Virus et log hijackthis Fermé

Question

Salut à tous, J’ai besoin de vous ! J’ai eu dernièrement pas mal de problèmes de virus. J’ai totalement ré-initialisé mon ordinateur à plusieurs reprises mais en remettant les pieds où il ne faut pas….j’attrapais à nouveau des saletés ! J Alors j’ai vidé mon disque dur et tout ré-installé encore et j’ai décidé d’être très sage et prudent. Tout alla bien jusqu’il y a deux jours. Or il y a deux jours, soudainement, sur un site quelconque et même pas hot, une seconde fenêtre Internet Explorer s’est ouverte avec un site hot. Depuis, de temps en temps, mon pc ouvre tout seul une nouvelle fenêtre avec un site hot ou même commercial pas hot. C’est pas très grave en soit mais je veux un pc totalement clean et j’ai pas envie de TOUT effacer et ré-installer encore une fois. En plus, j’ai peur que sur ces sites hot, toujours déférents, souvent des moteurs de recherche, se trouve un autre virus plus dangereux. Le problème, c’est que depuis mes premières aventures, j’arrive parfois à me débarrasser des mes virus. Mais là, je dois avoir qqchose puisque ces fenêtre s’ouvrent toute seules. MAIS ni mon Norton Firewall ni celui de XP ne les l’arrêtent. Et mon Norton et mon Ad Aware ne détectent aucun virus présents !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! J’ai pourtant relevé un truc étrange : Dans C\Windows\system32 il y a les fichiers suivants : Un fichier paramètres de configuration : perfstringbackup Plusieurs fichiers DAT : Perfh009, Perfh00C, Perfc009, Perfc00C Un fichier DBL : wpa.dbl Tous soit disant créés le 1er janvier 1980 et modifiés le jour où les problèmes ont commençés. Or, dans l’adresse des pages qui s’ouvrent il y a parfois perfstringbackup écrit. Même chose dans quelques fichiers correspondant à ça dans mes fichiers temporaires après l’ouverture d’une page. Pourriez vous m’aider avec une solution pas trop compliquée ? cela serait formidable ! Voici mon log : C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Guy\Mes documents\Programmes que j'ai downloadés\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtDTAcer.EXE O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [ToolbarInstall] C:\DOCUME~1\Guy\LOCALS~1\Temp\MirarSetup.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Startup: winupdate52101898[1].exe O4 - Startup: winupdate77665410[1].exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/ O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{03070CB5-4B02-454A-AC04-ACC2E9E89679}: NameServer = 195.238.2.22 195.238.2.21 O17 - HKLM\System\CS1\Services\Tcpip\..\{03070CB5-4B02-454A-AC04-ACC2E9E89679}: NameServer = 195.238.2.22 195.238.2.21 O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

sidjin · Answer

petite indication en plus....cela se passe même quand j'ouvre Internet Explorer hors connection.....  A raison d'une fois toutes les 5-10 minutes max.dois effacer les fichiers dont je vois ai parlé? ré-installé explorer?Merci 1000 fois

sidjin · Answer

Lila,D'abord merci pour ton aide.....mais ça veut dire quoi? que c'est pas grave?J'ai fait tout ce que tu m'as demandé. J'ai hésité dans c\windows	emp car il y avait des fichiers textes etc.... je ne sais pas si je pouvais les effacer. Je l'ai qd même fait.Par contre, que veux tu dire par decocher le fichier démarrage? Je en sais même pas où il se trouve...Bon....le temps de te dire tout cela et rien n'est encore arrivé...j'espere que c'est bon signe.Merci pour ton aide encore.a+Guy

moe · Answer

salut sidjinreposte un log hijackthis entier (tout le contenu du fichier txt).a+

serge · Answer

Par contre, que veux tu dire par decocher le fichier démarrage? Je en sais même pas où il se trouve... alors voila:tu fais :demarrer-executer-onglet demarrage et décoche se qui est douteux(exe)

serge · Answer

demarrer/executer tape  msconfig /onglet demarrage.j'avais oublié un truc

moe · Answer

salut sidjin Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher " afficher les fichiers et dossiers cachés "Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système" Désactive la restauration systéme.Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système".(accepte le redemarrage).  Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8. Choisis le mode sans échec dans les options et valide avec entrée.--------------------------------------------- Lance hijackthis et Fixe:(cocher au début de chaques lignes valider avec fix checked)O4 - Startup: winupdate52101898[1].exe O4 - Startup: winupdate77665410[1].exe O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll Rechercher et supprimer si présent:• c:\ex.cab• C:\WINDOWS\System32\vbsys2.dll• C:\Documents and Settings\Guy\Menu Démarrer\Programmes\Démarrage\ winupdate52101898[1].exe• C:\Documents and Settings\Guy\Menu Démarrer\Programmes\Démarrage\winupdate77665410[1].exepuis verifie aussi en suivant le meme chemin, mais sur les noms des autres comptes(s'il y en a)Ensuite, vraiment important:Supprimer tout les fichiers à l'intérieur des dossiers suivants:* C:\Temp* C:\Windows\Temp* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini* C:\Documents and Settings	ous les utilisateurs\Local Settings\Temp* C:\Documents and Settings	ous les utilisateurs \Local Settings\Temporary Internet Files* C:\Documents and Settings	ous les utilisateurs \Cookies* Vider la corbeille !Redemarre normalement, et ensuite fais un scan AV ici: http://www.ravantivirus.com/scan/Clic sur "To continue without subscribing click here"  Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".  A la fin de l'analyse, copier/coller le rapport ici + un nouveau rapport hijackthis     Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiersa+

