Gros pb pc infecté - Page 2

Précédent
  • 1
  • 2
  1. clarkcool
     
    merci mais tout ca ne m aide pas beaucoup
    y rien a faire ?
    0
  2. Chris256
     
    J'ai egalement Xp sans aucun correctif , mais ça demande du boulot pour etre a l'abrit , j'ai desactivé tous mes services inutiles , fermé la plupart des ports sensibles et un tas d'autres choses , un firewal entre autres , antivir et d'autres log de nettoyage .

    sur son premier log d'hijackthis , tu peux remarquer qu'il n'a pas de firewal , et internet explorer sans correctif .... mieux vaut prendre firefox de toute façon
    0
  3. tufs
     
    salut tu dois utiliser de temps en temps windows update sinon
    nid a virus assurer
    0
  4. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    d accord avec toi pour firefox et pas de pare feu de nos jours c est du suicide informatique

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
    1. clarkcool
       
      je dois formater alors?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    non
    ont doit y arriver mais met ton windows a jour
    install un pare feu et un bon anti virus a jour
    sinon cela ne sert a rien de tous desinfecter pour te retrouver dans les 10 minutes qui suivent autant infecter

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
  7. Chris256
     
    pas forcement ....

    avant meme de le desinfecté ( et il ya du boulot )

    telecharge firefox et n'utilise plus internet explorer pour venir poster ou telecharger .

    installe un firewal , qui te permettra de ne pas te faire reinfecté en permanence ( port 139 445 entre autres )

    tu peux prendre zone alarm kerio , outpost ....

    ( en priant pour qu'un de tes virus resident ne le desactive pas )
    0
  8. tufs
     
    tout les browser ont les memes dificulter meme firefox ne surtout
    pas croire que tu es en securiter derriere firefox attends
    quelque temps il va etre victime de son succes comme son
    frere ainee internet explorer
    0
  9. Chris256
     
    Je ne suis pas du tout d'accord avec toi , mais bon ce n'est pas le probleme .

    Actuellement firefox est beaucoup plus sur Qu'IE , d'autant plus un de base , pour le reste l'avenir nous le dira , mais je trouve que la communauté mozilla est beaucoup plus vive en cas de faille que microsoft ...
    0
  10. tufs
     
    pour le moment
    0
    1. clarkcool
       
      ca y est je suis sous firefox que dois je faire maintenant c est assez deroutant
      0
  11. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    tu as mis un pare feu et un anti virus a jour

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
    1. clarkcool
       
      le pare feu en fait j ai zone alarm et j y comprends rien il veut que j autoris des progs a se concter et je ne sais pas lequel accepter ou pas j ai zone alarm et antivir mis a jour
      0
  12. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    tu n autorise que les prog que tu connait
    ex ton fai
    ton anti virus pour mise a jour

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
  14. tufs
     
    re avec zone alarme accepte si tu as se message
    "generic host process for win 32
    sinon pas de connection et de meme pour firefox
    0
    1. clarkcool
       
      ok ensuite
      encore merci j en peux plus
      0
  15. tufs
     
    bhaa bien tot c est finie
    0
    1. clarkcool
       
      ensuite
      0
  16. tufs
     
    tu dois dans un premier temps telecharger les mises a jour de
    anti virus
    1<<telecharger les mises a jour de windows via internet explorer
    et tout les correctifs
    0
    1. clarkcool
       
      desolé les gars j arrivait plus a me connecté la c est bon mais il ne veut pas me telecharger les mises a jours update
      par contre j ai pas beaucoup de programmes c est pas mieux de formater comme ca au debut j installe antivir zone alarm adaware et spybot et japres seulement j installe internet ou c est pas la peine on va bientot finir
      0
  17. clarkcool
     
    resalut et au fait bonne année a tous malheureusement elle a trés mal finie en asie on est de tout coeur avec eux
    sinon voila j ai opté pour la maniere forte formatage puis reinstall
    antivir sygate adaware et spybot je vous post le log hijack pour voir si c est bon s il vous plait merci
    Logfile of HijackThis v1.99.0
    Scan saved at 16:19:55, on 03/12/2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\System32\WinxPupd.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\System32\nvsv32.exe
    C:\Program Files\AVPersonal\AVGNT.EXE
    C:\WINDOWS\System32\servoxt.exe
    C:\WINDOWS\System32\svhost.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\WINDOWS\system32\HP_DeskJet_500.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\System32\msiexec.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe
    C:\Documents and Settings\Zé\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fr\msntb.dll
    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [blah service] servoxt.exe
    O4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exe
    O4 - HKLM\..\Run: [Servicio Local] svhost.exe
    O4 - HKLM\..\Run: [nvsv32.exe] nvsv32.exe
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe"
    O4 - HKLM\..\RunServices: [blah service] servoxt.exe
    O4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exe
    O4 - HKLM\..\RunServices: [Servicio Local] svhost.exe
    O4 - HKLM\..\RunServices: [nvsv32.exe] nvsv32.exe
    O4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exe
    O4 - HKLM\..\RunOnce: [nvsv32.exe] nvsv32.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exe
    O4 - HKCU\..\Run: [nvsv32.exe] nvsv32.exe
    O4 - HKCU\..\Run: [Servicio Local] svhost.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\RunOnce: [nvsv32.exe] nvsv32.exe
    O4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102085661046
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
    O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
    O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
    0
  18. Chris256
     
    Désolé de te dire ça , mais tu es encore infecté ....

    une question , avait tu installé ton firewal avant ta 1 ere connexion au net ? ou est ce que tu l'as telechargé juste apres ?

    Si ce n'est pas le cas , telecharge maintenant le sp2 , antivir, sygate et les autres

    Tu les grave sur cd , comme ça a la reinstal , tu installe tout avant de faire ta 1 ere connexion .

    Avec un xp sans rien , le simple fait d'etre connecté suffit pour etre infecté en tres peu de temps .
    0
    1. clarkcool
       
      salut et merci oui j avais tout installé mais j avais mis zone alarm et j arriver pas ame connecter meme en autorisant internet explorer donc j ai desinstallé et mis sygate a la place ca a du suffire a m infecter et la y a rien a faire il faut que je reformate?
      en tout cas merci
      0
  19. Chris256
     
    j'oubliai, telecharge aussi firefox pour naviguer + tranquille

    pour le reformatage , c'est comme tu veux , vu que tu n'as aucune donnée pour l'instant .

    Sinon petit nettoyage :

    Regle antivir grace a ce tuto (en bas de page) http://assiste.free.fr/p/internet_utilitaires/antivir.php

    Redemarre en mode sans echec ( f8 au demarrage de l'ordi )

    vide tes fichiers temporaires

    desactive ta restauration systeme et laisse la desactiver

    lance le scan de tout les utilitaires

    redemarre en mode normal et reposte un log d'hijackthis
    0
Précédent
  • 1
  • 2