j'ai plein de virus voisci mon rapport hijackthis

[gus120]

je ne comprends pas tout ce que je fais mais enfin, voici les rapports :

 

Logfile of HijackThis v1.99.1

Scan saved at 12:46:43, on 03/07/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\devldr32.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\ftp.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Documents and Settings\120\Mes documents\soft vgi\Antivirus\nettoyer\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37710.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

Look2Me-Destroyer V1.0.12

 

Scanning for infected files.....

Scan started at 03/07/2006 09:45:32

 

Infected! C:\WINDOWS\system32\enrql1951.dll

Infected! C:\WINDOWS\system32\ojeacc.dll

Infected! C:\WINDOWS\system32\l48mlel11hq.dll

Infected! C:\WINDOWS\system32\dXdramp.dll

Infected! C:\WINDOWS\system32\enrql1951.dll

Infected! C:\WINDOWS\system32\f8l02i3mg8.dll

Infected! C:\WINDOWS\system32\ir86l5ls1.dll

Infected! C:\WINDOWS\system32\j4p0le7m1h.dll

Infected! C:\WINDOWS\system32\jt6u07j9e.dll

Infected! C:\WINDOWS\system32\ktl6l73s1.dll

Infected! C:\WINDOWS\system32\ktr4l79q1.dll

Infected! C:\WINDOWS\system32\lvj8091ue.dll

Infected! C:\WINDOWS\system32\lvlo0933e.dll

Infected! C:\WINDOWS\system32\lvnq0955e.dll

Infected! C:\WINDOWS\system32\m6640gjqe6oe0.dll

Infected! C:\WINDOWS\system32\mvn0l95m1.dll

Infected! C:\WINDOWS\system32\q0rqla951d.dll

Infected! C:\WINDOWS\system32\vka.dll

 

Attempting to delete infected files...

 

Attempting to delete: C:\WINDOWS\system32\enrql1951.dll

C:\WINDOWS\system32\enrql1951.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\dXdramp.dll

C:\WINDOWS\system32\dXdramp.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\enrql1951.dll

C:\WINDOWS\system32\enrql1951.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\f8l02i3mg8.dll

C:\WINDOWS\system32\f8l02i3mg8.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\ir86l5ls1.dll

C:\WINDOWS\system32\ir86l5ls1.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\j4p0le7m1h.dll

C:\WINDOWS\system32\j4p0le7m1h.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\jt6u07j9e.dll

C:\WINDOWS\system32\jt6u07j9e.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\ktl6l73s1.dll

C:\WINDOWS\system32\ktl6l73s1.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\ktr4l79q1.dll

C:\WINDOWS\system32\ktr4l79q1.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\lvj8091ue.dll

C:\WINDOWS\system32\lvj8091ue.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\lvlo0933e.dll

C:\WINDOWS\system32\lvlo0933e.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\lvnq0955e.dll

C:\WINDOWS\system32\lvnq0955e.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\m6640gjqe6oe0.dll

C:\WINDOWS\system32\m6640gjqe6oe0.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\mvn0l95m1.dll

C:\WINDOWS\system32\mvn0l95m1.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\q0rqla951d.dll

C:\WINDOWS\system32\q0rqla951d.dll Deleted successfully!

 

Attempting to delete: C:\WINDOWS\system32\vka.dll

C:\WINDOWS\system32\vka.dll Deleted successfully!

 

Making registry repairs.

 

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\MS-DOS Emulation

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RunOnceEx

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Shell Extensions

 

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{ACF231D6-A2CD-4288-9ADB-7AD17BFCE2D6}"

HKCR\Clsid\{ACF231D6-A2CD-4288-9ADB-7AD17BFCE2D6}

 

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{69703D49-2369-4305-BF12-BDD91C163B5B}"

HKCR\Clsid\{69703D49-2369-4305-BF12-BDD91C163B5B}

 

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{1523A970-3742-4553-9C12-3B8B0E79EDAD}"

HKCR\Clsid\{1523A970-3742-4553-9C12-3B8B0E79EDAD}

 

Restoring Windows certificates.

 

Replaced hosts file with default windows hosts file

 

a+

[bruce lee]

re,

 

ton rapport est propre, beau travail

 

as tu encore des problemes avec ton PC?

[gus120]

oui

 

Lorsque je suis passé du mode sans echec au mode normal, j'ai ouvert internet pour poster mes rapports et l'ordi c'est bloqué.

 

La page n'a pas pû s'afficher complètement et impossible de la fermer. Je ne pouvais pas non plus éteindre l'ordinateur ou le redémarrer.

 

Un message de virus c'est affiché par avast, j'ai cliqué sur supprimer, mais ça n'allait pas mieux j'ai dû rebooter.

