un peripherique attaché au systeme ne fonctionne pas correct

**ould** · 30/08/2005, 11h14

slt,

j'avais chopé des virus, et apres une reinstal+reparation j'ai reussi a me connecter.

par contre à chaque fois que j'essaye de lancer un programme (.exe) j'ai le message

"un peripherique attaché au systeme ne fonctionne pas correctement"

dans le gestionnaire des peripheriques tout les peripheriques sont OK. qq'un sait comment trouvé le peripherique qui deconne?(avec un utilitaire par exemple..etc)?

**annedeblois** · 30/08/2005, 14h18

Sans doute ton virus s'est-il inscrit comme service ou «driver» ou autre dans le registre de Windows. Il faudrait voir à la rubrique Services du panneau de config, et peut-être faire un scan dans Hijack This.

**ould** · 30/08/2005, 14h59

slt,

et merci pour ta reponse,

j'ai reussi a lancer ewido qui est en train de scanner mon pc. j'ai deja fait un hijackthis avant de lancer ewido et effectivement il y avait de grosse coneries. le voila :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
Logfile of HijackThis v1.99.1
Scan saved at 11&#58;46&#58;39, on 30/08/2005
Platform&#58; Windows XP SP1 &#40;WinNT 5.01.2600&#41;
MSIE&#58; Internet Explorer v6.00 SP1 &#40;6.00.2800.1106&#41;

Running processes&#58;
C&#58;\WINDOWS\System32\smss.exe
C&#58;\WINDOWS\system32\winlogon.exe
C&#58;\WINDOWS\system32\services.exe
C&#58;\WINDOWS\system32\lsass.exe
C&#58;\WINDOWS\system32\svchost.exe
C&#58;\WINDOWS\system32\svchost.exe
C&#58;\WINDOWS\Explorer.EXE
C&#58;\HijackThis.exe

