Infecté par W32.spybot.worm....

Beurk51 -
beurk51 - 25 juin 2005 à 13:03

Salut !

Norton a détecté que j'étais infecté par w32.spybot.worm...
Le fichier infecté est : Explorer.exe
En passant par le dos au démarrage est il possible de le supprimer et ensuite de le réinstaller avec le cd de windows ?

Merci d'avance...

Configuration: Athlon XP2400
512 Mo PC2700
Asus A7N8X
Geforce 4Ti4200 64Mo Agp 8x
Windows XP Pro
Antivirus: Norton
Firewall: Norton

Afficher la suite

2 réponses

Réponse 1 / 2
Neo-Nil@u Messages postés 1595 Statut Contributeur 96

Salut Beurk51 !!! Fais un scan en ligne gratuit ici :
http://www.ravantivirus.com/scan/indexie.php/

*** Internet Explorer requis
*** Accepte le téléchargement des Contrôles ActiveX
*** Attends le chargement des fichiers nécessaires au scan
*** Lorsque Ready est affiché dans Status, coche la case Autoclean
*** Clique sur Scan my PC et copie-colle le rapport entier ici lorsqu'il sera terminé

On verra si tu es infecté ou non .....

@+++ :DD
0
1. Beurk51
  
  Salut !
  
  merci à toi....
  
  J'ai déjà fais cela et il m'a dit qu'il n'y avait rien....aucuns virus...
  
  alors ?!
  
  J'ai fait d'autres logiciels en ligne, comme trend micro...etc...
  j'ai installé avast, a2-free, et d'autres et rien.....
  
  Je tente malgré tout de faire ce que tu m'as dis ?
  
  0
Réponse 2 / 2
Neo-Nil@u Messages postés 1595 Statut Contributeur 96

Télécharge alors HijackThis :
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici :
http://www.zebulon.fr/articles/HijackThis.php

*** Dezippe-le dans un dossier prévu à cet effet
Par exemple = C:\hijackthis
*** Lance le puis clique sur "do a system scan and save logfile"
*** Fais un copier coller du log entier sur le forum

@+++
0
1. beurk51
  
  Voilà !
  
  Bon courage....
  
  et merci...
  
  Logfile of HijackThis v1.99.1
  Scan saved at 12:50:25, on 25/06/2005
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\windows\System32\smss.exe
  C:\windows\system32\winlogon.exe
  C:\windows\system32\services.exe
  C:\windows\system32\lsass.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\windows\Explorer.EXE
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\windows\System32\explorer.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
  C:\windows\System32\wincfgkop9.exe
  C:\windows\System32\winbog32.exe
  C:\windows\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
  C:\Program Files\Sony\Sony Assist\assistsvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\windows\System32\cisvc.exe
  C:\windows\System32\inetsrv\inetinfo.exe
  C:\Program Files\Norton\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\windows\System32\tcpsvcs.exe
  C:\windows\System32\snmp.exe
  C:\Program Files\RealVNC\VNC4\WinVNC4.exe
  C:\windows\System32\mqsvc.exe
  C:\windows\System32\mqtgsvc.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Norton\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  C:\WINDOWS\System32\msiexec.exe
  C:\windows\System32\cidaemon.exe
  C:\windows\System32\cidaemon.exe
  C:\Program Files\Norton\Norton Internet Security\Norton AntiVirus\OPScan.exe
  C:\Documents and Settings\Silicon Power.SILICON-O2MRZ9J\Bureau\HijackThis.exe
  C:\windows\system32\cmd.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Explorer] explorer.exe
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
  O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
  O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [Cloneur Expert Monitor] C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
  O4 - HKLM\..\Run: [WinConfig9324] wincfgkop9.exe
  O4 - HKLM\..\Run: [Windows CPU host] winbog32.exe
  O4 - HKLM\..\Run: [Windows Bootup] ms-wks32.exe
  O4 - HKLM\..\Run: [Mircosoft Update] wuampkd.exe
  O4 - HKLM\..\RunServices: [Mircosoft Update] wuampkd.exe
  O4 - HKLM\..\RunServices: [Windows Bootup] ms-wks32.exe
  O4 - HKLM\..\RunServices: [Explorer] explorer.exe
  O4 - HKLM\..\RunServices: [WinConfig9324] wincfgkop9.exe
  O4 - HKLM\..\RunServices: [Windows CPU host] winbog32.exe
  O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\MediaDICO\LanceMediaDICO.exe Lancement
  O4 - Startup: La Solution Ciel.lnk = C:\CIEL\STARTER.EXE
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
  O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
  O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
  O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
  O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
  O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cab
  O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
  O16 - DPF: {EF58E341-49C3-4156-A3C4-5FFCA7C1EAB7} (EURAS_Portal.Gateway) - http://www.euras.com/euras/activex2/euras.CAB
  O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
  O23 - Service: Assist 3 Service (AssistService) - Bureau van Dijk Electronic Publishing - C:\Program Files\Sony\Sony Assist\assistsvc.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\windows\System32\Ati2evxx.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
  
  0

Infecté par W32.spybot.worm....

2 réponses

Discussions similaires

Newsletters