virus sur mon pc

[samira411]

Bonjour,

Avast m'a détecter un virus du nom de Win32, mais il ne l'a pas suprimmé, il l'a juste mis en quarantaine. De plus je n'ai pas internet sur mon PC donc il m'est vraiment difficile de venir à bout de ce virus, d'ailleur je me demande comment j'ai pu le contracter vu que je n'ai pas internet. J'ai pris la liberté de faire un rapport hijackthis en espérant que je l'ai fais correctement car je suis vraiment novice en informatique. Je vous remercie d'avance de votre aide, ce virus me rend folle, plusieurs de mes programmes ne fonctionne plus, d'autres ont été effacer, je ne sais pas quoi faire. MERCI.

voici le rapport :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12:06:59, on 22/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAheadInCDInCDsrv.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:AcerEmpowering TechnologyePerformanceMemCheck.exe
C:WINDOWSeHomeehRecvr.exe
C:WINDOWSeHomeehSched.exe
C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
c:Program FilesFichiers communsLightScribeLSSrvc.exe
C:WINDOWSsystem32
vsvc32.exe
C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32dllhost.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32userinit.exe
C:WINDOWSExplorer.EXE
C:Program FilesFichiers communsMicrosoft SharedWorks SharedWkUFind.exe
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:Program FilesUSB Disk Win98 DriverRes.EXE
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesAcer WLAN 11g USB DongleDWlan.exe
C:Program FilesGoogleGoogle UpdaterGoogleUpdater.exe
K:HiJackThis_v2.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.msn.fr/spbasic.htm
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://recherche.neuf.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_06inssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier2.1.615.5858swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:WINDOWSsystem32eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [Microsoft Works Update Detection] C:Program FilesFichiers communsMicrosoft SharedWorks SharedWkUFind.exe
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKLM..Run: [LXCGCATS] rundll32 C:WINDOWSSystem32spoolDRIVERSW32X863LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM..Run: [USB Storage Toolbox] C:Program FilesUSB Disk Win98 DriverRes.EXE
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-21-2236244347-2536810509-2328942641-1011..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe (User 'samira')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:Program FilesAcer WLAN 11g USB DongleDWlan.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:Program FilesGoogleGoogle UpdaterGoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:PROGRA~1MICROS~4Office12EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:Program FilesWindows Live ToolbarComponentsfr-frmsntabres.dll.mui/229?77f09d4a68fa4b299e5e20adb0d5599c
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:Program FilesWindows Live ToolbarComponentsfr-frmsntabres.dll.mui/230?77f09d4a68fa4b299e5e20adb0d5599c
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:Program FilesYahoo!Commonyinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O20 - AppInit_DLLs: C:PROGRA~1GoogleGOOGLE~3GOEC62~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:WINDOWSsystem32rowseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:WINDOWSsystem32rowseui.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:AcerEmpowering TechnologyePerformanceMemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:WINDOWSSystem32dmadmin.exe
O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:WINDOWSeHomeehSched.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:WINDOWSsystem32services.exe
O23 - Service: Fax - Unknown owner - C:WINDOWSsystem32fxssvc.exe
O23 - Service: GoogleDesktopManager - Google - C:Program FilesGoogleGoogle Desktop SearchGoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:WINDOWSsystem32imapi.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:Program FilesAheadInCDInCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:Program FilesFichiers communsLightScribeLSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: lxcg_device - - C:WINDOWSsystem32lxcgcoms.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:WINDOWSsystem32mnmsrvc.exe
O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:DOCUME~1samiraLOCALS~1TempIXP001.TMPMsiExec.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:WINDOWSsystem32services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:WINDOWSsystem32sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:WINDOWSSystem32SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:WINDOWSsystem32smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:WINDOWSSystem32vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:WINDOWSsystem32wbemwmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:Program FilesWindows Media PlayerWMPNetwk.exe

--
End of file - 9968 bytes

[DouDou9455]

Bonjour,

RAS au niveau de ce rapport hijackthis.

[DouDou9455]

Se que je te propose c'est de planifier un scan au prochain démmarage de ton pc (dans les options d'Avast), de redémmarrer ton PC et de supprimer tout les virus qu'il trouve

[r@in | b0w]

Bonjour et bienvenue samira411

Avast m'a détecter un virus du nom de Win32, mais il ne l'a pas suprimmé, il l'a juste mis en quarantaine.

Si le virus est en quarantaine, tu n'as plus de raison de t'en faire puisqu'il a été détecté et neutralisé par Avast.

Si tu veux t'en assurer, tu démarres en Mode sans échec (touche [F8] au démarrage) et tu lances une analyse.

De plus je n'ai pas internet sur mon PC donc il m'est vraiment difficile de venir à bout de ce virus, d'ailleur je me demande comment j'ai pu le contracter vu que je n'ai pas internet.

