[Résolu] analyse hijackthis, rebout du pc

jay31 · le 16 novembre 2006

re,

Si durant la procedure ci-dessous, il y a des etapes que tu n'as pas reussi a faire, merci de

continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse (important!)

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

3/fais:

demarer executer services.msc repere Microsoft ASPI Manager

Double clic dessus :dans le champs Statut du service met le sur arrêté

dans le champs Type de démarrage met le sur désactivé puis

Appliquer puis ok .

maintenant on va supprimer le service:

demarrer/executer/ cmd

execute cette commande qui est en citation sans le mot citation:

4/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

O4 - HKLM\..\Run: [jjkdsks34D20C7] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3DE90] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks4C933] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks49AD7] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks20D2B] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3BE54] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks39A1B] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3CD0A] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks34429] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3907B] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3B34C] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3AD78] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3B5B9] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3C00D] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3BD96] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3AE7C] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3C053] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3AB47] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3BD32] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3A324] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks211D3] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3A97B] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3E84E] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks18165] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks21E57] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsksE1326] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks11532] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [instant Access] C:\WINDOWS\System32\mwsrvacc.exe /run

O4 - HKCU\..\Run: [jjkdsks34D20C7] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks4C933] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks49AD7] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks20D2B] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3BE54] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks39A1B] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks34429] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3B34C] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3AD78] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3B5B9] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3C00D] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3BD96] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3AE7C] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3C053] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3AB47] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3A324] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3A97B] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3E84E] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks21E57] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsksE1326] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks11532] C:\WINDOWS\System32\servhist.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - http://scripts.downloadv3.com/binaries/P2E..._1049_FR_XP.cab

O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://es6-scripts.dlv4.com/binaries/egacc..._1068_em_XP.cab

O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} - http://scripts.dlv4.com/binaries/IA/svcia32_FR_XP.cab

O16 - DPF: {82FC4503-8459-4239-9B85-0617BEAA950A} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1061_XP.cab

O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1059_XP.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {8D8BAF56-B581-4B90-A549-C4AC6B03F1BB} - http://scripts.downloadv3.com/binaries/EGD...ESS_1074_XP.cab

O16 - DPF: {9EB4F647-FE4A-42F9-9F5C-B8FB28DD02F9} - http://scripts.dlv4.com/binaries/IA/sysia32svc_FR_XP.cab

O16 - DPF: {AF7410C1-FBA3-415E-800A-4110CED40536} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1060_XP.cab

O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {BE5A7132-329F-4319-B781-2A83BFE51534} - http://akamai.downloadv3.com/binaries/P2EC..._1045_FR_XP.cab

O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/s...svc32_FR_XP.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O20 - AppInit_DLLs: C:\WINDOWS\System32\win_6.dll

O21 - SSODL: DCOM Server 2236 - {2C1CD3D7-86AC-4068-93BC-A02304BB2236} - C:\WINDOWS\System32\zrydpr.dll

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

5/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

6/supprime ce qui est en gras:

C:\WINDOWS\System32\ servhist.exe<== le fichier

C:\WINDOWS\System32\ mwsrvacc.exe<== le fichier

C:\WINDOWS\web\ related.htm<== le fichier

C:\WINDOWS\System32\ win_6.dll<== le fichier

C:\WINDOWS\System32\ zrydpr.dll<== le fichier

7/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier est infecté détécté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

8/redemarre en mode normal

9/poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log hijackthis.

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

MERCI ET JE MI COLLE......

jay31 · le 16 novembre 2006

re:

ds la phase 6 ou doive apparaitre les ligne ou je doit supprimer certain passage ????

merci..

jay31 · le 16 novembre 2006

rere:

bruce lee est ce que la phase 6 doit se faire tjrs en mode ss echec ?

bruce lee · le 17 novembre 2006

bonjour,

oui la phase 6/ se fait/ doit se faire en mode sans echec.

jay31 · le 17 novembre 2006

bonjour,

oui la phase 6/ se fait/ doit se faire en mode sans echec.

bsr,

voici mes deux rapports mais tt dabor sur les cinq ligne a eradiquer du systeme

C:\WINDOWS\System32\ servhist.exe<== le fichier

C:\WINDOWS\System32\ mwsrvacc.exe<== le fichier

C:\WINDOWS\web\ related.htm<== le fichier

C:\WINDOWS\System32\ win_6.dll<== le fichier

C:\WINDOWS\System32\ zrydpr.dll<== le fichier

le bleu suprimer et un autre qui ne pouvait pas etre supprimer et les autres introuvable..........

