infection win32:Zhelatin-CXI [Wrm] [RESOLU PAR UN FORMATAGE]

bonjour,
quelqu'un pourrai t'il me dire comment me debarrasser de cette infection qui apparament m'empeche d'avoir du son sur internet.

je vous poste le rapport avec Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10 h 03, on 07/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Auslogics\AusLogics Visual Styler\themehelpersvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\BtAutoLaunch.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P36 "EPSON Stylus DX3800 Series (Copie 1)" /O6 "DX3850" /M "Stylus DX3800"
O4 - HKLM\..\Run: [DX3800] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P6 "DX3800" /O4 "3850" /M "Stylus DX3800"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetecti(...)
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AusLogics Windows Themes Helper (ALThemeHelper) - Unknown owner - C:\Program Files\Auslogics\AusLogics Visual Styler\themehelpersvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Autolaunch Service (BtAutoLaunch) - COM One - C:\WINDOWS\System32\BtAutoLaunch.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 8095 bytes

SVP de l'aide

bon fait cela pour vérifier et dis moi au moins si tu as du son autrement que sur internet.

de toute façon je ne crois pas qu'un virus puisses juste de couper le son quand tu navigues.

Télécharge GenProc de (Narco4 & jean-chretien1) sur ton Bureau.
Dé zippe le dossier: clic droit dessus > Extraire ici ou Tout Extrait.
Ouvre le dossier jaune GenProc sur ton Bureau > double-clique sur GenProc.bat :
Suis les instructions ...
Poste ici le rapport qui sera généré.

Téléchargement :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

GenProc 1.970 [1] 08/06/2008 - Windows [XP] : Aucune infection caractéristique trouvée

GenProc 1.970 [1] 08/06/2008 - Windows [XP] : Aucune infection caractéristique trouvée

j'ai bien du son dans media player sauf dans internet.

Regarde cela.

Demarre ie7 puis Outils>Options internet>onglet avancées et regarde si cela est valider.

j'ai decocher "toujours utiliser ClearType pour le HTLM"
je suis obliger de passer par le panneau de config pour ouvrir options internet car par IE7 outils puis options internet, j'ai un message d'erreur:

cette opération a été annulée en raison de restructions en vigueur sur cet ordinateur. Contacter votre administrateur systeme.

fait cela:
Désactive ton anti Virus avant le scan car il bloque sur la désinfection

Fait un scan en ligne bitdefender:
http://www.bitdefender.fr/

Clique sur cet onglet.
démo (de balltrap34)
http://pageperso.aol.fr/balltrap34/defender.htm
copier-coller le rapport final.

impossible de faire le scan en ligne.

voici le message sur le site:

Impossible de charger le scanner en ligne. Le Service Pack 2 a été détecté sur cet ordinateur. Cliquez sur la barre d'information et sélectionner 'Installer Contrôle ActiveX...'.Cliquez ici pour d'autres solutions possibles.

Oui il faut que tu installes ce controle "'Installer Contrôle ActiveX..."

Tu as vu la démo .

http://pageperso.aol.fr/balltrap34/defender.htm

oui j'ai vu la demo et ça ne marche pas

bon essai ici :

http://www.vista-xp.fr/forum/topic109.html

voici le rapport en ligne avec kaspersky:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Tuesday, June 10, 2008
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Monday, June 09, 2008 19:26:50
Records in database: 844518
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Scan statistics:
Files scanned: 120685
Threat name: 8
Infected objects: 17
Suspicious objects: 0
Duration of the scan: 01:28:57


File name / Threat name / Threats count
C:\WINDOWS\system32\basemmeef32.dll/C:\WINDOWS\system32\basemmeef32.dll Infected: Trojan.Win32.SubSys.dr 2
C:\Program Files\Internet Explorer\SETUPAPI.dll/C:\Program Files\Internet Explorer\SETUPAPI.dll Infected: Trojan.Win32.Agent.qtj 1
C:\Documents and Settings\OLIVER\Local Settings\Temp\mPqR.exe Infected: Trojan.Win32.Agent.mzn 1
C:\Documents and Settings\OLIVER\Local Settings\Temporary Internet Files\Content.IE5\4YBB75DK\index[1].htm Infected: Packed.JS.Agent.e 1
C:\Documents and Settings\OLIVER\Local Settings\Temporary Internet Files\Content.IE5\S2ZIEWMJ\index[2].htm Infected: Packed.JS.Agent.e 1
C:\Documents and Settings\OLIVER\Local Settings\Temporary Internet Files\Content.IE5\S2ZIEWMJ\index[3].htm Infected: Packed.JS.Agent.e 1
C:\Documents and Settings\OLIVER\Mes documents\Logiciels\VDownloader.exe Infected: not-a-virus:Downloader.Win32.VDown.a 1
C:\Program Files\Internet Explorer\setupapi.dll Infected: Trojan.Win32.Agent.qtj 1
C:\WINDOWS\herjek.exe Infected: Email-Worm.Win32.Zhelatin.zb 1
C:\WINDOWS\system32\basemmeef32.dll Infected: Trojan.Win32.SubSys.dr 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\UVK34561\found[1].exe Infected: Email-Worm.Win32.Zhelatin.zb 1
C:\WINDOWS\system32\userinit.exe Infected: Trojan.Win32.Agent.qry 1
C:\WINDOWS\TEMP\NT1BA32.exe Infected: Trojan.Win32.Agent.qry 1
C:\WINDOWS\TEMP\NT6D32.exe Infected: Trojan.Win32.Agent.qry 1
C:\WINDOWS\TEMP\NT7532.exe Infected: Trojan.Win32.Agent.qry 1
C:\WINDOWS\TEMP\NT7F32.exe Infected: Trojan-Dropper.Win32.Agent.seg 1

The selected area was scanned.

Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous dans la fenêtre selon image ci jointe.


Clique sur MoveIt! Pour lancer la suppression.
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dansC:\_OTMoveIt\MovedFiles.Exemple:(01282008_131348.log )

Il te sera peut-être demander de redémarrer le pc pour achever la suppression.
Si c'est le cas accepte par Yes.


Cela :

Est saint : http://www.softpedia.com/get/Internet/Download-Managers/VDownloader.shtml

Ensuite fait cela ;

Télécharge Ccleaner : tuto + téléchargement la :
http://www.pcastuces.com/logitheque/ccleaner.htm

* ne pas cocher la barre Yahoo*
Fait un nettoyage comme cela :

**Décoche la case dans Options –avancé- Effacer uniquement les fichiers, du dossier temp de Windows : plus vieux que 48 Heures

Recocher cette case une fois le premier nettoyage effectué

1-Élimine les fichiers temporaires et les traces ( onglet nettoyeur ) que vous laissez en naviguant sur Internet ou bien en ouvrant simplement des fichiers avec n'importe quel logiciel sous Windows : le Lecteur Windows Media, Emule, Office, Nero, Adobe Reader, etc.

2-Nettoyées le Registre de Windows, (onglet registre) l'endroit où est stockée toute la configuration du système peut également être à l'origine d'un ralentissement de votre système. Certaines clés erronées et non valides l'alourdissent.
Acceptes toujours la première sauvegarde du registre que tu mets dans un dossier choisi par toi même


Puis!

Installe Malewarebytes' Antimalware,
Téléchargement et tuto

Met-le à jour puis passe en mode sans échec :
http://www.pcloisirs.eu/mode_sans_echec.htm

Choisi, Exécuter un examen complet
Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

votre derniere manipulation m'a planté mon pc.
j'ai reinstaller windows dans windows pour recuperer mes fichiers.
je ne peux plus demarrer le windows ou se trouvait le virus, il plante apres la page ou le curseur se deplace comme k2000.

tu veux dire que "Malewarebytes' Antimalware" a planter le pc.

oui j'ai telecharger le logiciel
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
j'ai redemarrer comme il me le demandait, sauf que je ne peux plus demarrer windows.

Bizarre car les trois demandes a mettre dans "OTMoveIt " sont bien nuisible.

tu as essayer de redémarrer en mode sans échec et choisi dernière bonne configuration connue.

non il a voulu redemarrer normalement et ça a planté.
suite a ça, j'ai essayer en mode sans echec et tous les modes proposés mais rien a faire.
je vais formater dans 5 minutes qui permettra de faire du vide dans le pc et repartir propre.

bon suis désolé je ne vois pas ce qui a pu ce passer.

tu as vu cela si en invité de commande tu réussi a y aller.

http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/t(...)

je vais essayer, je n'ai rien a perdre

impossible de demarrer en mode sans echec donc pas de fenetre noire pour entrer les infos.
par contre ça marche sur windows que j'ai reinstallé hier.

Regarde ici et télécharge la console de récupération suivant ton OS et normalement tu dois pouvoir acceder a cet invité de commande.

http://www.cybersolus.net/windows/windows_xp/console/telecharger_la_console_d(...)

je telecharge XP edtion familliale meme si moi c'est media center?

Oui tu peux faire comme cela:

donc j'ai essayer mais ça ne marche pas.
j'ai mis toutes les commandes et arriver a la derniere, (rstrui.exe)ça ne me la prend pas. il me dit que ce n'est pas une commande valide.

tu peux essayer de réparer sans perte de données comme ici:

http://www.informatruc.com/reparer.php


toujours avec cette console essai ceci.

Démarrer>exécuter>tapes cmd puis chkdsk* /f *pour un espace




et : Démarrer>exécuter<tapes cmd puis SFC*/SCANNOW *pour un espace

j'ai fini de formater mon pc.

bon ok

est ce que d'avoir formater, ça retire les virus ou pas ?

OUi a 99.99% sauf cas exceptionnel

encore merci d'avoir essayer de m'aider

Bien désolé que cela se finisse par un formatage.