sidjin · Answer

Salut Moe, Encore merci pour ton aide.J'ai fait tout ce que tu m'as dit. Je t'avoues que j'étais transpirant et stressé car ce sont des manips que je n'ai pas l'habitude de faire et je ne sais pas très bien ce que je faisais en fixant les lignes et effaçant les dossiers. D'autant plus que mon PC me prévenait du danger de le faire. Enfin j'ai fait ce que tu m'as dit a 2-3 exceptions pres:1) Dans le Hijackhis que j'ai fait en mode sans echec, je n'ai pas pu fixer les lignes "startup : Windupdate etc...." parce qu'elles ne s'y trouvaient pas. Peut-être est-ce parce que j'avais déjà éffacer les dossiers auxquelles ces lignes correspondent non?2) Par mécompréhension, j'ai aussi effacer les fichiers du dossier TEMP de Default User. Est-ce un problème?3) Dois-je maintenant ré-activer la restauration système que tu m'as demandé de désactiver, ainsi que recocher ce que tu m'as demandé de décocher?4) J'ai fait un scan ravantivirus, et comme tu vois, il a détecté quelque chose. Malheureusement, j'imagine que ci-dessous cela n'est pas le rapport que tu demandes. Mais je n'arrivais pas à cliquer sur l'icône Voir le rapport.5) Le temps du scan ravantivirus et de t'écrire ce mot, jusqu'à maintenant, mon problème de fenêtre qui s'ouvre n'est pas ré-apparu. Est-ce un bon signe?Merci encore. Je t'avoue que ne te connaissant pas j'ai eu très peur que tu ne veuilles juste que me faire une sale blague avec des manips qui mettent mon pc hors d'usage. Mais il semble que au contraire tu m'ai bien aidé. Que dis-tu de l'état de mon pc maintenant. Te semble t'il +/- sain?Voici pour cela le log Highjackthis ci-dessous et d'abord le résumé de l'analyse ravantivirusJ'attend tes commentairesScan started at 25/04/2005 0:23:58 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Guy\Mes documents\BUREAU DE GUY\COMMUNICATIONS\Correspondance\Ancienne Correspondance\Mix de tout le monde\Elements reçus\Privés\Reçus non identifiés\Re  Your password!.msg->[Ole Embedded 0]->(IFRAME0000) - HTML/IFrame_Exploit* -> InfectedScanned============================	Objects: 49781	Directories: 3719	Archives: 6061	Size(Kb): 1489299	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 78Logfile of HijackThis v1.99.1Scan saved at 0:55:28, on 25/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\AGRSMMSG.exeC:\Program Files\Launch Manager\QtDTAcer.EXEC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Messenger\msmsgs.exeC:\Documents and Settings\Guy\Mes documents\Programmes que j'ai downloadés\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtDTAcer.EXEO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{03070CB5-4B02-454A-AC04-ACC2E9E89679}: NameServer = 195.238.2.22 195.238.2.21O17 - HKLM\System\CS1\Services\Tcpip\..\{03070CB5-4B02-454A-AC04-ACC2E9E89679}: NameServer = 195.238.2.22 195.238.2.21O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

icestation · Answer

bonjour , pense a mettre ton XP a jour en effectuant la mise a jour pour SP2, et aussi les mise a jour de securite por internet explorer  , cela rend windows et internet explorer beaucoup plus securiser , car les malwares exploite surtout les vulnerabilites de xp SP1 , bonne chance

moe · Answer

salut sidjinapparement ton log hijackthis est propre.Pour le point 1, l'important c'est que tu aies effacé les fichiers infectés.tu peux supprimer le mail infecté, il doit se trouver dans Elements reçus\Privés\Reçus non identifiés\Re Your password!.msgPour les fichiers que tu as supprimés dans le dossier temp, pas de probleme, ce ne sont que des fichiers temporaires.Pour la restau systeme, reactive la, en faisant ceci:Clic droit sur poste de travail > propriétés > onglet restauration système puis décocher la case "désactiver la restauration système". (accepte le redemarrage). Pour les options des dossier, recoche " masquer les fichiers protégés du système" dans les options des dossiersdécoche " afficher les fichiers et dossiers cachés".Tu peux suivre aussi les conseils de icestation, à savoir faire tes mises à jours windows.a+

balltrap34 · Answer

salutsalutimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatifad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip

balltrap34 · Answer

garde tes 016je les fait virer systematiquement cela m evite de faire des recherches dessusse sont des actives x et si certain prog en ont besoin il te demande d accepter de les remettredonc je n est meme pas regarder a quoi elle correspondait tu peut les garder

icestation · Answer

bonjour , tu doit mettre a jour ton windows en installant le sp2 qui es un pack renfermant des mises a jours de securite pour windows et explorer , il remedie au defaut securitaire de sp1 ( service pack 1) , ca t evitera t attrapper des malwares en navigant sur le net , les sites visiter pouront rien ecrire ds ton systeme que par ton consentement . tu peut mettre a jour ton systeme symplement en lancant les mise a jours windows , pour ca va sur panneau de configuration , bonne chance

icestation · Answer

nagiguant encore sur le net avec xp sp1 c comme avoir une maison avec les portes et les fenetres toutes ouvertes au milieu d un quartier mal frequenter , on ayant pour seul defense une poncarte qui demande gentillement " sil vous plait , les malfaiteurs , veuillez l amabiliter de pas entrer ds ma demeure " :)

icestation · Answer

visite aussi le site de panda antivirus http://www.pandasoftware.com/home/default.asp et fait scanner ton pc par activescan presents sur le site , nortan et pas ce quon pourrait appeler un antivirus ideal .. bonne chance

Virus et log hijackthis

14 réponses

Discussions similaires