F2 - REG&#58;system.ini&#58; Shell=explorer.exe,mmcsircl.exe
F3 - REG&#58;win.ini&#58; run=C&#58;\WINDOWS\inet20081\services.exe
F2 - REG&#58;system.ini&#58; UserInit=C&#58;\WINDOWS\system32\userinit.exe,C&#58;\WINDOWS\System32\mmcsircl.exe,C&#58;\Documents and Settings\mahmoudi\Application Data\Explorer\mmcsircl.exe
O2 - BHO&#58; HBO Class - &#123;5321E378-FFAD-4999-8C62-03CA8155F0B3&#125; - C&#58;\WINDOWS\inet20081\3.00.08.dll
O3 - Toolbar&#58; &Radio - &#123;8E718888-423F-11D2-876E-00A0C9082467&#125; - C&#58;\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run&#58; &#91;Norman ZANDA&#93; C&#58;\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run&#58; &#91;xp_system&#93; C&#58;\WINDOWS\inet20081\services.exe
O4 - HKLM\..\Run&#58; &#91;Themes Player&#93; C&#58;\WINDOWS\System32\mmcsircl.exe
O4 - HKLM\..\Run&#58; &#91;desktop&#93; C&#58;\WINDOWS\System32\desktop.exe
O4 - HKLM\..\Run&#58; &#91;IMJPMIG8.1&#93; "C&#58;\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run&#58; &#91;IMEKRMIG6.1&#93; C&#58;\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run&#58; &#91;PCTVOICE&#93; pctspk.exe
O4 - HKLM\..\Run&#58; &#91;SynTPLpr&#93; C&#58;\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run&#58; &#91;SynTPEnh&#93; C&#58;\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run&#58; &#91;S3hotkey&#93; S3hotkey.exe
O4 - HKLM\..\Run&#58; &#91;VTTimer&#93; VTTimer.exe
O4 - HKLM\..\RunServices&#58; &#91;desktop&#93; C&#58;\WINDOWS\System32\desktop.exe
O4 - HKCU\..\Run&#58; &#91;tfuudgj&#93; c&#58;\windows\rycsrsl.exe
O4 - HKCU\..\Run&#58; &#91;xp_system&#93; C&#58;\WINDOWS\inet20081\services.exe
O4 - HKCU\..\Run&#58; &#91;Themes Player&#93; C&#58;\WINDOWS\System32\mmcsircl.exe
O4 - HKCU\..\Run&#58; &#91;svqxgqq&#93; c&#58;\windows\phkdimo.exe
O4 - HKCU\..\Run&#58; &#91;dgbabvg&#93; c&#58;\windows\xxjujwv.exe
O4 - HKCU\..\Run&#58; &#91;osojppk&#93; c&#58;\windows\xxjujwv.exe
O4 - HKCU\..\Run&#58; &#91;liaspgf&#93; c&#58;\windows\lvbgkck.exe
O4 - Startup&#58; winupdate63356757&#91;1&#93;.exe
O9 - Extra button&#58; &#40;no name&#41; - &#123;08B0E5C0-4FCB-11CF-AAA5-00401C608501&#125; - C&#58;\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem&#58; Console Java &#40;Sun&#41; - &#123;08B0E5C0-4FCB-11CF-AAA5-00401C608501&#125; - C&#58;\WINDOWS\System32\msjava.dll
O9 - Extra button&#58; Related - &#123;c95fe080-8f5d-11d2-a20b-00aa003c157a&#125; - C&#58;\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem&#58; Show &Related Links - &#123;c95fe080-8f5d-11d2-a20b-00aa003c157a&#125; - C&#58;\WINDOWS\web\related.htm
O16 - DPF&#58; &#123;C36112BF-2FA3-4694-8603-3B510EA3B465&#125; &#40;Lycos File Upload Component&#41; - http&#58;//f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O20 - Winlogon Notify&#58; style2 - C&#58;\WINDOWS\q3061351_disk.dll
O21 - SSODL&#58; Themes Update - &#123;650EF188-D68A-4069-B8F7-0941011E73EF&#125; - C&#58;\WINDOWS\System32\vtdiamsp.dll
O23 - Service&#58; Apache2 - Unknown owner - C&#58;\Apache\Apache2\bin\Apache.exe" -k runservice &#40;file missing&#41;
O23 - Service&#58; MySql - Unknown owner - C&#58;/mysql/bin/mysqld-nt.exe
O23 - Service&#58; Norman API-hooking helper &#40;NipSvc&#41; - Unknown owner - C&#58;\Norman\Nvc\BIN\nipsvc.exe
O23 - Service&#58; Norman NJeeves - Unknown owner - C&#58;\Norman\bin\NJEEVES.EXE
O23 - Service&#58; Norman ZANDA - Unknown owner - C&#58;\Norman\Bin\Zanda.exe
O23 - Service&#58; Norman Virus Control on-access component &#40;nvcoas&#41; - Norman ASA - C&#58;\Norman\Nvc\bin\nvcoas.exe
O23 - Service&#58; Norman Virus Control Scheduler &#40;NVCScheduler&#41; - Norman Data Defense Systems - C&#58;\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service&#58; Apache Tomcat &#40;Tomcat5&#41; - Unknown owner - C&#58;\Tomcat 5.0\bin\tomcat5.exe" //RS//Tomcat5 &#40;file missing&#41;

mais ce qui me pose le + de probleme c que je ne peux pas lancer adware (ni le reinstaller)qui est trés utile dans mon cas..(pourtant j'ai reussi a installer ewido!!!)

actuellment j'attend que ewido termine pour voir ce qu'il a trouvé.

peut être que le rapport hijackthis vous dit deja qq chose???

moi je suis nul en sécurité...

merci de votre aide.

**annedeblois** · 30/08/2005, 15h11

En effet, il y en a... Les lignes qui me sont suspectes sont les suivantes:

F2 - REG:system.ini: Shell=explorer.exe,mmcsircl.exe
F3 - REG:win.ini: run=C:\WINDOWS\inet20081\services.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\mmcsircl.exe,C:\Documents and Settings\mahmoudi\Application Data\Explorer\mmcsircl.exe
O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\inet20081\3.00.08.dll

Ça, c'est suspect. Fais un «fix» sur ces lignes.

O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH

Ça, c'est quoi?

O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20081\services.exe
O4 - HKLM\..\Run: [Themes Player] C:\WINDOWS\System32\mmcsircl.exe
O4 - HKLM\..\Run: [desktop] C:\WINDOWS\System32\desktop.exe
O4 - HKLM\..\RunServices: [desktop] C:\WINDOWS\System32\desktop.exe
O4 - HKCU\..\Run: [tfuudgj] c:\windows\rycsrsl.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20081\services.exe
O4 - HKCU\..\Run: [Themes Player] C:\WINDOWS\System32\mmcsircl.exe
O4 - HKCU\..\Run: [svqxgqq] c:\windows\phkdimo.exe
O4 - HKCU\..\Run: [dgbabvg] c:\windows\xxjujwv.exe
O4 - HKCU\..\Run: [osojppk] c:\windows\xxjujwv.exe
O4 - HKCU\..\Run: [liaspgf] c:\windows\lvbgkck.exe
O4 - Startup: winupdate63356757[1].exe

Ces lignes doivent être niquées, elles aussi. Je viens de voir un RunService, c'est sûrement la ligne qui te cause le problème initial.

O23 - Service: Apache2 - Unknown owner - C:\Apache\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Apache Tomcat (Tomcat5) - Unknown owner - C:\Tomcat 5.0\bin\tomcat5.exe" //RS//Tomcat5 (file missing)[/code]

Si ce sont des trucs à toi, ne touche pas à ces lignes.

mais ce qui me pose le + de probleme c que je ne peux pas lancer adware (ni le reinstaller)qui est trés utile dans mon cas..(pourtant j'ai reussi a installer ewido!!!)

actuellment j'attend que ewido termine pour voir ce qu'il a trouvé.

peut être que le rapport hijackthis vous dit deja qq chose???

Si tu élimines les lignes à problème dans Hijack This et que tu redémarres ta machine, tu devrais être capable d'installer et de scanner avec Ad Aware. Mais tu peux toujours essayer en mode sans échec avec prise en charge du réseau, ça chargera au moins Windows sans les lignes «Run» du Registre.

Anne

**ould** · 30/08/2005, 15h28

F2 - REG:system.ini: Shell=explorer.exe,mmcsircl.exe
F3 - REG:win.ini: run=C:\WINDOWS\inet20081\services.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\mmcsircl.exe,C:\Documents and Settings\mahmoudi\Application Data\Explorer\mmcsircl.exe
O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\inet20081\3.00.08.dll

je vais le faire .

O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH

ça c ma salopperie d'antivirus (NORMAN) il laisse tout passer...

O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20081\services.exe
O4 - HKLM\..\Run: [Themes Player] C:\WINDOWS\System32\mmcsircl.exe
O4 - HKLM\..\Run: [desktop] C:\WINDOWS\System32\desktop.exe
O4 - HKLM\..\RunServices: [desktop] C:\WINDOWS\System32\desktop.exe
O4 - HKCU\..\Run: [tfuudgj] c:\windows\rycsrsl.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20081\services.exe
O4 - HKCU\..\Run: [Themes Player] C:\WINDOWS\System32\mmcsircl.exe
O4 - HKCU\..\Run: [svqxgqq] c:\windows\phkdimo.exe
O4 - HKCU\..\Run: [dgbabvg] c:\windows\xxjujwv.exe
O4 - HKCU\..\Run: [osojppk] c:\windows\xxjujwv.exe
O4 - HKCU\..\Run: [liaspgf] c:\windows\lvbgkck.exe
O4 - Startup: winupdate63356757[1].exe

je vais les enlever aussi.

O23 - Service: Apache2 - Unknown owner - C:\Apache\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Apache Tomcat (Tomcat5) - Unknown owner - C:\Tomcat 5.0\bin\tomcat5.exe" //RS//Tomcat5 (file missing)[/code]

ça c mon environnemnt de travail (mysql+tomcat+apache) et NORMAN.

je vais faire ça des que ewido a fini de scanner et referai un nouveau hi jack.

ewido vient de terminer voila son rapport :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
---------------------------------------------------------
 ewido security suite - Rapport de scan
---------------------------------------------------------

 + Créé le&#58;		15&#58;23&#58;35, 30/08/2005
 + Somme de contrôle&#58;	D0D05425

 + Résultats du scan&#58;

	HKLM\SOFTWARE\Classes\CLSID\&#123;5321E378-FFAD-4999-8C62-03CA8155F0B3&#125; -> Spyware.CoolWebSearch &#58; Nettoyer et sauvegarder
	HKLM\SOFTWARE\Classes\Replace.HBO -> Spyware.CoolWebSearch &#58; Nettoyer et sauvegarder
	HKLM\SOFTWARE\Classes\Replace.HBO\CLSID -> Spyware.CoolWebSearch &#58; Nettoyer et sauvegarder
	HKLM\SOFTWARE\Classes\Replace.HBO\CurVer -> Spyware.CoolWebSearch &#58; Nettoyer et sauvegarder
	HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\&#123;c95fe080-8f5d-11d2-a20b-00aa003c157a&#125; -> Spyware.Alexa &#58; Nettoyer et sauvegarder
	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\&#123;5321E378-FFAD-4999-8C62-03CA8155F0B3&#125; -> Spyware.CoolWebSearch &#58; Nettoyer et sauvegarder
	&#91;260&#93; C&#58;\WINDOWS\q3061351_disk.dll -> TrojanDownloader.Delf.lh &#58; Nettoyer et sauvegarder
	&#91;716&#93; C&#58;\WINDOWS\System32\mmcsircl.exe -> Backdoor.PPDoor.bg &#58; Nettoyer et sauvegarder
	&#91;800&#93; C&#58;\WINDOWS\q3061351_disk.dll -> TrojanDownloader.Delf.lh &#58; Erreur durant le nettoyage
	C&#58;\!Submit\ef.exe -> Worm.Delf.i &#58; Nettoyer et sauvegarder
	C&#58;\backups\backup-20050828-172440-992.dll -> Trojan.Puper.g &#58; Nettoyer et sauvegarder
	C&#58;\backups\backup-20050828-180622-675.dll -> Trojan.Puper.g &#58; Nettoyer et sauvegarder
	C&#58;\backups\backup-20050828-181916-200.dll -> Trojan.Puper.g &#58; Nettoyer et sauvegarder
	C&#58;\Documents and Settings\mahmoudi\Cookies\mahmoudi@247realmedia&#91;1&#93;.txt -> Spyware.Cookie.247realmedia &#58; Nettoyer et sauvegarder
	C&#58;\Documents and Settings\mahmoudi\Cookies\mahmoudi@bluestreak&#91;2&#93;.txt -> Spyware.Cookie.Bluestreak &#58; Nettoyer et sauvegarder
	C&#58;\Documents and Settings\mahmoudi\Menu Démarrer\Programmes\Démarrage\winupdate63356757&#91;1&#93;.exe -> TrojanDropper.Small.ue &#58; Nettoyer et sauvegarder
	C&#58;\Program Files\Microsoft AntiSpyware\DeactivatedItems\11CA173F-0DE8-482E-8FDD-739F63.asq -> TrojanDropper.Small.ue &#58; Nettoyer et sauvegarder
	C&#58;\Program Files\Microsoft AntiSpyware\DeactivatedItems\5E063709-5B73-4315-A21D-3979D4.asq -> TrojanDropper.Small.ue &#58; Nettoyer et sauvegarder
	C&#58;\WINDOWS\q3061351_disk.dll -> TrojanDownloader.Delf.lh &#58; Nettoyer et sauvegarder
	C&#58;\WINDOWS\q3297020_disk.dll -> TrojanDownloader.Delf.lh &#58; Nettoyer et sauvegarder
	C&#58;\WINDOWS\system32\desktop.dll -> TrojanProxy.Small.cq &#58; Nettoyer et sauvegarder
	C&#58;\WINDOWS\system32\desktop.exe -> TrojanProxy.Small.cq &#58; Nettoyer et sauvegarder
	C&#58;\WINDOWS\system32\l_____e.exe -> TrojanProxy.Small.cq &#58; Nettoyer et sauvegarder
	C&#58;\WINDOWS\system32\mmcsircl.exe -> Backdoor.PPDoor.bg &#58; Nettoyer et sauvegarder
	C&#58;\WINDOWS\system32\vtdiamsp.dll -> Backdoor.PPdoor.bc &#58; Nettoyer et sauvegarder
	C&#58;\WINDOWS\system32\vxh8jkdq2.exe -> Not-A-Virus.Hoax.Renos.l &#58; Nettoyer et sauvegarder
	C&#58;\WINDOWS\system32\web.exe -> TrojanDownloader.Small.agq &#58; Nettoyer et sauvegarder


&#58;&#58;Fin du rapport

j'ai supprimer ou mis en quarantaine tous ce qu'il a trouvé..

