Trojans scannés sur mon PC

Fabien -  
 Fabien -
Bonjour
Voila, j'expose mon problème en espérant que quelqu'un saura m'aider:

Dans la soirée alors que j'étais en vidéo conférence via msn (plus echange de fichiers d'images entre les interlocuteurs toujours par msn) + connecté en audio sur Teamspeak. Brusquement, sans crier garre! mon pc redémarre tout seul. Je me reconnecte, relance la videonconf, TS et 20 secondes apres un nouveau redemarage suavage.

J'ai scanné mon pc avec l'antivir Kasper, il me trouve 2 trojans du nom de:
trojan-downloader.win32.ins
trojan-downloader.small.gl

J'accepte à la demande de kasper de supprimer les fichier infectés (un .exe intitulé netscape et l'autre je me souviens plus)

Je scann avec A² qui ne trouve plus rien....

Cependant, je constate de nouveaux processus en faisant ctrl+alt+supr : 2 ati par exemple.

Je me demande si j'ai pas encore c saloperies ds mon pc. Je ne sais pas comment m'assurer qu'ils sont partis ou sinon comment m'en débarrasser et soigner mon petit PC.

Voici mon rapport hijack : (je vous laisse le soin de l'interpréter car c'est du chinois pour moi)

Logfile of HijackThis v1.98.2
Scan saved at 18:47:35, on 09/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\taskmgr.exe
E:\TELECHARGER\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097272100902
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC78DD97-547D-434A-A9D3-20BD56F4F2A3}: NameServer = 194.117.200.10 194.117.200.15

Voila, j'espère que vous pourrez m'aider.

- Est-ce normal que mon pc rame avec kasper en route ?
- Si quelquechose a foutu le bazar comment réparer ?

Merci pour vos réponses et votre attention à mon problème.
A voir également:

2 réponses

Utilisateur anonyme
 
Salut

comme indiqué tu peux terminer ces processus pour gagner en ressources >>http://www.liutilities.com/products/wintaskspro/processlibrary/ati2evxx/

a part ca, RAS.......
0
Fabien
 
Merci beaucoup pour votre aide. Je vais aller voir comment on supprime ce genre de chose.
0