Je sais plus quoi faire :'(

ruahj · le 8 juin 2005

Voila depuis quelques temps (trop) avast ménvoie un message de detection de virus drpmon.dll et aurora, j'ai tout essayer pour les eliminer mais je ný arrive pas .... SVP aidez moi

Merci

ici le log de hijack

Logfile of HijackThis v1.99.1

Scan saved at 11:41:06, on 08-06-2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.exe

C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

D:\Programmes\D-Tools\daemon.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S08IC1.EXE

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

c:\windows\system32\zhqlss.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

D:\Programmes\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Windows Media Player\wmplayer.exe

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll

O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe"

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programmes\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [EPSON Stylus C43 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S08IC1.EXE /P23 "EPSON Stylus C43 Series" /O6 "USB001" /M "Stylus C43"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [cizhhaj] c:\windows\system32\zhqlss.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O8 - Extra context menu item: Download All by FlashGet - D:\Programmes\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - D:\Programmes\FlashGet\jc_link.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2\bin\npjpi142.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2\bin\npjpi142.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1117474830915

O17 - HKLM\System\CCS\Services\Tcpip\..\{761E661F-420D-48A5-889D-CF39C1E51842}: NameServer = 200.50.96.90 200.54.144.227

O23 - Service: ADSLAutoconnect - Unknown owner - D:\Programmes\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

le 8 juin 2005

Bonjour et bienvenue sur Zébulon Sécurité, je regarde ton rapport réponse dans un moment.

Modifié le 8 juin 2005 par Stonangel

le 8 juin 2005

Re, télécharge cet utilitaire ABIremover.zip

http://forum.hijackthis.de/attachment.php?attachmentid=177

Télécharge installe et mets à jour Ewido:

http://www.ewido.net/en/download/

A faire hors connection.

2 Redémarre en mode sans échec (impérativement en mode sans échec)

3 Installe ABIRemover, patiente... pendant l'installation l'explorateur Windows se fermera.

4 Redémarre en mode sans échec.

5 Lance Hijackthis Do a system scan only et coche la ligne:

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

Ferme toutes les fenêtres tous les programmes puis Fix checked.

Suprime:

C:\WINDOWS\Nail.exe < le fichier, ensuite

Démarrer> Exécuter> entre sc delete SvcProc

Exécute Ewido.

Redémarre normalement et poste le rapport d'Ewido avec un nouveau rapport Hijackthis.

D'après queruak

Modifié le 8 juin 2005 par Stonangel

ruahj · le 8 juin 2005

Re, télécharge cet utilitaire ABIremover.zip
http://forum.hijackthis.de/attachment.php?attachmentid=177

2 Redémarre en mode sans échec (impérativement en mode sans échec)

3 Installe ABIRemover, patiente... pendant l'installation l'explorateur Windows se fermera.

4 Redémarre en mode sans échec.

5 Lance Hijackthis Do a system scan only et coche la ligne:

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

Démarre normalement et poste un nouveau rapport pour vérification.

D'après queruak

514528[/snapback]

Voila j'ai fait ce que tu m a dit mais il etait impossible de chocher la case REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

car elle n y etait pas jajajajj

Voila le rapport en mode sans echec :

Logfile of HijackThis v1.99.1

Scan saved at 12:13:47, on 08-06-2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing