[Probleme]M'aider à faire une purge
Section : Informatique
Logiciels et materiel PC

ShiroiRyu 

Citation Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:10:56, on 25/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe I:\Program Files\Alwil Software\Avast4\ashServ.exe I:\WINDOWS\system32\spoolsv.exe I:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe I:\WINDOWS\system32\nvsvc32.exe I:\WINDOWS\system32\svchost.exe I:\Program Files\RealVNC\VNC4\WinVNC4.exe I:\Program Files\Alwil Software\Avast4\ashWebSv.exe I:\WINDOWS\Explorer.EXE I:\Program Files\Java\jre1.5.0_11\bin\jusched.exe I:\WINDOWS\system32\RUNDLL32.EXE I:\Program Files\DAEMON Tools\daemon.exe I:\Documents and Settings\All Users\Application Data\szarkrmf.exe I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe I:\WINDOWS\TEMP\B4E2B6D5.exe I:\WINDOWS\system32\ctfmon.exe I:\WINDOWS\twain_32\CSUSB192\WATCH.exe I:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe I:\Documents and Settings\pc xavier\Bureau\HijackThis.exe I:\Program Files\Satsuki Decoder Pack\mpc\mplayerc.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelp er.dll O2 - BHO: (no name) - {4C89AA94-05FF-4304-9D53-BBA34CC9D778} - I:\WINDOWS\system32\vturq.dll (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {B0784A48-8F8E-FC09-D90A-F9ADAF912790} - I:\WINDOWS\system32\jut.dll (file missing) O2 - BHO: (no name) - {EED5FF3A-9FCE-4C00-A6C3-E3503A3BC9B8} - I:\WINDOWS\system32\fuyqrheh.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [PHIME2002ASync] I:\WINDOWS\system32\IME\TINTLGNT\TINTSET P.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] I:\WINDOWS\system32\IME\TINTLGNT\TINTSET P.EXE /IMEName O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [MSPY2002] I:\WINDOWS\system32\IME\PINTLGNT\ImScIns t.exe /SYNC O4 - HKLM\..\Run: [IMJPMIG8.1] "I:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [DAEMON Tools] "I:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [SManager] smanager.7.exe O4 - HKLM\..\Run: [szarkrmf.exe] I:\Documents and Settings\All Users\Application Data\szarkrmf.exe O4 - HKLM\..\Run: [smgr] smgr.exe O4 - HKLM\..\Run: [SC2] I:\WINDOWS\system32\scchk32.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [iss7328] I:\WINDOWS\TEMP\B4E2B6D5.exe O4 - HKLM\..\Run: [Spyware-Secure] I:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe O4 - HKCU\..\Run: [MsnMsgr] "I:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = I:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Watch.lnk = I:\WINDOWS\twain_32\CSUSB192\WATCH.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/active...free/asinst.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binar...nt.cab56907.cab O20 - Winlogon Notify: winepi32 - winepi32.dll (file missing) O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - I:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - I:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: DomainService - Unknown owner - I:\WINDOWS\system32\xwjbbbmw.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - I:\Program Files\RealVNC\VNC4\WinVNC4.exe -- End of file - 6294 bytes

Comme le titre l'indique, j'aimerais faire un nettoyage complet de mon PC pour virer tout les spywares, virus, etc...
Si je ne fais pas ça, mon fournisseur me coupe le net et youpla, y aura plus de ShiroiRyu, je suis sûr que vous voulez pas ça ...hein?
Le quote est Hijackthis qui permet de faire tout ça...
Si vous pouvez m'aider... De même, je dois cliquer 10 fois parfois pour avoir une page car ils considèrent que je n'ai pas le net tandis qu'Azureus marche parfaitement ou World of Warcraft...J'utilise Firefox comme navigateur.
En programme, j'utilise Ad-Aware, avast, spybot, Spyware (tout pourri ça :|) et j'ai souvent des messages pourris disant que mon PC est infecté (alors que c'est eux le problème).
Merchi de bien vouloir m'aider.

metalliko 

Citation Si je ne fais pas ça, mon fournisseur me coupe le net et youpla, y aura plus de ShiroiRyu, je suis sûr que vous voulez pas ça ...hein?

Ton fournisseur ??? Tu parles de ton fournisseur d'accès à Internet ???
Ils ont le droit de te couper ta connexion parce que t'as des virus...

Si tu veux vraiment tout viré, la seule chose c'est le formatage
pour ton cas je ne vois pas de logiciel miracle (tu en utilise déja pas mal) : tu peux essayer Spydoctor ou un bon vieux coup de Ccleaner

et non tu ne partiras pas, qui fera les résumer pour Kenko Zenrakei , hein

masque 

Reg cleaner pour le nettoyage du regitre

Stumpy 

ton FAI veut fermer ton acces? tu peux nous en dire plus car semble etrange...ou alors tu as vraiment une grosse merde qui traine quelque part.