 

Là j'ai un autre message d'avast qui vient de s'afficher :

 

C:\DOCUME~1\120\LOCALS~1\Temp\AAWTMP\C318406\16429C\UERSV_0001_N68M0602NetInstaller.exe

 

Win32:FakeAlert [Trj]

 

Cheval de Troie

 

 

Sinon je viens de lancer AD AWARE SE il affiche plusieurs objets critiques trouvés (malwares).

 

Tiens un autre message d'avast :

 

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\QZSFK9CJ\installer[1].exe

 

Win32:Spyware-gen. [Trj]

 

Cheval de Troie

 

et encore un

 

C:\WINDOWS\Temp\cmdinst.exe .....

 

Tant que l'ordinateur est allumé il affichera des messages, j'ai t'endance à les supprimer, je sais pas si je fais bien !

 

a+

[bruce lee]

re,

 

1/ telecharge un firewall:

 

_zone alarm que tu peux télecharger ici http://www.zonelabs.com/store/content/cata...&lid=nav_za

_tuto pour zone alarm ici http://speedweb1.free.fr/frames2.php?page=tuto1

_aide pour le parametrer ici http://sitanibal.free.fr/zonealarm/ZoneAlarmHelp_Online.htm

 

2/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

 

3/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

4/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

5/ redemarre en mode normal

 

6/lance internet explorer (meme si il bloque c'est pas grave, faut juste que tu lances une page), tu cliques sur outils puis sur options internet... tu vas

dans l'onglet general et dans Fichiers internet temporaires tu cliques sur:

 

supprimer les cookies...

supprimer les fichiers...

 

dis moi ce que ca donne au niveau des alertes.

[gus120]

J'ai telechargé zone alarm (version firewall) et j'ai suivi tes consignes.

 

Pas de nouveau message de virus depuis.

 

Je pense que cette fois c'est bon.

 

Un grand merci à tous.

 

 

Pour du téléchargement est ce que zone alarm et avast suffisent ?

 

Y a-t-il des précautions à prendre ?

 

A+

[bruce lee]

re,

 

Pas de nouveau message de virus depuis.

 

Bonnne nouvelle

 

Pour du téléchargement est ce que zone alarm et avast suffisent ?

 

c'est ce que j'ai et aucun soucis

 

Y a-t-il des précautions à prendre ?

 

oui, je vais te donner des consignes de securité.

 

As tu encore des problemes avec ton PC?

 

Si tu n'as pu de problemes pense a mettre la question en resolu, pour se faire tu edites ton

titre (premier message) et tu mets devant [résolu]

 

A présent, quelques conseils de sécurité :

 

1/ Règles générales de bonnes conduites a avoir :

 

- Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier(journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- ne pas utiliser de logiciel de Peer to Peer (les logiciels de P2P sont sources d infections virales)

- une attitude vigilante (être l'affût des fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation)

 

 

2/ Installation d'un firewall (parfeu) :

 

Le parfeu "offert" par Xp n'est pas efficace du tout! Il est bourré de failles et ne filtre pas les flux sortants.

 

Nous vous proposons 3 firewalls gratuits et efficaces :

-=> Kerio

-=> Zone Alarm

-=> Sygate Personal Firewall Free (en anglais)

 

vous trouverez ces 3 firewalls avec des tutos pour les configurer ici http://forum.zebulon.fr/index.php?act=ST&a...t=0#entry487252

A noter : Si vous utilisez l'antivirus Avast, ne pas installer ZoneAlarm. Ce dernier est incompatible avec certains services d'Avast.

 

 

3/ Installation d'un antivirus :

 

 

-=> Antivir ( http://www.free-av.com ) que tu peux configurer selon les indications de tesgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 )

 

-=> Avast! 4.6 téléchargeable ici. Tu trouveras un tutorial pour celui-ci sur ce lien

Un enregistrement gratuit est nécessaire pour avoir les mises a jour! Celui-ci se fait ici

 

 

4/ Logiciels anti-malwares pour scan régulier :

 

-=> Ad-aware SE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

-=> SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

A noter que ce logiciel propose une option intéressante de vaccination du systeme qui bloque certaines url néfastes pour le navigateur Internet Explorer. Par ailleurs, il intègre une protection a temps réel : le TeaTimer.

 

-=> a² free (anti-trojans)

 

- Téléchargement : http://www.emsisoft.net/fr/software/free/

Il est nécessaire de s enregistrer sur le site pour pouvoir utiliser et avoir les mises a jour du logiciel!

