Virus sous xp

bouzgane Messages postés 56 Statut Membre -  
bouzgane Messages postés 56 Statut Membre -
Bonjour,
je fais appelle a vos compétence car j'ai un virus sur mon pc. Je le trouve dans disque local (c:) le logo et un rond rempli en noir et jaune appelé soj.j'ai formaté 3 Fois mon pc ais il est toujours la. J'utilise avast édition familiale et spybot mais rien a faire...s'il vous plait help me!!!!! merci d'avance

6 réponses

  1. yassouah225 Messages postés 49 Date d'inscription   Statut Membre Dernière intervention  
     
    pas de panique.
    ta kel antivirus stp ?
    0
  2. Utilisateur anonyme
     
    Hello ,

    ta kel antivirus stp ?

    >> J'utilise avast édition familiale ...

    bouzgane ,

    ▶ Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau.

    • Double-clique sur RSIT.exe afin de lancer RSIT.

    • Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

    • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt .

    • Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
    0
  3. bouzgane Messages postés 56 Statut Membre 1
     
    j'utilise avast
    0
  4. bouzgane Messages postés 56 Statut Membre 1
     
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by manuestef at 2009-09-06 12:33:53
    Microsoft Windows XP Professionnel
    System drive C: has 6 GB (76%) free of 8 GB
    Total RAM: 479 MB (35% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:33:55, on 06/09/2009
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\System32\reader_s.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\mslsrv32.exe
    C:\Documents and Settings\manuestef\reader_s.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\dllcache\wintcps.exe
    C:\WINDOWS\System32\sofatnet.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system\VMwareService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\B.tmp
    C:\WINDOWS\system32\C.tmp
    C:\WINDOWS\explorer.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Documents and Settings\manuestef\Bureau\RSIT.exe
    C:\Program Files\trend micro\manuestef.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    F3 - REG:win.ini: load=C:\WINDOWS\fonts\services.exe
    F3 - REG:win.ini: run=C:\WINDOWS\fonts\services.exe
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [933] C:\WINDOWS\system32\B.tmp.exe
    O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\manuestef\reader_s.exe
    O4 - HKCU\..\Run: [sys32_nov] C:\soj.exe
    O4 - HKLM\..\Policies\Explorer\Run: [exec] C:\WINDOWS\fonts\services.exe
    O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe
    O23 - Service: sofatnet Service (sofatnet) - Sigma Designs In - C:\WINDOWS\System32\sofatnet.exe
    O23 - Service: VMwareService - Unknown owner - C:\WINDOWS\system\VMwareService.exe
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Tu es infecté par virut ,

    La pire des saloperies .

    Il faut que tu formate mais surtout ne sauvegarde rien mis a part tes photos , musique , videos et documents .

    ++
    0
  7. bouzgane Messages postés 56 Statut Membre 1
     
    ok merci j'ai déjà formaté 3 fois mais rien y fais. Je vais recommencer peux etre sa va le faire cet fois si. Encore merci d'avoir été aussi rapide
    0