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 14:15:36 17/11/2006

+ Résultat de l'analyse:

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0064217.dll -> Adware.SearchAssistant : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0064218.dll -> Adware.SearchAssistant : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0064219.dll -> Adware.SearchAssistant : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0064220.exe -> Adware.SpySheriff : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0088379.exe -> Adware.Spysheriff : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0088396.dll -> Dialer.Egroup : Nettoyé et sauvegardé (mise en quarantaine).

E:\antivir\backups\backup-20061116-222704-475.dll -> Dialer.Egroup : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-1275210071-789336058-1343024091-500\Software\egdhtml -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\SYSTEM32\start2.exe -> Downloader.Agent.avf : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\SYSTEM32\z259855227142.exe -> Downloader.Small.dzs : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\SYSTEM32\usbpda.dll -> Hijacker.Small.mk : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\SYSTEM32\z3579.dll -> Not-A-Virus.Hoax.Win32.Renos.fk : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0088374.exe -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0088376.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\SYSTEM32\z2715.exe -> Proxy.Dlena.ai : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\Administrateur\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\[email protected][2].txt -> TrackingCookie.Goldenpalace : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\[email protected][1].txt -> TrackingCookie.Goldenpalace : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\[email protected][2].txt -> TrackingCookie.Reliablestats : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.

Fin du rapport

Logfile of HijackThis v1.99.1

Scan saved at 19:33:30, on 17/11/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

E:\PROGRAMMES FILES\Norton 2005\IWP\NPFMntor.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

E:\PROGRAMMES FILES\Norton 2005\navapsvc.exe

E:\antivir\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programmes files\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\PROGRAMMES FILES\Norton 2005\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\PROGRAMMES FILES\Norton 2005\NavShExt.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CloneCDTray] "E:\PROGRAMMES FILES\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [bootWarn] E:\PROGRAMMES FILES\Norton 2005\BootWarn.exe /a

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst_current.cab

O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - http://contacts.wanadoo.fr/wfr_webab/VoxsyncX.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - E:\PROGRAMMES FILES\Norton 2005\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - E:\PROGRAMMES FILES\Norton 2005\IWP\NPFMntor.exe

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: SAVScan - Symantec Corporation - E:\PROGRAMMES FILES\Norton 2005\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

ET VOILA........asuivre

MERCI

bruce lee · le 18 novembre 2006

bonjour jay31,

voici mes deux rapports mais tt dabor sur les cinq ligne a eradiquer du systeme

C:\WINDOWS\System32\ servhist.exe<== le fichier

C:\WINDOWS\System32\ mwsrvacc.exe<== le fichier

C:\WINDOWS\web\ related.htm<== le fichier

C:\WINDOWS\System32\ win_6.dll<== le fichier

C:\WINDOWS\System32\ zrydpr.dll<== le fichier

le bleu suprimer et un autre qui ne pouvait pas etre supprimer et les autres introuvable..........

dit moi les fichiers qui n'ont pas pu etre supprimés steplait (c'est important)

Ton rapport hijackthis est clean, ton PC doit deja aller un peu mieux.

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

jay31 · le 18 novembre 2006

bonjour jay31,

dit moi les fichiers qui n'ont pas pu etre supprimés steplait (c'est important)

Ton rapport hijackthis est clean, ton PC doit deja aller un peu mieux.

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

Bjr bruce lee,

apres d'autre essais j'ai pu effacer le fichier donc ils sont tous partie et maintenant je vais effectuer le scan en ligne et je posterai le rapport

A++

jay31 · le 19 novembre 2006

Bjr,

Voici le rapport de Kapersky.Par contre, je ne l'ai pas fermé ni rien fait (pas de nettoyage...)

KASPERSKY ON-LINE SCANNER REPORT

Sunday, November 19, 2006 11:10:01 AM

Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 19/11/2006

Enregistrements dans la base antivirus Kaspersky : 229087

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

Statistiques de l'analyse

Total d'objets analysés 28558

Nombre de virus trouvés 16

Nombre d'objets infectés 25 / 0

Nombre d'objets suspects 0

Durée de l'analyse 03:39:03

Nom de l'objet infecté Nom du virus Dernière action

C:\WINDOWS\SYSTEM32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\SYSTEM32\svch14.exe Infecté : Trojan-Downloader.Win32.Small.cyn ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLog.Txt L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPStart.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPPolicy.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPStop.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2006-11-19_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\ntuser.dat L'objet est verrouillé ignoré

