compaq\LOCALS~1\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.matelasdauphin.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [cpqek] C:\Program Files\Compaq\Compaq EAB Software\cpqek.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Ink Monitor] C:\Program Files\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus C68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAA.EXE /P23 "EPSON Stylus C68 Series" /O6 "USB001" /M "Stylus C68"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [A00F1A4A034D.exe] C:\DOCUME~1\Compaq\LOCALS~1\Temp\_A00F1A4A034D.exe
O4 - HKCU\..\Run: [A00F1F9B0516.exe] C:\DOCUME~1\Compaq\LOCALS~1\Temp\_A00F1F9B0516.exe
O4 - HKCU\..\Run: [PAV] C:\Program Files\PAV\pav.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Adobe Media Player.lnk = C:\Program Files\Adobe Media Player\Adobe Media Player.exe
O4 - Startup: Enregistrement de printer Epson.lnk = D:\Titles\Ereg\EPSONREG.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/ ... ontrol.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\System32\docprop32.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - %fystemRoot%\System32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (javaquickstarterservice) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\UltraVNC\WinVNC.exe" -service (file missing)
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - %fystemroot%\system32\svchost.exe (file missing)

TIBO 007 · Post by **TIBO 007** » 09 Apr 2009, 17:13

A oui c'est vrai...j'ai toujour mon problème, rien n'a changé

merci
TIBO

rikwar · Post by **rikwar** » 10 Apr 2009, 01:03

téléchargé super antispyware ici> http://www.superantispyware.com/?tag=GO ... NTISPYWARE

le mettre a jours et faire un scanne complet

TIBO 007 · Post by **TIBO 007** » 10 Apr 2009, 18:34

merci rickwar de toujours suivre mon problème... j'ai fait le scan complet, plus d'une heure 223 objets trouvé que j'ai effacé et mis en quarantaine. J'ai redémarré mon ordi et j'ai toujours le logo d'un bouclier orange qui m'offre ses service dans ma barre ....

TIBO

rikwar · Post by **rikwar** » 10 Apr 2009, 20:33

téléchargé Norman Malware Cleaner sur le bureau et démarrer le programme http://www.norman.com/Virus/Virus_remov ... s/24789/fr

prendre en note le ou les virus et écrire les nom ici

TIBO 007 · Post by **TIBO 007** » 15 Apr 2009, 11:12

bonjour rickwar

les problèmes viennent de ; ( infected whit WMA\wimad.T )

TIBO

TIBO 007 · Post by **TIBO 007** » 15 Apr 2009, 12:30

bonjour rickwar

autre source; W32\rootkit.ALIX

TIBO

rikwar · Post by **rikwar** » 15 Apr 2009, 14:46

il sont supprimé ou pas?

si non utilisée ComboFix allez lire aussi comment l utilisée et le téléchargé sur ce site http://www.bleepingcomputer.com/combofi ... r-combofix

TIBO 007 · Post by **TIBO 007** » 15 Apr 2009, 20:39

Je crois que oui, j'ai voulu faire le norman , mais ils me disent que j'ai AVG free edition dont le scanneur est opérationel et que cela pourrait endomager mon ordi ...il me demande de l'arrêter. Je ne sais pas comment, faut il que je le supprime dans ajout \supp ....

TIBO

rikwar · Post by **rikwar** » 15 Apr 2009, 22:11

le supprimé non simplement le désactivé pendant le scanne de norman
clic droit sur l'icône de AVG dans la barre de tache pour avoir accès aux commandes de désactivation

TIBO 007 · Post by **TIBO 007** » 16 Apr 2009, 10:12

rickwar,

désolé de prouver mon incompétence...quand je clique droite sur l'icone, il apparait 5 choix et dans chaques je ne trouve pas comment désactiver.

-launch free control center

j'imagine que c'est dans cet onglet qu'il faut aller, mais après ...trouve rien

TIBO

TIBO 007 · Post by **TIBO 007** » 16 Apr 2009, 11:31

Bonjour,

j'ai un nouveau problème causé par personel antivirus...je ne suis plus capable d'ouvrir ou de lancer malwarebytes ou superantispareware pour faire un scan. Comme si tout était bloquer, en plus je ne pwux non plus fermer ou redémarrer mon ordi dans ( démarrer )...ouch

TIBO

rikwar · Post by **rikwar** » 16 Apr 2009, 16:23

le probleme Cette variable%SystemRoot% d'environnement indique l'emplacement des fichiers systèmes

et le virus a modifier Cette variable pour %fystemroot%

oui on peut supprimé ce virus mais je crois bien ya trop de domages
dans votre windows le mieux cest de formaté
maleureusement
si vous formaté installer Bitdefender Free Edition comme antivirus
http://www.clubic.com/telecharger-fiche ... ition.html

et superantispyware > http://www.superantispyware.com/index.html

et Spybot-S&D>> http://www.safer-networking.org/fr/download/index.html

p.s cest lien cest des places sur pour le téléchargement pas de virus ou autrechose

TIBO 007 · Post by **TIBO 007** » 17 Apr 2009, 10:07

Bonjour rickwar,

je vais installer ces 3 antivirus, mais ensuite j'aurai besoin de votre aide pour reformater...j'ai aucune idée comment faire ...

TIBO 007 · Post by **TIBO 007** » 17 Apr 2009, 11:26

voici le résultat,

le seul des 3 qui fonctionne est bitdefender...et il n'a pas reconnu aucun virus ou spyware, pour lui tout est beau??

maintenant superantispyware, spybot-SD, malwarebytes, ad aware...je l'ai est tous enregistreé installé et lancé. Aucun ne veut s'ouvrir, le sablier cherche et ensuite...arrete rien n'arrive.

ensuite, l'ordi ne veux pas redémarrer ni fermer par le bouton power, je doit débrancher et rebrancher l'ordi, donc aucun redémarage après avoir installé un antivirus ne sait fait en bonne etdu forme.

finalement j'ai un nouveau problème, quand on va sur internet et qu'on tappe quoi que soit dans la barre de recherche google, on se fait rediriger sur un site qui s'appel shopica...donc je ne peux aller sur le net. Pour venir sur SOS je dois passer par mes favori ou l'historique

help...