Attaque viral ...virus ds le serveur

walass -
walass - 28 juil. 2005 à 14:49

Bonjour membre,

Mon serveur à des serieux problemes depuis la semaine derniére,
il ya une instabilité et lenteur de mon systéme.
Avec mon anti virus AVG 7.0 celui ci à detecter un virus au nom de
I-worm/plexus.A
SVP je vous prie de me donner un coup de mains, à savoir une solution pour la desinfectation de mon serveur.

Merci d'avance de votre écoute

Afficher la suite

A voir également:

Attaque viral ...virus ds le serveur
Ds clock - Télécharger - Bureautique
Changer serveur dns - Guide
Virus mcafee - Accueil - Piratage
Serveur de reception mail - Guide
Aucun serveur dhcp n'a été trouvé - Forum Réseau

2 réponses

Réponse 1 / 2
Niouws Messages postés 815 Statut Membre 105

Salut,as-tu déjà essayé de changer d'antivirus ? AVG je neletrouve pas trop bon. Essaye bitdefender V8 sur www.bitdefender.fr.

Ceci va bloquer le virus pour qu'il n'est pas d'éffet, ensuite tu lances une analyse du systeme. Apres Tu efface tout ce qu'il te trouve.
0
Réponse 2 / 2
S!Ri Messages postés 932 Statut Contributeur sécurité 10

Salut Walass,

Télécharge ici:
http://www.merijn.org/files/hijackthis.zip

Dezippe l'archive dans un répertoire c:\hjt
execute et colle un rapport/log ici.

a+
0
1. walass
  
  Bjour ce grand, par rapport au rapport du programme que vous m'avez confié voila le rapport.
  
  merci d'avance pr votre coup de mains
  
  Logfile of HijackThis v1.99.1
  Scan saved at 13:40:00, on 28/07/2005
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\csrss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\System32\termsrv.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\System32\msdtc.exe
  C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
  C:\Program Files\AntiVirenKit 2005 trial\AVKService.exe
  C:\Program Files\AntiVirenKit 2005 trial\AVKWCtl.exe
  C:\WINNT\System32\tcpsvcs.exe
  C:\WINNT\System32\svchost.exe
  C:\WINNT\System32\llssrv.exe
  C:\WINNT\System32\sfmprint.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\System32\snmp.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\Program Files\RealVNC\VNC4\WinVNC4.exe
  C:\WINNT\System32\mspmspsv.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\System32\inetsrv\inetinfo.exe
  C:\WINNT\system32\NTBACKUP.EXE
  C:\WINNT\System32\sfmsvc.exe
  C:\WINNT\system32\NTBACKUP.EXE
  C:\WINNT\System32\svchost.exe
  C:\WINNT\system32\Dfssvc.exe
  C:\WINNT\System32\svchost.exe
  C:\WINNT\system32\dllhost.exe
  C:\Program Files\Fichiers communs\VAV Shared Files\dkavupsch.exe
  C:\WINNT\explorer.exe
  C:\WINNT\System32\sistray.EXE
  C:\WINNT\system32\RunDll32.exe
  C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb05.exe
  C:\CCProxy\CCProxy.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
  C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
  C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
  C:\Program Files\Fichiers communs\G DATA\AVKMail\AVKPOP.EXE
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\WINNT\system32\ctfmon.exe
  C:\WINNT\system32\wuauclt.exe
  C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\WINNT\system32\NTBACKUP.EXE
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\PROGRA~1\WinZip\winzip32.exe
  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.commentcamarche.net/forum
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:808
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  F2 - REG:system.ini: Shell=explorer.exe C:\WINNT\system32\svohost.exe
  F2 - REG:system.ini: UserInit=C:\WINNT\system32\Userinit.exe
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINNT\Downloaded Program Files\sponsoradulto.dll
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O4 - HKLM\..\Run: [SiS Tray] C:\WINNT\System32\sistray.EXE
  O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\System32\khooker.exe
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb05.exe
  O4 - HKLM\..\Run: [CCProxy] C:\CCProxy\CCProxy.exe
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
  O4 - HKLM\..\Run: [load32] C:\WINNT\system32\swchost.exe
  O4 - HKLM\..\Run: [NvClipRsv] C:\WINNT\svchost.exe
  O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Program Files\Fichiers communs\G DATA\AVKMail\AVKPOP.EXE"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
  O4 - HKCU\..\Run: [AVKBar] "C:\Program Files\AntiVirenKit 2005 trial\AVKBar.exe"
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com
  O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com
  O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{B1A6DE58-82D0-408E-81CF-5BAA01A2245F}: NameServer = 212.113.0.3,209.244.0.3,194.25.0.68,213.185.120.126
  O23 - Service: AVG6 Service (AvgServ) - GRISOFT s.r.o - C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
  O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirenKit 2005 trial\AVKService.exe
  O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirenKit 2005 trial\AVKWCtl.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: IA Analysing v2.0 (IACtrl) - Unknown owner - C:\Program Files\Pointdev\IDEAL Administration\IACtrl.exe (file missing)
  O23 - Service: VisNetic AntiVirus Plug-in - Deerfield.com - C:\Program Files\Fichiers communs\VAV Shared Files\dkavupsch.exe
  O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
  
  0

Attaque viral ...virus ds le serveur

2 réponses

Discussions similaires

Newsletters