PC est gravement infecté, Click me! et autres...
PC est gravement infecté, Click me! et autres... - Sécurité - Windows & Software
Marsh Posté le 11-06-2005 à 22:18:29
Re, télécharge CCleaner:
http://www.ccleaner.com/ccdownload.asp
Démarre Hijackthis Do a system scan only, assure toi que la case Make Backups before fixing items est activée et coche les lignes suivantes :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [System Event Manager] secsvc.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Microsoft Security GManagers] svghost.exe
O4 - HKLM\..\RunServices: [Microsoftf DDEs Control] lxes.exe
O4 - HKLM\..\RunServices: [System Event Manager] secsvc.exe
O4 - HKLM\..\RunServices: [Microsoft Security GManagers] svghost.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
Ferme toutes les fenêtres, tous les programmes et clique sur Fix checked
Démarre en mode sans échec (F8 ou F5)
Assure toi d'avoir accès à tous les fichiers.
| Citation : Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage : |
Supprime les fichiers incriminés (s'ils existent encore):
secsvc.exe
lxes.exe
svghost.exe < utilise la fonction rechercher
Recache les fichiers système afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.
Exécute CCleaner sur chaque session utilisateur
Redémarre normalement et poste un nouveau rapport Hijackthis pour vérification.
Fais un scan sur:
http://www.pandasoftware.com/activescan/
Colle le rapport dans ton prochain message
Marsh Posté le 11-06-2005 à 23:12:50
Re salut Stonangel, Déja merci pour ton aide, et pour ton pas pas bien détaillé.
Aprés avoir fait tous ce que tu m'as dit voila le rapport hiJackThis. Panda est en cours d'éxécution
Logfile of HijackThis v1.99.1 |
Marsh Posté le 11-06-2005 à 23:31:47
Bon ben il reste des virus sur mon Ordi 
Voici le rapport de Panda :
|
Et un nouveau rapport HijackThis
Logfile of HijackThis v1.99.1 |
Si quelqu'un à une soluce car moi je suis largué la....
Marsh Posté le 12-06-2005 à 10:19:08
Re salut.
Bon ce matin, je voulais mettre a jour windows avec les dernieres sécurité, impossible d'acceder au site, obligé de faire ctrl+alt+suppr et de fermer la fenetre completement planté. De plus impossible d'acceder a l'icone mise a jour automatique dans le panneau de config. Je clique dessus et rien ne se passe.
Pfff, je capitule la, je sens le format c: arriver à grand pas !
Marsh Posté le 12-06-2005 à 10:41:30
Bonjour, désinstalle via Ajout/suppression de programmes cette application si elle est présente:
EliteToolBar
Démarre en mode sans échec, assure toi d'avoir accès à tous les fichiers et supprime:
C:\WINDOWS\EliteToolBar
Recache les fichiers système et redémarre. Ton rapport Hijackthis est propre, ta version à jour. Pour passer au SP2 il faut que ta machine puisse le supporter.
Marsh Posté le 12-06-2005 à 11:09:19
Hmmmmm... Effectivement je viens d'installer le service pack 2, et les mises à jour sont en train de s'installer.
En tous cas merci beaucoup pour ton aide ! je sais pas trop comment j'aurais fait autrement...
Allez je poste un dernier rapport Hijackthis, on sait jamais.
Logfile of HijackThis v1.99.1 |
Marsh Posté le 12-06-2005 à 11:42:36
Re, je regarde ton rapport, réponse dans quelques instants. Tu as réussi a supprimer Elite?
Marsh Posté le 12-06-2005 à 11:46:54
Pas de problème, ton rapport est propre. Bonne journée et bon surf! 
Marsh Posté le 12-06-2005 à 15:42:09
Oui j'ai réussi à le supprimer merci de ton aide ! bonne journée à toi aussi !
Sujets relatifs:
- click me- temp532
- probleme virus click me
- JPG infecté ?
- scandaleux ! Panda vous infecte!
- Double click inefficace et icones modifiées !
- virus ayant infecté un pc sur un réseau
- Click me et france.exe
- click me
- Virus Click me et EliteBar
- Virus france.exe click me search miracle . . .
Marsh Posté le 11-06-2005 à 21:54:01
Salut à tous !
) préconisait dans dans certains post histoire de pas faire mon boulet à répéter 10 fois le même post, mais certains trucs concordent pas donc je demande l'aide....
Et voila à mon tour d'être infecté, par plusieurs virus... Le dernier que bitdefender détecte est le suivant :
Trojan.Startpage.NK situé dans c:\windows\system32\elitebsh32.exe
J'ai plusieurs processus au démarage que je n'arrive pas à désactiver. J'ai tenter de faire ce que Stonangel (Trés pro d'ailleurs
Voci mon rapport HijackThis (J'espère que c'est bien ça). Merci de bien vouloir m'aider en tous cas
Logfile of HijackThis v1.99.1
Scan saved at 21:49:22, on 11/06/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender Professional Edition\vsserv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender Professional Edition\bdswitch.exe
C:\soft\D-Tools\daemon.exe
C:\WINDOWS\System32\secsvc.exe
C:\soft\Win OS X\YzShadow\YzShadow.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svghost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Hiajckthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender Professional Edition\bdswitch.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\soft\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [System Event Manager] secsvc.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Microsoft Security GManagers] svghost.exe
O4 - HKLM\..\RunServices: [Microsoftf DDEs Control] lxes.exe
O4 - HKLM\..\RunServices: [System Event Manager] secsvc.exe
O4 - HKLM\..\RunServices: [Microsoft Security GManagers] svghost.exe
O4 - HKCU\..\Run: [YzShadow] C:\soft\Win OS X\YzShadow\YzShadow.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106344263109
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender Professional Edition\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
Message édité par lorenzo68 le 11-06-2005 à 23:11:25