**annedeblois** · 30/08/2005, 15h37

O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH

ça c ma salopperie d'antivirus (NORMAN) il laisse tout passer...

Petite suggestion personnelle (ou publicité éhontée, c'est selon

): AVG est gratuit et pas mal du tout.

je vais faire ça des que ewido a fini de scanner et referai un nouveau hi jack.

ewido vient de terminer voila son rapport :

(je l'ai coupé!)

j'ai supprimer ou mis en quarantaine tous ce qu'il a trouvé..

Oh! la la...

Il était vraiment malade, le patient... Dès que ce sera fait, je suis sûre que ton journal Hijack This sera beaucoup mieux.

AD

**ould** · 30/08/2005, 15h53

le nouveau hijack :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
Logfile of HijackThis v1.99.1
Scan saved at 15&#58;47&#58;13, on 30/08/2005
Platform&#58; Windows XP SP1 &#40;WinNT 5.01.2600&#41;
MSIE&#58; Internet Explorer v6.00 SP1 &#40;6.00.2800.1106&#41;

Running processes&#58;
C&#58;\WINDOWS\System32\smss.exe
C&#58;\WINDOWS\system32\winlogon.exe
C&#58;\WINDOWS\system32\services.exe
C&#58;\WINDOWS\system32\lsass.exe
C&#58;\WINDOWS\system32\svchost.exe
C&#58;\WINDOWS\system32\svchost.exe
C&#58;\WINDOWS\explorer.exe
C&#58;\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C&#58;\HijackThis.exe

F2 - REG&#58;system.ini&#58; Shell=explorer.exe,mmcsircl.exe
F2 - REG&#58;system.ini&#58; UserInit=C&#58;\WINDOWS\system32\userinit.exe,C&#58;\WINDOWS\System32\mmcsircl.exe,C&#58;\Documents and Settings\mahmoudi\Application Data\Explorer\mmcsircl.exe
O4 - HKLM\..\Run&#58; &#91;Norman ZANDA&#93; C&#58;\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run&#58; &#91;IMJPMIG8.1&#93; "C&#58;\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run&#58; &#91;IMEKRMIG6.1&#93; C&#58;\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run&#58; &#91;PCTVOICE&#93; pctspk.exe
O4 - HKLM\..\Run&#58; &#91;SynTPLpr&#93; C&#58;\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run&#58; &#91;SynTPEnh&#93; C&#58;\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run&#58; &#91;S3hotkey&#93; S3hotkey.exe
O4 - HKLM\..\Run&#58; &#91;VTTimer&#93; VTTimer.exe
O4 - HKLM\..\Run&#58; &#91;Themes Player&#93; C&#58;\WINDOWS\System32\mmcsircl.exe
O4 - HKCU\..\Run&#58; &#91;Themes Player&#93; C&#58;\WINDOWS\System32\mmcsircl.exe
O9 - Extra button&#58; &#40;no name&#41; - &#123;08B0E5C0-4FCB-11CF-AAA5-00401C608501&#125; - C&#58;\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem&#58; Console Java &#40;Sun&#41; - &#123;08B0E5C0-4FCB-11CF-AAA5-00401C608501&#125; - C&#58;\WINDOWS\System32\msjava.dll
O16 - DPF&#58; &#123;C36112BF-2FA3-4694-8603-3B510EA3B465&#125; &#40;Lycos File Upload Component&#41; - http&#58;//f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O20 - Winlogon Notify&#58; style2 - C&#58;\WINDOWS\q3061351_disk.dll &#40;file missing&#41;
O21 - SSODL&#58; Themes Update - &#123;68660F3C-4BFC-440A-88C6-D962574DF07A&#125; - C&#58;\WINDOWS\System32\vtdiamsp.dll &#40;file missing&#41;
O23 - Service&#58; Apache2 - Unknown owner - C&#58;\Apache\Apache2\bin\Apache.exe" -k runservice &#40;file missing&#41;
O23 - Service&#58; ewido security suite control - ewido networks - C&#58;\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service&#58; ewido security suite guard - ewido networks - C&#58;\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service&#58; MySql - Unknown owner - C&#58;/mysql/bin/mysqld-nt.exe
O23 - Service&#58; Norman API-hooking helper &#40;NipSvc&#41; - Unknown owner - C&#58;\Norman\Nvc\BIN\nipsvc.exe
O23 - Service&#58; Norman NJeeves - Unknown owner - C&#58;\Norman\bin\NJEEVES.EXE
O23 - Service&#58; Norman ZANDA - Unknown owner - C&#58;\Norman\Bin\Zanda.exe
O23 - Service&#58; Norman Virus Control on-access component &#40;nvcoas&#41; - Norman ASA - C&#58;\Norman\Nvc\bin\nvcoas.exe
O23 - Service&#58; Norman Virus Control Scheduler &#40;NVCScheduler&#41; - Norman Data Defense Systems - C&#58;\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service&#58; Apache Tomcat &#40;Tomcat5&#41; - Unknown owner - C&#58;\Tomcat 5.0\bin\tomcat5.exe" //RS//Tomcat5 &#40;file missing&#41;

j'ai coché les 2 premiers+les mmcsircl(2)+ces deux la

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
O20 - Winlogon Notify&#58; style2 - C&#58;\WINDOWS\q3061351_disk.dll &#40;file missing&#41;
O21 - SSODL&#58; Themes Update - &#123;68660F3C-4BFC-440A-88C6-D962574DF07A&#125; - C&#58;\WINDOWS\System32\vtdiamsp.dll &#40;file missing&#41;

y'en a d'autres a cocher?

**annedeblois** · 30/08/2005, 16h02

Autres lignes à cocher:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4

O4 - HKLM\..\Run&#58; &#91;Themes Player&#93; C&#58;\WINDOWS\System32\mmcsircl.exe
O4 - HKCU\..\Run&#58; &#91;Themes Player&#93; C&#58;\WINDOWS\System32\mmcsircl.exe

Ce ver ou trojan s'est donné un beau nom pour confondre les néophytes, on dirait...!!

Hijack + un dernier scan avec tous tes outils, ça devrait aller par après. Aussi peut-être un Windows Update, il y a sûrement un trou de sécurité à boucher quelque part...

AD

**ould** · 30/08/2005, 16h17

Autres lignes à cocher:

Code:

O4 - HKLM\..\Run: [Themes Player] C:\WINDOWS\System32\mmcsircl.exe
O4 - HKCU\..\Run: [Themes Player] C:\WINDOWS\System32\mmcsircl.exe

c fait :

j'ai coché les 2 premiers+les mmcsircl(2)+ces deux la

tu voix je commence a comprendre....

merci pour ton conseil.

c effectivement ce que je pensais faire (le scan de hijack ne contient plus que des prosecc que je connais)

j'ai lancé ewido c terminé.
j'ai reussi a lancer ad ware ouaiiiiie!!!! et il est en cours....
apres je vais prendre AVG(merci c pas de la pub il suffit d'aller voir le nombre de dl sur telecharger.com il merite un peu aussi).

et j'essayerai de lancer tout les anti anti anti spyware & cie si necessaire.

et si le pb persiste je reposterai.

merci Anne.

**annedeblois** · 30/08/2005, 16h20

Tout le plaisir est pour moi.

N'oublie pas le

**ould** · 30/08/2005, 16h40

merci pour ton aide.

le resolu, je ne le ferai que demain une fois sur que tt est parti...

merci..

j'ai egalement utilisé cet utilitaire pour nettoyer mon registre :

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

**annedeblois** · 30/08/2005, 16h45

Envoyé par ould

merci pour ton aide.

le resolu, je ne le ferai que demain une fois sur que tt est parti...

merci..

j'ai egalement utilisé cet utilitaire pour nettoyer mon registre :

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Intéressant! Merci pour le lien!

**ould** · 31/08/2005, 09h13

voila aprés le passage des outils :
ad ware
ewido
plusieurs HJT

et desinstallation de mon antivirus ce matin tout semble ok

DONC this thread is closed........

merci Anne ..

**annedeblois** · 31/08/2005, 14h03

Envoyé par ould

voila aprés le passage des outils :
ad ware
ewido
plusieurs HJT

et desinstallation de mon antivirus ce matin tout semble ok

DONC this thread is closed........

merci Anne ..

Super!!

un peripherique attaché au systeme ne fonctionne pas correct

Sécurité

Discussions similaires

Partager

Partager