Virus qui bloque mon antivirus. que faire ? Fermé

Question

Bonjour à tous,Voila je vous explique mon probléme :Je suis presque sur d'avoir un virus, mais je ne sais pas lequel, car je ne réussis pas a ouvrir mon antivirus et ce virus me bloque même l'accés aux sites d'antivirus (panda, symanthec ..)J'ais fait quelque recherche sur le net et j'ais vu qu'il existait un virus nommé Serflog qui correspond assez avec ce que j'ais.J'ais donc telecharger FixSflog mais il me dit qu'il ne trouve pas Serflog .. Je ne sais plus quoi faire, j'attend avec impatience vos réponses.Merci d'avance.Yohann

la gribouille · Answer

slt!As-tu utilisé le site RAVantivirus?www.ravantivirus.com/scanClique sur "To continue without subscribing click here" et attends quelques minutes. Lorsque "Ready" est affiché dans "status",  puis clique sur "Scan my PC"

Sh4d · Answer

Salut et merci pour ta réponse,En faite le virus que j'ais bloque les accés a tout les sites d'antivirus et même les sites qui recherche les virus en ligne.voila donc je suis un peu coincés pour le moment :/Yohann

Sh4d · Answer

Voici mon log HijcackThis, en esperant que ca pourras vous aider :Logfile of HijackThis v1.99.1Scan saved at 11:18:31, on 01/06/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\Smtray.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exeC:\Program Files\TightVNC\WinVNC.exeC:\WINDOWS\System32\dllhost.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Eric\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.9online.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exeO4 - HKLM\..\Run: [firewall_anti] C:\WINDOWS\firewall_anti.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exeO4 - Startup: Raccourci vers WinVNC.lnk = C:\Program Files\TightVNC\WinVNC.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: FlowProtector 2005.lnk = C:\Program Files\CheckFlow\FlowProtector\FlowProtector2005.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{866F2D60-68A6-4822-BEE4-469DA243C26E}: NameServer = 80.118.192.100,80.118.196.36O17 - HKLM\System\CCS\Services\Tcpip\..\{FFE57919-3F2A-463C-97F5-159A7601AE3B}: NameServer = 80.118.196.42 80.118.192.112O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exeO23 - Service: FlowProtectorService - Unknown owner - C:\Program Files\CheckFlow\FlowProtector\4.0.0.1\FlowService.exeO23 - Service: KLBLMain - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeMerci d'avance ++

scoubidou944 · Answer

Si C un virus, un log HJT ne servira pas forcément à  grand chose puisqu'il va s'insérer dans les DLL/EXE existants .Ta seule solution serait d'installer SystCleaner.NET (www.nolme.com/logiciels.htm) et voir au niveau des empreintes numériques ce qu'il reconnait.Si T en XP SP2 ou 2k SP4, sur les dll system, il doit normalement toutes te les valider sinon, C probablement qu'il y a eu ajout.Dans ce K, faut monter ton disk dur sur un pc sain en panda (genre une merguez sur laquelle tu fous la version de démo 30J

Virus qui bloque mon antivirus. que faire ?

4 réponses

Discussions similaires