Virus Cheval de Troie !!!

Résolu
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,

J'ai installé récemment l'anti virus Antivir pour contrer certains virus, trojan, rootkit,...

J'avais Avast avant et je l'ai désinstallé et remplacé par Antivir

J'ai fais l'analyse de base et il a trouvé énormément de fichiers infectés ! En les mettant en quarantaine ou en les supprimant, les virus reviennent tous les jours....

Je ne sais plus quoi faire et depuis hier le PC beug gravement: certaines applications de fonctionnent plus: volume, lecture video/musique,...

Je suis sous Windows XP et je viens de faire un diagnostic sur ZHPDiag, voici le fichier du scan:

https://www.cjoint.com/?mrtZnkEkQg


Vous êtes surement très sollicités pour ce genre de demande mais j'ai réellement besoin de votre aide (rapidement si c'est possible) car j'ai peur que mon PC claque.

Merci par avance

Cdlt

Ladymix
A voir également:

92 réponses

Précédent
Réponse 61 / 92
jorginho67 Messages postés 14716 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 169
 
Prends le ici => http://forums.techguy.org/attachments/91688d1163267820/sndvol32.zip

Il faudra extraire son contenu et placer Sndvol32.exe dans C:/WINDOWS/System32
0
Réponse 62 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
Je l'ai placé dans le dossier system32 mais aucun changement

Il faut le déplacer en couper/coller ?
0
Réponse 63 / 92
jorginho67 Messages postés 14716 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 169
 
Va dans Démarrer => panneau de configuration => outils administration => services

Clique droit sur "audio windows" et ensuite sur "propriétés",

Vérifie qu'a type de démarrage tu sois sur "automatique"

Appliquer et OK

0
Réponse 64 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
"type de démarrage" était déjà sur "automatique"
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 92
Utilisateur anonyme
 
salut jorginho

il faudrait virer les traces du keylogger revelé par Combofix
0
Réponse 66 / 92
jorginho67 Messages postés 14716 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 169
 
Ladymix, c'est toi qui a installé ça ?? Revealer Keylogger

edit

Salut Gen :)
0
Réponse 67 / 92
Utilisateur anonyme
 
salut

;)
0
Réponse 68 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
non je n'ai pas installé Revealer Keylogger ! pourquoi ?
0
Réponse 69 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
Mon problème de son parait difficile à résoudre....y a-t-il autre chose à essayer ?

j'espère que oui ...
0
Réponse 70 / 92
jorginho67 Messages postés 14716 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 169
 
Un keylogger à la base est un logiciel espion qui permet de surveiller son ordinateur.
Au lancement de Windows, le keylogger se lance INVISIBLEMENT et tout ce qui est tappé au clavier est envoyé toutes les x minutes à son propriétaire par Mail ou autre ...

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

Télécharge OTM (de OldTimer) sur ton Bureau.

Double-clique sur OTM.exe afin de le lancer.
Vérifie que la case devant "Unregister Dll's and Ocx's soit bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTM : "Paste instructions for item to be moved".

:files
c:\program files\RKFree

:commands
[purity]
[emptytemp]
[reboot]

Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
0
Réponse 71 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
All processes killed
Error: Unable to interpret <"Paste instructions for item to be moved".> in the current context!
========== FILES ==========
c:\program files\RKFree folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Dj Talion
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 78991 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 50629670 bytes

User: Laeti
->Temp folder emptied: 3178747 bytes
->Temporary Internet Files folder emptied: 2917420 bytes
->Java cache emptied: 5519 bytes
->FireFox cache emptied: 465009793 bytes

User: LocalService
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 297227 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 583157 bytes

User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 25351952 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 4786996 bytes
RecycleBin emptied: 79245136 bytes

Total Files Cleaned = 603,00 mb


OTM by OldTimer - Version 3.1.3.0 log created on 12232009_001802

Files moved on Reboot...

Registry entries deleted on Reboot...
0
Réponse 72 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
en fait maintenant que jy repense j'avais installé un logiciel "espion"....mais il y a un moment ! c'était surement RKFree....

Qu'est ce que entraine d'avoir installé ca ?

En ce qui concerne le fichier sndvol32...en fait le couper/coller que j'ai fait n'a rien donné ! Au moment du transfert du fichier dans le dossier system32 le message "ce fichier existe déjà voulez vous le remplacer?" s'affiche ! j'ai cliqué sur OK mais quand je regarde le fichier il apparait avec la date sa création (en 2006) donc c'est toujours l'ancien qui revient par défaut !

Je ne comprends rien...
0
Réponse 73 / 92
jorginho67 Messages postés 14716 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 169
 
Qu'est ce que entraine d'avoir installé ca ?

Logiciel ESPION... c'est clair non ??

Si ce n'est pas toi qui l'a installé, ça voudrait dire que quelqu'un aurait pu le faire pour enregistrer tes mots de passe, n° de comptes bancaires etc...

En ce qui concerne le fichier sndvol32...en fait le couper/coller que j'ai fait n'a rien donné ! Au moment du transfert du fichier dans le dossier system32 le message "ce fichier existe déjà voulez vous le remplacer?" s'affiche ! j'ai cliqué sur OK mais quand je regarde le fichier il apparait avec la date sa création (en 2006) donc c'est toujours l'ancien qui revient par défaut !

Je ne comprends rien...

Moi non plus...

tu peux te procurer un CD XP ( a un ami, voisin ) ??
0
Réponse 74 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

C'est bien moi qui a installé ce logiciel c'est certain...d'ailleurs j'aimerai bien le désinstaller ! Comment dois-je procéder car il n'apparait pas dans la liste "Ajout/Supprimer" ?

J'essaie de vous expliquer à nouveau pour le fichier sndvol32:

J'ai extrait le fichier du dossier zip que vous m'avez transmis. Ensuite j'ai fais un couper/coller de ce fichier vers le dossier system32 comme vous me l'avez indiqué.
Mais au moment du couper/coller j'ai: "le fichier sndvol32 existe déjà, voulez vous le remplacer?"
J'ai cliqué sur OK et quand je suis allée voir le "nouveau" fichier dans le dossier system32et là j'ai eu l'impression qu'il n'avait pas été remplacé.

Je ne sais pas si je peux me procurer un CD-ROM xp...est ce indispensable ?

Merci
0
Réponse 75 / 92
Utilisateur anonyme
 
hello :

Windows XP Professionnel Service Pack 2

et en mettant à jour vers le SP3 ?
0
Réponse 76 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour gen-hackman !

Moi je veux bien faire la mise a jour vers SP3 mais comment procède-t-on ?

Merci
0
Réponse 77 / 92
Utilisateur anonyme
 
as-tu les mises a jour automatiques enclenchées ?

sinon par ton raccourci windows update dans ton menu demarrer/programmes tout en haut
0
Réponse 78 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
La manipulation que vous proposez c'est pour mon problème de son/volume ??
0
Réponse 79 / 92
Utilisateur anonyme
 
non c est pour apporter un maximum de mises a jour et de compatibilités de ton XP
0
Réponse 80 / 92
ladymix Messages postés 196 Date d'inscription   Statut Membre Dernière intervention  
 
Ok mais ce qui m'importe c'est surtout de retrouver le son sur mon PC... :o( c'est pas top sans le son !
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses