Problème connexion carlton

[karine1981]

Bonjour,


J'ai été infecté par le virus CARLTON sur msn et n'arrive pas à m'en débarrasser.
Il essaye de m'ouvrir une autre connexion avec le modem et me fait buguer internet.

Malgré les antivirus comme avast, ewido, ad-aware etc..... Rien ne fonctionne, j'ai toujours CARLTON qui revient à chaque connexion

Voici le rapport hijackthis mais c'est tout ce que j'ai fait pour le moment


Logfile of HijackThis v1.99.1
Scan saved at 00:00:46, on 24/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSSystem32FTRTSVC.exe
C:WINDOWSsystem32driversKodakCCS.exe
C:WINDOWSSystem32
vsvc32.exe
C:WINDOWSperfmon.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSSystem320THotkey.exe
C:WINDOWSsystem32TPWRTRAY.EXE
C:Program FilesTOSHIBACommandes TOSHIBATFncKy.exe
C:Program FilesTOSHIBAWireless HotkeyTosHKCW.exe
C:WINDOWSsystem32TFNF5.exe
C:Program FilesApoint2KApoint.exe
C:Program FilesTOSHIBATouchEDTouchED.Exe
C:Program FilesApoint2KApntex.exe
C:Program FilesMicrosoft WorksWksSb.exe
C:WINDOWSsystem32spooldriversw32x863hpztsb08.exe
C:WINDOWSsystem32LVCOMSX.EXE
C:WINDOWSservices.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.orange.fr
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Orange
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:PROGRA~1WANADOOSEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx (file missing)
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN Toolbar1.01.2607.0frmsntb.dll
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM..Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM..Run: [00THotkey] C:WINDOWSSystem320THotkey.exe
O4 - HKLM..Run: [000StTHK] 000StTHK.exe
O4 - HKLM..Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM..Run: [TFncKy] TFncKy.exe /Type 20
O4 - HKLM..Run: [TosHKCW.exe] "C:Program FilesTOSHIBAWireless HotkeyTosHKCW.exe"
O4 - HKLM..Run: [TFNF5] TFNF5.exe
O4 - HKLM..Run: [Apoint] C:Program FilesApoint2KApoint.exe
O4 - HKLM..Run: [TouchED] C:Program FilesTOSHIBATouchEDTouchED.Exe
O4 - HKLM..Run: [WorksFUD] C:Program FilesMicrosoft Workswkfud.exe
O4 - HKLM..Run: [Microsoft Works Portfolio] C:Program FilesMicrosoft WorksWksSb.exe /AllUsers
O4 - HKLM..Run: [Microsoft Works Update Detection] C:Program FilesMicrosoft WorksWkDetect.exe
O4 - HKLM..Run: [Andware Defence] Zsoft32.exe
O4 - HKLM..Run: [WOOWATCH] C:PROGRA~1WANADOOWatch.exe
O4 - HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSsystem32spooldriversw32x863hpztsb08.exe
O4 - HKLM..Run: [UserFaultCheck] %systemroot%system32dumprep 0 -u
O4 - HKLM..Run: [LVCOMSX] C:WINDOWSsystem32LVCOMSX.EXE
O4 - HKLM..Run: [services.exe] C:WINDOWSservices.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..RunServices: [Andware Defence] Zsoft32.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [msnmsgr] "C:Program FilesMSN Messengermsnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:Program FilesFichiers communsAdobeCalibrationAdobe Gamma Loader.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengerMSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengerMSMSGS.EXE
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:Program FilesLogitechDesktop Messenger8876480ProgramGAPlugProtocol-8876480.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:WINDOWSSystem32FTRTSVC.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:WINDOWSsystem32driversKodakCCS.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32
vsvc32.exe
O23 - Service: Performance Monitor - Unknown owner - C:WINDOWSperfmon.exe



Pouvez-vous m'aidez je ne sais plus quoi faire pour l'enlever

Merci beaucoup

[terriblement]

si tu vas en mode sans echec tu pourras peut etre le supprimer manuellement ?

[Skynet]

MSNFix est peut-être la solution que tu recherches

Voici le tuto : http://www.malekal.com/tutorial_MSNFix.php

[karine1981]

si tu vas en mode sans echec tu pourras peut etre le supprimer manuellement ?

