Impossible d'executer la procédure de prénettoyage

[kuma_buzz]

Salut,

 

d'abord

L'un de mes PC étant infecté, entre autre je pense, par le ver sasser (lsass) j'ai d'abord essayé de l'éliminer avec Stinger.

 

Quand je lance Stinger, le pc me dit que Stinger est infecté et refuse de le lancer.

 

 

J'ai donc voulu appliquer la procédure de pré nettoyage d'un pc infecté, mais quand je lance l'install d'Antivir idem : il me dit que l'install a échoué car un fichier a été changé (c:\DOCUME~1\"nom de mon pc"\LOCALS~1\Temps\RarSFX0\basic\setup.exe) et que cela peut être du à un virus.

 

 

Je suis donc pieds et poings liés ... si vous pouviez m'aider ça me retirerais une fière chandelle du pied.

 

 

Merci d'avance

 

P.S : WawaSeb si tu lis ce post ... ne t'inquietes pas il s'agit d'un autre pc que celui sur lequel tu m'aide depuis lundi

 

EDIT : voici le log hijackthis, seul chose qui marche :

 

Logfile of HijackThis v1.99.1

Scan saved at 21:28:14, on 24/07/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\windows\system32\mndsregk.exe

C:\WINDOWS\System32\nwinondt.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\oldy\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: 0 - {9DD06BA5-A186-446A-1795-2663D9724CC7} - C:\Program Files\MSN\lawugep875.dll

O2 - BHO: (no name) - {A4134AE0-4928-4A57-8531-ED00660B4AC5} - C:\Program Files\MSN Gaming Zone\holem83122.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: IE Redirector - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53} - C:\WINDOWS\System32\dnsersnd.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

O4 - HKLM\..\Run: [PC Tilecomgm] Tilecomgm.com

O4 - HKLM\..\Run: [svcManager] c:\windows\system32\spoolvq3.exe

O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\System32\rpcc.exe

O4 - HKLM\..\Run: [{72-23-3F-FD-ZN}] C:\windows\system32\mndsregk.exe CHD001

O4 - HKLM\..\Run: [runner1] C:\WINDOWS\retadpu27.exe 61A847B5BBF72810358B2B27128065E9C084320161C4661227A755E9C2933154389A

O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\System32\nwinondt.exe CHD001

O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\System32\spoolsvv.exe

O4 - HKLM\..\Run: [svchost.exe] C:\WINDOWS\svchost.exe

O4 - HKLM\..\RunServices: [PC Tilecomgm] Tilecomgm.com

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

O4 - Startup: TA_Start.lnk = C:\WINDOWS\system32\dwdsregt.exe

O4 - Startup: Think-Adz.lnk = C:\WINDOWS\system32\nwinondt.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: c:\windows\system32\ldcore.dll

O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Documents\Settings\bot.dll

O21 - SSODL: LDpswSend - {71EC5123-28DF-324A-D76B-32549AB4C338} - C:\WINDOWS\System32\Mlpkfe32.dll

O21 - SSODL: IRQEOI - {884723FE-22ED-8954-DD77-825C8DB994D1} - C:\WINDOWS\System32\rznz.dll

O21 - SSODL: DCOM Server 20509 - {2C1CD3D7-86AC-4068-93BC-A02304B20509} - C:\WINDOWS\System32\cofpzab.dll

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe

O23 - Service: Userinit Logon Application - Unknown owner - C:\WINDOWS\userinit.exe (file missing)

Modifié le 25 juillet 2007 par kuma_buzz

[kuma_buzz]

Bonjour,

 

Je m'excuse de faire remonter ce sujet relativement récent, mais j'aurai vraiment besoin de votre aide je suis vraiment dans une impasse.

 

Ce qui m'embette le plus c'est que vu l'ampleur qu'a l'air d'avoir prit ce (ou ces) virus, je ne peux meme pas brancher mon disque sur un autre pc pour faire des sauvegardes et reformater sous peine d'infecter le tout.

 

Je rajoute donc que j'ai la possibilité de brancher mon disque en slave sur un autre pc équipé d'XP pour faire un scan antivirus si nécessaire, mais j'aimerai que quelqu'un me confirme que je ne risque pas de refiler mes virus à l'autre machine.

 

 

Merci d'avance pour votre aide.

[angelique]

Faut p't'etre pas abuser , un xp non maj meme pas SP1 ,pas d'AV ,pas de Firewall , y'a pas une ligne de bonne dans ton rapport HJT rarement vu ça

 

c'est une blague?? meme pas sure qu'une procédure de desinfection fasse en sorte que ce PC s'en sorte idem

 

bon courage , le conseiller/membre secu qui s'y colle!!!!!!!!!!!

[kuma_buzz]

Bonjour à toi aussi angelique et merci pour cette réponse constructive et utile, je n'aurai pas pu en attendre moins de la part d'un modérateur et c'est d'ailleurs bien pour ça que j'ai demandé de l'aide !

 

Ceci étant dit, je conçoit que cette déferlante de virus/trojans en tous genre ne donne pas envie aux analyste de s'y coller, encore plus si c'est peine perdue, je vais donc tout bonnement formater ce pc pour refaire les choses correctement.

 

 

A bientôt, et merci quand même.