[Résolu] Présence de virus dans mon PC

angelique · le 24 mars 2006

tiens ça a pas été suggéré,et en mode sans echec??[tapottes F8 au boot du pc] tu peux le desinstaller??

vu que regis56 a procédé à la désinfection!il est tout de meme imperatif d'avoir un firewall

STi · le 26 mars 2006

bonsoir,

comme je ne sais pas ou tu en es on va reprendre a zero .

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.zip

2/ Dézipper la totalité de l'archive sur ton bureau.

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

si il y a quelque chose que tu ne comprends pas n'hesite pas a demander

Désolé, mais j'ai eu ds pb avec internet, je n'arrivais plus à me connecter, ce week j'ai pas eu trop le temps de m'occuper du pc, je reviens demain pour faire le point. Enfin si j'arrive à revenir sur internet.

Pour repondre à ta question Angélique, je peux plus désinstaller zone alarme vu que je l'ai fait en manuel et je peux pas le réinstaller meme en ss echec vu que ça me donne tjrs le meme message il faut que je ferme le service "True Vector" il n'y figure meme pas ds le gestionnaires ds taches!!!! Voila voila, je reviens demain @+++ bon week!!!

regis56 · le 26 mars 2006

Bonjour STi !

As tu fais ce que Pitcat t'as demandé ?

re

on va faire un peu le point as tu zone alarmes dans ajout sup des programme si oui desinstalle le .ensuite tu recherche les dossier de zone labs et zone alarme.tu efface tout tu vide la corbeille tu passe un netoyeur de regitre. tu reboot ton pc et tu reinstalle za .

à+

Comme nettoyeur utilise regseeker

tuto ici

http://www.zebulon.fr/articles/regseeker-1.php

A plus !

STi · le 27 mars 2006

Bonjour @ tous, me voici de retour avec ts mes problemes!!!

Alors on reprends à zero.

-Pour ce qui est de Zone Alarme, comme ça me l'a été conseillé plus haut (meme sur la page précédente), j'ai supprimé ZoneA en manuel puis j'ai passé un coup d'Easy Cleaner (en netouyeur de registre). Ensuite, j'ai donc ensuite essayé de le réinstaller, et il me dit tjrs la meme chose: "Le programme d'installation ne peut pas fermer TrueVector. Fermer le service TrueVector pour poursuivre l'installation. Utilisez le gestionnaire de service pour fermer le service TrueVector, puis redémarrez le programme d'installation." Et meme en mode sans echec, j'ai ce message.

-J'ai un nouveau probleme, maintenant, apres avoir allumé le pc, au bout de 2-3minutes, j'ai plus internet, j'ai bien la conexion, mais lorsque je lance une page, ile me dit "impossible d'afficher la page" du coup, je suis obligé de redémarrer pour venir sur le net.

-Je mets le rapport de SmitFraud

SmitFraudFix v2.25

Rapport fait à 16:56:59,31 le 27/03/2006

Executé à partir de C:\Documents and Settings\Bruno.ORDI\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Bruno.ORDI\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]

@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]

@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]

@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]

@="%SystemRoot%\System32\browseui.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

regis56 · le 27 mars 2006

Bonjour STi !

Met nous un rapport hijackthis pour voir ou on en est !

A plus !

STi · le 27 mars 2006

Bonjour Regis, voici mon rapport

Logfile of HijackThis v1.99.1

Scan saved at 18:27:24, on 27/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\Microsoft IntelliPoint\point32.exe

C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE

C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

C:\WINDOWS\System32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Group Calendar\GChelper.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\AntiVir PersonalEdition Classic\update.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [GChelper] C:\Program Files\Group Calendar\GChelper.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O4 - Startup: Raccourci vers emule.lnk = J:\Internet\eMule0_44b\emule.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

regis56 · le 27 mars 2006

Re

Tu nous dit que tu as des problèmes !!

Je confirme

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Startup: Raccourci vers emule.lnk = J:\Internet\eMule0_44b\emule.exe

Essai ca

Redémarre en modes sans échec

lance hijackthis coche cette ligne

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

Fermme toutes les fenètres sauf hijackthis et fait fix checked

Supprime tout le dossier

C:\Program Files\Zone Labs\

Passe un nettoyeur de registre

Reposte un rapport hijackthis

A plus !

STi · le 27 mars 2006

Re re re re, bon pour la réinstalle de Zone alarme, j'ai toujours le meme message, mais au faite, c'est quoi ce TrueVector vu qu'apparemment c'est à cause de lui que je peux pas réinstaller ZoneAlarme

Logfile of HijackThis v1.99.1

Scan saved at 19:11:56, on 27/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\Microsoft IntelliPoint\point32.exe

C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE

C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

C:\WINDOWS\System32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Group Calendar\GChelper.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe