gros soucis enorme virus

[mimilastar]

bonjour a tous j'ai un gros soucis
J'ai fais un scan avec spybot et il m'ont dit de redemarrer l'ordi car il y avait des virus
qui n'était pas supprimer et quand je redemarre j'arrive sur le bureau mais il y a un ecran tout bleu
ou il y a plus rien ni demarrer plus d'icone je n'est que le curseur de la souris

Alors est ce que une restauration du systeme au demarrage sur la touche F10 serait nécessaire ?

[r@in | b0w]

Bonjour.

Si tu peux, fais un scan HiJackThis en suivant ce tutorial.

Lances aussi une analyse antivirus.

[mimilastar]

Voila le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:23:01, on 09/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAviraAntiVir PersonalEdition Classicsched.exe
C:Program FilesAviraAntiVir PersonalEdition Classicavguard.exe
C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan Serverdss.exe
C:WINDOWSsystem32WgaTray.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesPando NetworksPandopando.exe
C:Program FilesFichiers communsMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Program FilesAdobeAcrobat 7.0ReaderAcroRd32.exe
C:Documents and SettingsAdminLocal SettingsTemporary Internet FilesContent.IE5K0PYEOWKHiJackThis[1].exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://as.starware.com/dp/search?produc ... google.fr/ (obfuscated)
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.google.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:Program FilesPandoBarSrchAstt1.binP4SRCHAS.DLL
O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:Program FilesPandoBarSrchAstt1.binP4SRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:Program FilesPando NetworksPandoPandoIEPlugin.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:PROGRA~1VMNTOO~1VMNTOO~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:Program FilesBurn4Free Toolbarv3.3.0.0Burn4Free_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_03inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier2.1.615.5858swg.dll
O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:Program FilesPandoBarar1.binPANDOBAR.DLL
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:PROGRA~1VMNTOO~1VMNTOO~1.DLL
O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:Program FilesPandoBarar1.binPANDOBAR.DLL
O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:Program FilesBurn4Free Toolbarv3.3.0.0Burn4Free_Toolbar.dll
O4 - HKLM..Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM..Run: [Ulead AutoDetector v2] C:Program FilesFichiers communsUlead SystemsAutoDetectormonitor.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [Synchronization Manager] %SystemRoot%system32mobsync.exe /logon
O4 - HKLM..Run: [BDMCon] C:PROGRA~1SoftwinBITDEF~1dmcon.exe
O4 - HKLM..Run: [BDNewsAgent] "C:PROGRA~1SoftwinBITDEF~1dnagent.exe"
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKLM..Run: [lphc5kvj0epat] C:WINDOWSsystem32lphc5kvj0epat.exe
O4 - HKLM..Run: [SMrhc1kvj0epat] C:Program Files hc1kvj0epat hc1kvj0epat.exe
O4 - HKLM..Run: [avgnt] "C:Program FilesAviraAntiVir PersonalEdition Classicavgnt.exe" /min
O4 - HKLM..RunOnce: [Spybot - Search & Destroy] "C:Program FilesSpybot - Search & DestroySpybotSD.exe" /autocheck
O4 - HKLM..RunOnce: [SpybotDeletingA2175] command /c del "C:WINDOWSsystem32lphc5kvj0epat.scr_old"
O4 - HKLM..RunOnce: [SpybotDeletingC4846] cmd /c del "C:WINDOWSsystem32lphc5kvj0epat.scr_old"
O4 - HKLM..RunOnce: [SpybotSnD] "C:Program FilesSpybot - Search & DestroySpybotSD.exe" /autocheck
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [EPSON Stylus DX5000 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_FATIBVE.EXE /FU "C:WINDOWSTEMPE_SF1.tmp" /EF "HKCU"
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKCU..RunOnce: [SpybotDeletingB1820] command /c del "C:WINDOWSsystem32lphc5kvj0epat.scr_old"
O4 - HKCU..RunOnce: [SpybotDeletingD7019] cmd /c del "C:WINDOWSsystem32lphc5kvj0epat.scr_old"
O4 - HKUSS-1-5-19..RunOnce: [Config] %systemroot%system32 un.cmd (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%System32syssetub.dll" "%SystemRoot%System32syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..RunOnce: [tscuninstall] %systemroot%system32 scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..RunOnce: [Config] %systemroot%system32 un.cmd (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..RunOnce: [Config] %systemroot%system32 un.cmd (User 'SYSTEM')
O4 - HKUS.DEFAULT..RunOnce: [Config] %systemroot%system32 un.cmd (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:Program FilesGoogleGoogle UpdaterGoogleUpdater.exe
O8 - Extra context menu item: &Search - ?p=ZCxdm451YYFR
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32
wprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/in ... er_gmn.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-U ... E_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resour ... se9602.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/S ... anager.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O21 - SSODL: xLPomfz - {F8AC7D34-5206-D79E-86F1-1CA8C5EC416C} - C:WINDOWSsystem32jmr.dll (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:Program FilesAviraAntiVir PersonalEdition Classicsched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:Program FilesAviraAntiVir PersonalEdition Classicavguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:Program FilesFichiers communsSoftwinBitDefender Scan Serverdss.exe
O23 - Service: Boonty Games - BOONTY - C:Program FilesFichiers communsBOONTY SharedServiceBoonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:Program FilesiPodiniPodService.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe

