Allez plus loin dans le numérique
165 utilisateurs connectés

[Résolu] Problème d'accès a quelques sites

emechub le 22 janvier 2009 à 12h42
Bonjour a tous, comme indiqué dans le topic, mon problème est l'accès a certains sites, des sites normaux auquel j'avais accès auparavant... Mon second problème est l'inaptitude a télécharger depuis a peu près la même periode. Par exemple pour un ficher megaupload, je met le code, j'attend les 45 secondes et après dès que je clique sur "telecharger" ça charge et même apres 10 minutes rien ne s'est chargé... Et pareil pour dl.free.fr ... Enfin bref pour moi le net est bien restreint maintenant.

Je compte donc sur vous pour me fournir vos connaissances pour me permettre de remédier a ce problème.

Note : Il est quasiment sur a 100 % que je sois infecté par des virus/spyware/... Mais après mainte tentatives de suppression avec avast/CC Cleaner/Spy Sweeper/Spybot.... mais rien n'y fait

J'ai donc décidé de télécharger HijackThis mais étant donné que j'y connais rien j'ai préféré attendre votre avis :)

Merci d'avance ! et merci encore plus a ceux qui me réponderont vite ;)

Voici le scan :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:41:20, on 22/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: (no name) - {6eb196e0-828a-4434-bda0-2b48ec101576} - C:\WINDOWS\system32\hebazike.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CPM4723fd25] Rundll32.exe "c:\windows\system32\juzojeva.dll",a
O4 - HKLM\..\Run: [yamemeradu] Rundll32.exe "C:\WINDOWS\system32\nuzadayi.dll",s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [yamemeradu] Rundll32.exe "C:\WINDOWS\system32\nuzadayi.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [yamemeradu] Rundll32.exe "C:\WINDOWS\system32\nuzadayi.dll",s (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech SetPoint.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: c:\windows\system32\juzojeva.dll,C:\WINDOWS\system32\reyasuvu.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\juzojeva.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\juzojeva.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 3274 bytes

-->Message édité par emechub le 22/01/2009 17:37:43<--
bibou0007 le 22 janvier 2009 à 16h31
salut

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
tuto vundo fix
  • Double-clique VundoFix.exe afin de le lancer
  • Clique sur le bouton Scan for Vundo
  • Lorsque le scan est complété, clique sur le bouton Remove Vundo
  • Une invite te demandera si tu veux supprimer les fichiers, clique YES
  • Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  • Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  • Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

  • Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-dessus, à partir de "clique sur le bouton Scan for Vundo".

    et ensuite ou si vundo fix ne fonction pas fait ceci

    telecharge Malwarebytes Anti-Malware
    lien et tuto
    suis les indications et poste le rapport dans ton prochain message.

    -------
    http://bibou0007.com/
    -------
    Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
    emechub le 22 janvier 2009 à 16h53
    Salut et merci de ta réponse, j'ai télécharger VundoFix et j'ai pas a pas suivis le tuto, mais celui-ci me dit que rien d'anormal n'a été trouvé.

    Note : je ne pense donc pas necessaire de refaire un scan Hijackthis, dit moi si je me trompe

    EDIT : désolé j'avais pas lu la fin de ton post, je fais la deuxième partie
    -->Message édité par emechub le 22/01/2009 16:54:39<--
    emechub le 22 janvier 2009 à 17h30
    Voila enfin terminer ! après plus de 22 minutes de scan. Désolé de l'attente ;)

    Voici donc le rapport de Malwarebytes Anti-Malware :

    Malwarebytes' Anti-Malware 1.33
    Version de la base de données: 1678
    Windows 5.1.2600 Service Pack 3

    22/01/2009 17:26:53
    mbam-log-2009-01-22 (17-26-53).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 122587
    Temps écoulé: 25 minute(s), 41 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 3
    Clé(s) du Registre infectée(s): 9
    Valeur(s) du Registre infectée(s): 4
    Elément(s) de données du Registre infecté(s): 5
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 18

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    c:\WINDOWS\system32\juzojeva.dll (Trojan.Vundo.H) -> Delete on reboot.
    C:\WINDOWS\system32\reyasuvu.dll (Trojan.Vundo.H) -> Delete on reboot.
    C:\WINDOWS\system32\nuzadayi.dll (Trojan.Vundo.H) -> Delete on reboot.

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6eb196e0-828a-4434-bda0-2b48ec101576} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{6eb196e0-828a-4434-bda0-2b48ec101576} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6eb196e0-828a-4434-bda0-2b48ec101576} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm4723fd25 (Trojan.Vundo.H) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yamemeradu (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Delete on reboot.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\juzojeva.dll -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\juzojeva.dll -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\reyasuvu.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\reyasuvu.dll -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\reyasuvu.dll -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\batusoka.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\akosutab.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\hogikata.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\atakigoh.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\turazuru.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\uruzarut.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    c:\WINDOWS\system32\juzojeva.dll (Trojan.Vundo.H) -> Delete on reboot.
    C:\WINDOWS\system32\nuzadayi.dll (Trojan.Vundo.H) -> Delete on reboot.
    C:\WINDOWS\system32\hebazike.dll (Trojan.Vundo.H) -> Delete on reboot.
    C:\WINDOWS\system32\reyasuvu.dll (Trojan.Vundo.H) -> Delete on reboot.
    C:\Program Files\Trend Micro\HijackThis\backups\backup-20090122-014425-455.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\varofeje.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\gqwdcr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\kbpzcb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\zututebu.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\kuramiri.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\huyowoza.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\galafota.dll (Trojan.Vundo) -> Quarantined and deleted successfully.



    EDIT : Magnifique :D je viens de lancer un téléchargement avec MegaUpload et miracle :) ça a marché :) Et pareil pour les quelques sites que j'ai essayé et qui ne marchaient pas auparavant.
    Bref, je pense que mon problème est résolus ( je vais edit le nom de mon post ), merci beaucoup bibou0007 :) :) :)
    -->Message édité par emechub le 22/01/2009 17:37:05<--
    bibou0007 le 23 janvier 2009 à 01h02
    re!!

    dit tu peu me mettre un hijackthis que je contrôle que tout est partis!

    a+
    -------
    http://bibou0007.com/
    -------
    Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!


    AIDE DU FORUM

    FORUMS THÉMATIQUES

    FORUMS GÉNÉRAUX

    publicité
    > Jeu : Burger Shop 2
    Votre but : reconstruire votre empire et attirer des nouveaux clients !

    Service 01net
    Newsletters 01net
    abonnez vous gratuitement !
      
    01Informatique
    01 INFORMATIQUE
    L'hebdo de référence des décideurs informatiques.
    Micro Hebdo
    MICRO HEBDO
    L'hebdo qui vous simplifie la micro
    et Internet.
    L'Ordinateur Individuel
    L'ORDINATEUR INDIVIDUEL
    Le mensuel informatique qui vous informe et vous conseille.
    Nous contacter  |  Charte de confiance  |  Voir notice légale

    01net.  -  01men  -  RMC  -  BFM Radio  -  BFM TV  -  TousLesPodcasts  -  01informatique.fr  -  Association RMC-BFM
    Tous droits réservés © 1999 - 2009 Internext - 01net.