Attention : a ² free détecte quelque fois des faux positifs! Ayez une attitude prudente raisonnée : ne pas supprimer sans réflexion les entrées trouvées. Et si vous etes pris d un doute, n hésitez pas a poster sur le forum sécurité de zebulon

 

 

5/ Installation de SpywareBlaster :

 

SpywareBlaster: permet d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur votre PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif : il ne supprime pas les spywares déjà présent mais empêche leur installation.

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

6/ Installation d'un navigateur web alternatif et sécurisé

 

Pourquoi passer sur Firefox (ou Opera) et abandonner IE?

Tout simplement parce que IE n est pas conforme aux standards du W3C, ils gerent ces funestes ActiveX, souvent porteuses d infections virales, il ne propose pas la navigation par onglets si pratique, il n integre pas d anti popups en interne.

 

Pour toutes ces raisons je te conseille de passer sur Firefox que tu peux davantage sécuriser avec les conseils de megataupe

 

 

 

Si tu veux toujours utiliser Internet Explorer :

 

-=> IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

http://www.spywarewarrior.com/uiuc/resource.htm

 

 

7/ Installation de ZebProtect

 

Zeb Protect est un logiciel freeware développé par des membres du forum Zebulon.fr (merci a eux) qui permet de sécuriser votre PC sous Windows en fermant certains ports sensibles aux attaques venant d'Internet. D'autres options sont également disponibles comme la suppression des partages ou la désactivation des comptes par défaut.

Téléchargement : http://telechargement.zebulon.fr/123-Zeb-Protect.html

Tutorial : http://www.zebulon.fr/articles/zebprotect.php

 

 

8/ Un antispam :

 

Le spam représente un nouveau fléau. Il s'agit de tous ces messages non sollicités qui arrivent sur votre boite mail!

Selon les études, ce fléau représenterait aujourd'hui de 30 à 40 % du trafic e-mail.

Pour y remédier, il est donc nécessaire d'installer un antispam. Internet Explorer n'en propose pas en interne mais peut recevoir des logiciels annexes qui se chargeront de filtrer les mails recus.

 

Pour ma part, je vous propose l'installation d'une messagerie alternative qui intègre un antispam en interne. Il s'agit de Mozilla Thunderbird.

Téléchargement : http://www.mozilla-europe.org/fr/products/thunderbird/

 

 

9/ Nettoyeurs du systeme :

 

-=> EasyCleaner : EasyCleaner est un logiciel tout en un pour supprimer les entrées obsolètes de la base de registre de Windows, nettoyer le menu ajout/suppression de programmes, effacer les fichiers inutiles, désactiver des programmes qui se lancent automatiquement au démarrage de Windows…

Il integre également un détecteur de fichiers doublons! Celui-ci ne doit absolument pas etre utilisé car non fiable

Télérchargement : http://personal.inet.fi/business/toniarts/ecleane.htm

 

-=> CCleaner (Crap Cleaner) : Excellent nettoyeur du systeme.

Le premier onglet intitulé "Windows" se charge d'effacer les traces laissées sous Windows (cookies, historique, documents récents,...) et d'effacer les éléments inutiles (vider la poubelle, vider le presse papier, effacer les journaux Windows ou les fichiers temporaires).

 

Le second s'occupe de nettoyer les traces et les fichier temporaires d'applications diverses (Mozilla/Firefox, Opera, Office, Acrobat, Google Toolbar, Paint Shop Pro, VNC Viewer, Quicktime ou encore Media player Classic).

 

Le troisième onglet permet de nettoyer la base de registre des éléments orphelins (dll inexistantes, programmes obsolètes, activeX et classes invalides, ou encore extensions de fichier inexistantes).

Téléchargement : http://www.ccleaner.com/

 

-=> Beclean : Tres bon logiciel qui se charge de nettoyer les fichiers temporaires du systeme, le cache Internet, la liste des fichiers récemment utilisé, les liens cassés du menu démarrer et du bureau, les fichiers effacés de la corbeille et les entrées obsolètes dans la base de registre.

Téléchargement : http://boozet.xepher.net/

 

-=> Regcleaner : RegCleaner permet de nettoyer la base de registre en supprimant les entrées inutiles. Il affiche les clés qu'il n'est pas "trop risqué" de supprimer : logiciels, liste de démarrage, menu désinstallation, type de fichiers, nouveau fichier, intégration shell.

Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme.

Téléchargement : http://telechargement.zebulon.fr/28-RegCleaner.html

 

-=> JV16 PowerTools : Utilitaire tres complet : Il integre les fonctions de Regcleaner.

A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.

Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme.

Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html

 

-=> Regseeker : RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'appliquer de nombreux paramètres Windows.

Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme.

Turorial : http://www.zebulon.fr/articles/regseeker-1.php

Téléchargement : http://www.hoverdesk.net/freeware.htm

 

 

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

@+