--
End of file - 10143 bytes

[DouDou9455]

A effacer :

O4 - HKLM..Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKUSS-1-5-19..RunOnce: [Config] %systemroot%system32 un.cmd (User 'SERVICE LOCAL')

O4 - HKUSS-1-5-19..RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%System32syssetub.dll" "%SystemRoot%System32syssetup.dll" (User 'SERVICE LOCAL')

O4 - HKUSS-1-5-20..RunOnce: [Config] %systemroot%system32 un.cmd (User 'SERVICE RESEAU')

O4 - HKUSS-1-5-18..RunOnce: [Config] %systemroot%system32 un.cmd (User 'SYSTEM')

O4 - HKUS.DEFAULT..RunOnce: [Config] %systemroot%system32 un.cmd (User 'Default user')

O8 - Extra context menu item: &Search - ?p=ZCxdm451YYFR

O23 - Service: Boonty Games - BOONTY - C:Program FilesFichiers communsBOONTY SharedServiceBoonty.exe

[mimilastar]

si j'efface sa il y aura plus le fond bleu ?
sa va pas causer de soucis si j'enleve ces lignes ?

[r@in | b0w]

si j'efface sa il y aura plus le fond bleu ?
sa va pas causer de soucis si j'enleve ces lignes ?

Quel fond bleu?
Pour les soucis, tu es déjà au courant que ce ne sont pas des modifications primordiales.

Si tu veux de nos conseils, tu les suis.

Je suis en train de réunir les outils nécessaires, attends pour la suite.

[mimilastar]

non mais je repondait a DouDou9455
si je supprime ces lignes le probleme peut être resolue ?

[DouDou9455]

Peut être oui, une chose est sur cela n'entrainera pas d'autre problème.

[mimilastar]

ok a je les supprimes et ensuite?

[DouDou9455]

Supprime et dit nous se que sa donne, comme ta dit R|B on verra après cela

[r@in | b0w]

Re.

_ Via HiJackThis, tu supprimes les lignes:

O4 - HKLM..Run: [lphc5kvj0epat] C:WINDOWSsystem32lphc5kvj0epat.exe
O4 - HKLM..Run: [SMrhc1kvj0epat] C:Program Files hc1kvj0epat hc1kvj0epat.exe
O4 - HKLM..RunOnce: [SpybotDeletingA2175] command /c del "C:WINDOWSsystem32lphc5kvj0epat.scr_old"
O4 - HKLM..RunOnce: [SpybotDeletingC4846] cmd /c del "C:WINDOWSsystem32lphc5kvj0epat.scr_old"
O4 - HKCU..RunOnce: [SpybotDeletingB1820] command /c del "C:WINDOWSsystem32lphc5kvj0epat.scr_old"
O4 - HKCU..RunOnce: [SpybotDeletingD7019] cmd /c del "C:WINDOWSsystem32lphc5kvj0epat.scr_old"
O4 - HKUSS-1-5-19..RunOnce: [Config] %systemroot%system32 un.cmd (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%System32syssetub.dll" "%SystemRoot%System32syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..RunOnce: [Config] %systemroot%system32 un.cmd (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..RunOnce: [Config] %systemroot%system32 un.cmd (User 'SYSTEM')
O4 - HKUS.DEFAULT..RunOnce: [Config] %systemroot%system32 un.cmd (User 'Default user')
O8 - Extra context menu item: &Search - ?p=ZCxdm451YYFR
O21 - SSODL: xLPomfz - {F8AC7D34-5206-D79E-86F1-1CA8C5EC416C} - C:WINDOWSsystem32jmr.dll (file missing)

Si tu ne sais pas comment on fait pour supprimer une ligne, tu lis le tutorial!

_ Je te conseille encore une fois de désinstaller tous les logiciels peer-to-peer (Pando) si tu ne t'en sers pas pour télécharger des fichiers libres de droits.

_ Tu as de multiples barres d'outils dont certaines vérolées.

Tu vas télécharger Toolbar S&D.

Tu double cliques ensuite sur l'icône Toolbar S&D pour lancer l'installation.

Après l'installation, cliques sur la nouvelle icône Toolbar S&D pour lancer l'application.

Tu tapes sur la touche [F] pour sélectionne la langue française.

Tu appuies ensuite sur la touche [1] puis sur la touche [Entrée]pour lancer l'analyse.

Quand tu verras indiqué:

Code: Tout sélectionner

Recherche de Fichiers / Dossiers ... Ok !

Fin du rapport à --:--:--,--

L'analyse sera finie.

Normalement, le rapport d'analyse s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.

_ Tu as des infections Spywares qui ne sont pas supprimées par Spybot.

Télécharges MAlware Bytes Anti-Malware, installes-le puis mets-le à jour.

Tu lances ensuite une analyse et tu supprimes tout ce qui est trouvé.

_ Tu télécharges ComboFix.

Tu le lances ensuite en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.

A la fenêtre Disclaimer, tu tapes sur [1].

L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.

Tu ne t'inquiètes surtout pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.

Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.

Quand tout sera fini, tu liras:

Code: Tout sélectionner

Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up

ComboFix's log shall be located at C:ComboFix.txt

Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.

_ Tu refais ensuite un nouveau scan HiJackThis et tu postes aussi le rapport.

Ps: Doudou9455 comme moi sommes là pour t'aider.
Ne remets pas en cause nos conseils et exécutes-les.

Merci.

Edit: tu as deux antivirus d'installés, BitDefender & Avira?
Si oui, tu désinstalles un des deux.
S'il y a en un payant, tu le gardes.

[mimilastar]

merci^^
mais le soucis je ne peux rien faire car sur mon bureau il y a plus demarrer ni les icones il y a juste un fond bleu et le curseur

est ce que je peux faire une restauration du systeme en apuyant sur F10
car ils me proposent soit de conserver les fichiers ou de les supprimers
si je les suppriment sa va aussi enlever les virus et tout

[r@in | b0w]

Et tu as fait comment pour lancer HiJackThis?

Tu fais comment pour venir sur le forum?

Tentes de faire une analyse antivirus en Mode sans échec et de supprimer les lignes HiJackThis.

[mimilastar]

en faite tout les étapes que tu m'as mis en MODE SANS ECHEC^^

[r@in | b0w]

Tu peux répondre aux questions?

_ Tu as fait comment pour faire le scan HiJackThis?

_ Quel est le problème?
Symptômes de tes soucis?

Et sinon, les manipulations en Mode sans échec.