Virus a repetition apres formatage

alexlol008 Messages postés 16 Statut Membre -  
 Utilisateur anonyme -
Bonjour, Bonjour, j'ecris psq depuis qq jours je n'arrete pas de choper des virus sur mon pc (windows xp). La premiere serie etait il y a une semaine, c'etait un faux antivirus "paladin" qui me faisait freeze, puis apres qq reboots impossible de voir le bureau. Apres plusieur formatages sans succes j'avais enfin reussi a le faire marcher en pensant que c'etai grace a l utilisation de firefox (plus securisé?) au lieu d internet explorer, helas j'avais tors. depuis hier soir ca recommence mais avec cette fois une variante, impossile d acceder a la barre des taches, ni a la restauration du systeme "le gestionnaire des taches a ete desactivé par votre administrateur" alors que je suis administrateur.
j'ai essayé un scan avec hijackthis en vain puisqu il n'y a pas d amelioration, pour le moment je reste sur le boot des element essentiels uniquement. je precise que j'ai formaté 4 fois depuis ce matin et a chaque fois 3min apres avoir branché internet je le rechope, je me demande si ma connection (securise ou non) pourrait avoir un rapport avec la rapidité du virus a venir tout seul ?
(sans que je telecharge quelquechose,je n'ai pas d'antivirus en ce moment mais meme quand j'en avais le virus etait la)

je precise qu'internet ne marche plus, impossible de lancer le mode sans echec. Je suis actuellement en train de formater pour la 5 eme fois, comment m assurer que le virus ne revienne pas? un antivirus qui fonctionnerait reellement? ma connection n'est pas securisée puisque je n'ai pas besoin de mot de passe, comment faire? (jai orange). On m a parle d'utilitaires pour formater mieu qu avec xp ?

Dans msconfig demarrage il n'y a que deux choses: "w44qly95dw.dll"
"startup: sysfgs32.exe"
je post quand meme le scan hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:56:37, on 27/02/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\save\HiJackThis.exe

O2 - BHO: C:\WINDOWS\system32\w44qly95dw.dll - {A3BA40A2-74F0-42BD-F434-00B15A2C8953} - C:\WINDOWS\system32\w44qly95dw.dll
O4 - HKCU\..\Run: [Remote System Protection] rundll32.exe C:\WINDOWS\system32\w44qly95dw.dll, HUI_proc
O4 - HKUS\S-1-5-21-299502267-1004336348-725345543-1004\..\Run: [Remote System Protection] rundll32.exe C:\WINDOWS\system32\w44qly95dw.dll, HUI_proc (User '?')
O4 - S-1-5-21-299502267-1004336348-725345543-1004 Startup: sysfgs32.exe (User '?')
O4 - Startup: sysfgs32.exe
O22 - SharedTaskScheduler: 7whfiudhf8s7f3oifhif7syfdhsof - {A3BA40A2-74F0-42BD-F434-00B15A2C8953} - C:\WINDOWS\system32\w44qly95dw.dll
End of file - 1330 bytes

Configuration: Windows 7 / Firefox 3.0.17
A voir également:

4 réponses

Utilisateur anonyme
 
bonjour
aurai tu le rapport en entier ?
0
alexlol008 Messages postés 16 Statut Membre
 
non c'est tout ce qu'il ma indiqué, de toute facon je sens que meme apres le formatage ca va me le refaire... mon but n'est pas tant d'enlever le virus mais de l'empecher d'arriver sur mon pc 1 min apres m'etre connecté a internet... que faire pour ca?
0
Utilisateur anonyme
 
• Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI
0
alexlol008 Messages postés 16 Statut Membre
 
voila je l'ai fait http://www.cijoint.fr/cjlink.php?file=cj201002/cijicqGB71.txt
0
Utilisateur anonyme
 
Attention, avant de commencer, lit attentivement la procédure, et imprime la

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
0