Comment fait on pour aller en mode sans echec

merci de votre réponse

[terriblement]

avant que le logo windows apparaisse avec la barre bleu qui défile tu appuies sur F8, faut etre rapdie :p

la solution de skynet fonctionne-t-elle ?

[karine1981]

avant que le logo windows apparaisse avec la barre bleu qui défile tu appuies sur F8, faut etre rapdie :p

la solution de skynet fonctionne-t-elle ?

Je pourrais voir ca se soir seulement je vous dirais ca demain

[karine1981]

Voici le rapport de MSNfix

Sachant que j'ai enlever ... C:Program FilesFichiers communsCarlson
.. OK ... C:g7n4l2o4i4v4.exe





MSNFix 1.512

C:Documents and SettingsD.........P..........BureauMSNFix /MSNFix exécuté le 24/09/2007 - 22:22:35,81 By D...........P..............mode normal

************************ Recherche les fichiers présents

... C:g7n4l2o4i4v4.exe
... C:WINDOWSservices.exe
... C:WINDOWSW139_jpg.zip
... C:WINDOWSsystem32microsoftackup.ftp
... C:WINDOWSsystem32microsoftackup.tftp
... C:WINDOWSW139_jpg.zip

************************ MSNCHK ***** /! beta test /!

[!] C:WINDOWSW139_jpg.zip is INFECTED


************************ Recherche les dossiers présents

... C:Program FilesFichiers communsCarlson




************************ Suppression des fichiers

.. OK ... C:g7n4l2o4i4v4.exe
/! ... C:WINDOWSservices.exe
.. OK ... C:WINDOWSW139_jpg.zip
.. OK ... C:WINDOWSsystem32microsoftackup.ftp
.. OK ... C:WINDOWSsystem32microsoftackup.tftp
.. OK ... C:WINDOWSW139_jpg.zip


************************ Suppression des dossiers

/! ... C:Program FilesFichiers communsCarlson


************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


************************ Suppression des fichiers


************************ Suppression des dossiers


/! ... C:Program FilesFichiers communsCarlson


************************ Fichiers suspects

/! ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:WINDOWSsysteme32AVAST.scr]BC0137B41D9075C1826EAFBBFC9EB9BC
[C:WINDOWSsysteme32Whirn.scr]3907A221B83BAFE03FC692029894D9171
[C:WINDOWSsysteme32oom.scr]90B37F31AB99DCA0E8F3AAEBE29E8D7F
[C:WINDOWSsysteme32Inmssec.scr]532BD21ACC3F928A77AS63721B2B4068
[C:WINDOWSsysteme32InmssecRc.scr]B3008A89256906CB9384A8DE49B42A60
[C:WINDOWSsysteme32ssToshiba.scr]616B0F0ED58A96D7E88CD0BA1A1E88B1
[C:WINDOWSsysteme32Aquarium.scr]327F5B74318A9AE6BC1548BEE8968
[C:WINDOWSsysteme32ACDSee.scr]87BAA40439EAA2S9C9946A9901CAA4AA




Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 24092007_22290405.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------



Dites moi ce qu'il faut faire après Mais ca a l'air de fonctionner a nouveau

merci de votre reponse

[Skynet]

Dites moi ce qu'il faut faire après Mais ca a l'air de fonctionner a nouveau

C'est tout bon Il n'y a plus rien à faire.

Fichiers suspects

/! ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:WINDOWSsysteme32AVAST.scr]BC0137B41D9075C1826EAFBBFC9EB9BC
[C:WINDOWSsysteme32Whirn.scr]3907A221B83BAFE03FC692029894D9171
[C:WINDOWSsysteme32oom.scr]90B37F31AB99DCA0E8F3AAEBE29E8D7F
[C:WINDOWSsysteme32Inmssec.scr]532BD21ACC3F928A77AS63721B2B4068
[C:WINDOWSsysteme32InmssecRc.scr]B3008A89256906CB9384A8DE49B42A60
[C:WINDOWSsysteme32ssToshiba.scr]616B0F0ED58A96D7E88CD0BA1A1E88B1
[C:WINDOWSsysteme32Aquarium.scr]327F5B74318A9AE6BC1548BEE8968
[C:WINDOWSsysteme32ACDSee.scr]87BAA40439EAA2S9C9946A9901CAA4AA

Je ne vois rien de suspect... C'est des écrans de veille.