Infection par clé USB, fichiers échangés, disquettes, Cds...

J'ai pris la liberté de faire un rapport hijackthis

Bonne initiative

Alors, plusieurs choses:

1_ Tu dis que cette machine ne va pas sur internet.
Pourquoi est-ce que des trucs du genre Google toolbar ou Windows live toolbar sont-ils installés?

Ne les utilisant pas, tu peux déjà les désinstaller histoire de faire du ménage.

2_ Pour le reste du log, rien à dire. Tout est clean.

3_ Je t'invite à suivre le dossier Nettoyage, tu peux déjà télécharger les utilitaires et les installer ensuite sur la machine en question.

4_ Quels sont les programmes que tu n'arrives pas à faire fonctionner?

Edit: grillé par Doudou9455! Tu aurais pu t'éditer quand même

[samira411]

ok. Donc il faut que je scanne mon pc avec avast et supprimer tous ce qu'il trouve. Est-ce que je dois supprimer tous ce qu'il à mis en quarantaine même si ceux sont des dossiers Acer? MERCI DE TON AIDE.

[samira411]

Merci pour ta réponse r@in | b0w. En fait j'ai des dossiers tels que google car j'avais internet il ya peut de temps. Donc je vais démarré en mode sans échec et lancer avast. En fait je voudrais supprimer tous ce qu'il ma mis en quarantaine pour ne plus risquer d'avoir ce virus. En ce qui concerne mes programmes il y en a certains que je n'arrive plus à lire, et il y a oppen office qui ne veut pas ce supprimer.

[r@in | b0w]

Re.

Normalement, les dossiers en quarantaine ne sont pas utiles.

Cependant, tu ne prends pas de risques en les laissant sur ta machine, ils sont inactifs.

Le mieux est en effet de redémarrer en Mode sans échec et de lancer une analyse.

Tu supprimes tout ce qui est trouvé.

Pour OpenOffice et les problèmes de programmes récalcitrants, on verra après avec ta machine en bonne santé

[DouDou9455]

Edit: grillé par Doudou9455! Tu aurais pu t'éditer quand même

Désolé ma féniantise a pris le dessus

[samira411]

Ok je vais faire ca. je file à mon pc et jte tiend au courant. Merci

[abcdefghijkst]

desolé les gars mais ce rapport a une infection malware a la ligne

O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:DOCUME~1samiraLOCALS~1TempIXP001.TMPMsiExec.exe (file missing)

[r@in | b0w]

Bonjour.

desolé les gars mais ce rapport a une infection malware a la ligne

O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:DOCUME~1samiraLOCALS~1TempIXP001.TMPMsiExec.exe (file missing)

Non.

Mis à part cela, qu'est-ce qui te permet de déduire cela?
Possibilité d'avoir une critique constructive, cad s'appuyant sur des remarques/sites? Recherche gOOgle?

De plus, fichier temporaire normalement supprimé si le dossier Nettoyage est suivi et réalisé par l'utilisateur.

[abcdefghijkst]

voyant la mauvaise fois de ce infopraticien j'ai demander la suppression du compte

mais je te confirme qu'il y'a bien une infection a cette ligne

je suis inscrit sur plusieurs forum de securité et heureusement pour nous on'est plus accueillant que vous

salut

[r@in | b0w]

Re.

Tu as demandé la suppression de quel compte? Au nom de quoi?

Sinon, au sujet de ta ligne, tu arrives à faire une justification ou c'est juste le plaisir du premier message dans le vent?

Pour finir, c'est dommage mais on ne sait pas de quel forum tu parles.

Ps: le soit-disant grade ici correspond à l'ancienneté cad au nombre de messages.

Ps2: tu n'as pas l'air de comprendre que je demande une justification simple & claire.
Souffles un peu, reprends-toi et reviens ensuite.

Edit: suite à suivre sur le chat.

Entre Skynet et moi, il n'a pas eu de chance[18]

[Skynet]

voyant la mauvaise fois de ce infopraticien j'ai demander la suppression du compte

Oh ! Tu vas te calmer mon petit père !

mais je te confirme qu'il y'a bien une infection a cette ligne

Absolument aucune infection dans cette ligne, la batterie de protection a déjà
joué son rôle.

"(file missing)", tu sais lire ou en plus il faut que je te le traduise ?

[psychocat]

steffe18 lol

je sais pas mais vue dejas l'aide apporter par r@in | b0w depuis le temps et ayant visiter un peu de sa vie sur son site persos en l'occurence ses actions humanitaire je doute que la mauvaise fois fasse parti de sa nature !

Par contre tu debarque en cowboy solitaire ,moi j'apprendrais a faire attention a toi , pour moi ton pseudo est memoriser

surtout pour la demande de fermeture d'un compte remballe t'es colt billy et en plus ta pas choisi la bonne victime ,