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0088400.exe Infecté : Trojan-Proxy.Win32.Dlena.ai ignoré

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0088401.dll Infecté : Trojan-Clicker.Win32.Small.mk ignoré

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0088402.exe Infecté : Trojan-Downloader.Win32.Small.dzs ignoré

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0088403.exe Infecté : Trojan-Downloader.Win32.Agent.avf ignoré

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\A0088404.dll Infecté : Trojan-Downloader.Win32.Small.ccm ignoré

C:\System Volume Information\_restore{9D37CCCC-122A-4ECC-8669-64DB371934C2}\RP195\change.log L'objet est verrouillé ignoré

C:\sti.log L'objet est verrouillé ignoré

E:\GD COQUINS\100MEDIA\PIC_0001.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\100MEDIA\PIC_0002.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\100MEDIA\PIC_0003.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\100MEDIA\PIC_0004.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\100MEDIA\PIC_0005.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\100MEDIA\PIC_0006.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\100MEDIA\PIC_0007.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\100MEDIA\PIC_0008.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0001.jpg.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0002.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0003.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0004.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0005.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0006.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0007.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0008.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0009.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_001.jpg.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0020.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_0021.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_003.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_004.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\PIC_005.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\mai 2006\Thumbs.db L'objet est verrouillé ignoré

E:\GD COQUINS\PISCINE RAMONVILLE\100MEDIA\PIC_0001.JPG L'objet est verrouillé ignoré

E:\GD COQUINS\PISCINE RAMONVILLE\100MEDIA\PIC_0002.JPG L'objet est verrouillé ignoré

E:\PROGRAMMES FILES\Norton 2005\AVApp.log L'objet est verrouillé ignoré

E:\PROGRAMMES FILES\Norton 2005\AVError.log L'objet est verrouillé ignoré

E:\PROGRAMMES FILES\Norton 2005\AVVirus.log L'objet est verrouillé ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\06664C26.exe Infecté : Trojan-Downloader.Win32.Small.dgk ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\076D4032.exe Infecté : Trojan.Win32.DNSChanger.ef ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\0D2D7FCA.exe Infecté : Trojan-Clicker.Win32.Costrat.r ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\2C434C6B.jpg Infecté : Trojan.Win32.DNSChanger.as ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\2C6A4440.jpg Infecté : Trojan.Win32.DNSChanger.as ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\429248FC.jpg Infecté : Trojan.Win32.DNSChanger.as ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\429672F9.jpg Infecté : Trojan.Win32.DNSChanger.as ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\52DC0E3D.dll Infecté : Trojan.Win32.Agent.pk ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\52E26236.exe Infecté : Email-Worm.Win32.Glowa.g ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\52E50C32.exe Infecté : Email-Worm.Win32.Glowa.g ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\533D79D1.exe Infecté : Trojan-Downloader.Win32.Small.dgk ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\53FB7D01 Infecté : Trojan.Win32.Pakes ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\53FE26FD.dll Infecté : Trojan-Spy.Win32.BZub.fh ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\541222E8.exe Infecté : Trojan.Win32.Pakes ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\54F049F3.exe Infecté : Backdoor.Win32.Agent.fo ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\54F373F0.exe Infecté : Backdoor.Win32.Agent.fo ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\54F61DEC.exe Infecté : Trojan-Clicker.Win32.Costrat.r ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\56160CB0.dll Infecté : Trojan-Downloader.Win32.Small.cyn ignoré

E:\PROGRAMMES FILES\Norton 2005\Quarantine\561C60A9.tmp Infecté : Trojan-Clicker.Win32.Costrat.l ignoré

Analyse terminée.

@+

bruce lee · le 19 novembre 2006

bonjour jay31,

supprime ce qui est en gras:

C:\WINDOWS\SYSTEM32\ svch14.exe<== le fichier

Vide la quanrentaine de norton

Vide ensuite le contenu de ta corbeille.

suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

http://service1.symantec.com/SUPPORT/INTER...020830101856924

refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

@+

jay31 · le 19 novembre 2006

bsr,

voici le nouveau rapport kaspersky:

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Sunday, November 19, 2006 5:16:24 PM

Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 19/11/2006

Enregistrements dans la base antivirus Kaspersky : 229136

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

Statistiques de l'analyse:

Total d'objets analysés: 28166

Nombre de virus trouvés: 10

Nombre d'objets infectés: 18 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 04:28:34

Nom de l'objet infecté / Nom du virus / Dernière action