Divers problèmes de virus
Lhaw
-
Utilisateur anonyme -
Utilisateur anonyme -
J'ai divers problèmes dû à des virus.
Le résultat est que je ne peux plus utiliser le gestionnaire de programmes ainsi que Internet Explorer, Firefox ou MSN après qulques minutes d'utilisation du pc.
De plus mon pc rame copieusement et je ne peux pas mettre à jour Windows car l'option de maj automatique est désactivée à chaque redémarrage. J'ai quand même obtenu l'install du SP2 mais elle plante à 50% (assez génant).
Et en me connectant à internet, j'ai droit à une dizaine de pages de pub s'ouvrant en même temps.
J'ai déjà supprimé manuellemnt ou à l'aide d'antivirus quelques trucs tels que elitebar ou 180search... mais j'ai toujours un tas de problèmes.
Voici le log de HijackThis :
Autre question : Comment télécharger le SP2 puisque mon installation semble corrompue (ou cela peut venir du virus) ?
Le résultat est que je ne peux plus utiliser le gestionnaire de programmes ainsi que Internet Explorer, Firefox ou MSN après qulques minutes d'utilisation du pc.
De plus mon pc rame copieusement et je ne peux pas mettre à jour Windows car l'option de maj automatique est désactivée à chaque redémarrage. J'ai quand même obtenu l'install du SP2 mais elle plante à 50% (assez génant).
Et en me connectant à internet, j'ai droit à une dizaine de pages de pub s'ouvrant en même temps.
J'ai déjà supprimé manuellemnt ou à l'aide d'antivirus quelques trucs tels que elitebar ou 180search... mais j'ai toujours un tas de problèmes.
Voici le log de HijackThis :
Logfile of HijackThis v1.99.1 Scan saved at 20:30:37, on 05/07/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Programmes\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\wf32vbs.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Softwin\BitDefender8\vsserv.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe C:\Program Files\Softwin\BitDefender8\bdoesrv.exe C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe C:\Program Files\Softwin\BitDefender8\bdswitch.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\WINDOWS\System32\phqgh.exe C:\WINDOWS\System32\svghost.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\System32\taskmgr.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\WINDOWS\system32\runonce.exe C:\WINDOWS\System32\wuauclt.exe C:\Documents and Settings\Yahn\Mes documents\Install\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe" O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O4 - HKLM\..\Run: [WEB DRIVERS FOR WIN32] phqgh.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Microsoft Update] svghost.exe O4 - HKLM\..\RunServices: [MS Auto-IPSec Protection] MSASP32.exe O4 - HKLM\..\RunServices: [Windows_Protect] winsystem.exe O4 - HKLM\..\RunServices: [VIEW POINT DRIVERS FOR WIN32] phqghu.exe O4 - HKLM\..\RunServices: [Network Access] winssh.exe O4 - HKLM\..\RunServices: [WEB DRIVERS FOR WIN32] phqgh.exe O4 - HKLM\..\RunServices: [Microsoft Update] svghost.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [WEB DRIVERS FOR WIN32] phqgh.exe O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programmes\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000 O17 - HKLM\System\CCS\Services\Tcpip\..\{40D89488-188B-49C5-A056-5444413DA06B}: NameServer = 213.36.80.1 213.36.80.1 O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing) O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmes\Norton AntiVirus\navapsvc.exe O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\system32\wf32vbs.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing) O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing) O23 - Service: WindowsUpd (WindowsUpdate) - Unknown owner - C:\WINDOWS\windowsupdate.exe O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
Autre question : Comment télécharger le SP2 puisque mon installation semble corrompue (ou cela peut venir du virus) ?
A voir également:
- Divers problèmes de virus
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
8 réponses
Fais un scan avec ad-aware il devra trouver un certains nombres de fichiers infecté et supprime les si le probleme persite fais la meme chose avec spybot . sinon
ben la moi je te conseil de formater ton disque de tout reinstaller et de faire un ghost juste apré comme ca tu sais que ta un systéme deja tout prés en cas de panne.
ben la moi je te conseil de formater ton disque de tout reinstaller et de faire un ghost juste apré comme ca tu sais que ta un systéme deja tout prés en cas de panne.
salut
t'as combien d'antivirus actif, on voit AVG bit defender et norton.
attention il ne faut qu'un seul AV actif.
verifie
t'as combien d'antivirus actif, on voit AVG bit defender et norton.
attention il ne faut qu'un seul AV actif.
verifie
Bonsoir Lhaw, C:\WINDOWS\system32\wf32vbs.exe
Ceci est un Backdoor ou quelque chose comme ça
Donc à supprimer.
Ceci est un Backdoor ou quelque chose comme ça
Donc à supprimer.
salut niows , tu veux un tuyau?
la moitié de ces 04 sont mauvaises car tu les retouver en run et run service mais attention faut verifier bien sur !!
avant faut qu il desactive 2av
juste un ptit clein d oeil
a+
la moitié de ces 04 sont mauvaises car tu les retouver en run et run service mais attention faut verifier bien sur !!
avant faut qu il desactive 2av
juste un ptit clein d oeil
a+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Quelle moitié des 04 ? queseque tu racontes mon vieux Tu parles tu virus ou l'anti virus Précise tes texte avant de me faire la remarque a chaque conversations.