ShiroiRyu 

M'a fallût 10 clics pour arriver jusqu'ici.
Enfin bon, tant que je peux poster, ca va encore...
Alors selon mon fournisseur, je serais quelqu'un qui envoie des spams et des virus à tout les autres utilisateurs de ce service à travers des e-mails que j'enverrais de ma boîte e-mails.
Bien entendu, ce n'est pas le cas car je vais pas m'amuser à ça (c'est à peine si je connais quelques trucs pour résoudre les problèmes de mon ordinateur) mais bon, même avec tout ces trucs, ils considèrent que j'ai encore des virus, trojan, spybots, etc...
Mon frère qui s'y connait un peu mieux leur a quand même expliqué que si problème il y a, c'est de la messagerie Orange et non de moi-même...Mais malgré ça, ils s'évertuent à me filer des "anti-virus" gratuits qui me font un joli scanner mais qui deviennent payants dès qu'il s'agit de virer les virus...C'est malin ça hein?
J'ai noté tout vos programmes et je tenterais dès ce soir de faire ça...
Merci de m'aider.^^


PS : Metalliko, et encore, j'ai la fiche d'un manga très ecchi à faire, je suis sûr que ca plaira aux amateurs du genre.

Liquidus-Snake 

Je vois que tu utilises Avast!; a mes yeux, c'est une vraie passoire a spywares cet antivirus, je te recommande plutot Antivir ou Active Virus Shield (gratuits tous les deux)

Meme si pour le moment il faudra plutot utiliser des trucs du genre SmitFraud Fix, etc... Mais ne sachant pas les utiliser, je ne m'aventurerai pas la dessus et demanderai leur avis aux pros (ou alors d'aller les forums sécurité de 01net.com au cas ou personne ici n'y arriverait)

Swonder 

Si tu utilises Azureus tout en surfant, ou autre, c'est sûr que ton débit ne doit pas être au meilleur de sa forme.

L'histoire avec ton FAI me paraît très étrange.

ShiroiRyu 

Donc vous me conseillez de virer avast...
Mais comment prouvez ce que vous dites?
Car la famille laissera pas passer ça...
Pour Internet super lent, non non, j'ai pas Azureus hein?
Et même si c'est lent, ca doit pas être "stoppé" jusqu'a me mettre qu'il n'y a pas de connection.
Vous me dites beaucoup de noms, je vous lis et j'attends d'autres choses pour commencer à faire tout ça.

11 Clics pour qu'il me valide enfin cette page pour poster...

Liquidus-Snake 

Citation Posté par ShiroiRyu Donc vous me conseillez de virer avast... Mais comment prouvez ce que vous dites? Car la famille laissera pas passer ça...

Tu n'est pas administrateur de ton PC pour décider seul de ca?
Meme si c'est le cas, je comprends que tu sois réticent de virer avast, qui est le plus populaire des antivirus gratuits, mais il a l'efficacité limité...
J'en veux pour preuve ceci : http://forum.malekal.com/ftopic3528.php
(ceux qui connaissent malekal_morte ne me remettront pas en question ^^)
ET au passage, pourrais tu me dire ce que tu utilises comme pare-feu, antispywares, etc

Stumpy 

ton FAI a pris contact comment? seulement par mail?
Car me parait etrange...

Mais sinon je serais plus pour un formatage du PC pour etre sur a 100% que le probleme est reglé (je pars du principe que vous avez qu'un seul PC connecté a internet chez vous).

ShiroiRyu 

Seulement par mail puis nous a téléphoné il y a quelques jours.
Ca m'étonnerait quand même que ca soit une farce...
Néanmoins, nous avons 3 PCs reliés entre eux et comme par hasard, il faut que ca soit sur le mien alors que ma mère n'arrête pas d'emmerder tout le monde sur Camfrog (discussion par webcam) tout en provoquant les hackers...
J'aimerais bien faire un formatage mais cela en dernier recours quand même...
Liquidus Snake, je vais regarder ce message puis surement virer avast pour prendre ce que tu me dis.

EDIT : 52 virus trouvés, tous effacés.
On va voir ce que ca donnera...
J'espère que j'aurais plus de problèmes de net, etc...

Liquidus-Snake 

Camfrog, hein? Ce truc a autant de failles qu'un Windows pas a jour...

A moins d'avoir un firewall comme le mur de Berlin, ta mère court un risque XXL a utiliser ce truc

Au passage, est-ce que tu pourrais me donner ta configuration de sécurité et si tu utilises un client de messagerie (Outlook, Thunderbird, etc)

ShiroiRyu 

Tu diras ça à eux...Néanmoins, je n'utilise pas de client de messagerie, j'en vois pas l'utilité.
Enfin, j'ai fais la purge, grâce à ton programme, ca m'a pris une heure et demie, mais ca tourne parfaitement maintenant.
J'ai fais en mode sans échec, etc...
J'ai commencé à comprendre défendre mon PC maintenant. :-p

Liquidus-Snake 

Perso, voila ma configuration de sécurité que j'utilisais quand j'avais encore Windows :

Antivirus : Active Virus Shield (version gratuite de Kaspersky 6.0, aussi utile, mais gourmande en ressources)
Firewall : Comodo Personnal Firewall (gratuit et plus efficace que ZoneAlarm, quoique plus techniques)
Antispywares : AVG AntiSpyware Free Edition (excellent, meme sans bouclier résident ou MAJ automatiques) et SpywareBlaster (vaccination de navigateur)
Nettoyeur : CCleaner (très utile pour effacer les données obsolètes ou les fichiers temporaires ou de cache, qui pulullent de saletés)

Tout ca cumulé et rien ne m'a affecté, a part deux ou trois cookies... Et ca ne coute pas un centime!
Libre a toi de la suivre ou non