Un virus dans D: ? formatage ?

élo -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
bonjour !
je pense que mon ordi est vérolé à mort : il ramait énormément et plusierus trucs ne marchaient plus, y compris l'antivirus kaspersky.
j'ai donc fait une restauration système (formatage de C:) mais ça ne marche toujours pas très bien... peut-être le virus est-il aller se nicher dans D:...
c un HP pavilion 423 fr et je n'ai pas de CD de démarrage, la partition est sur D: . Comment faire pour éviter de payer 80€ le CD à HP? est-ce que je peux utiliser le CD de démarrage d'un autre ordi ?
enfin, question subsidiaire : dans le gestionnaire des tâche, je note "processus inactif" qui est à 99, est-ce normal?
merci d'avance à tous ceux qui vont prendre le temps de me répondre, c bien sympa.... !
Configuration: HP pavilion 423 fr, sous Windows XP

4 réponses

  1. Utilisateur anonyme
     
    salut elo
    télécharge hijackthis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu a cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lancez le puis:
    clic sur "do a system scan and save logfile" (cf demo)
    faire un copier coller du log entier sur le forum

    Démo : (merci a balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage
    0
    1. élo
       
      merci beaucoup... mais je crois que j'ai encore besoin de ton aide (comme tu l'avais sans doute prévu :) )
      donc voilà la bête bizarre qui est sortie du scan :
      Logfile of HijackThis v1.99.1
      Scan saved at 19:34:38, on 10/08/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\Explorer.EXE
      C:\windows\system\hpsysdrv.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\VERITAS Software\Update Manager\sgtray.exe
      C:\WINDOWS\system32\dla\tfswctrl.exe
      C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
      G:\Winrar\WinRAR.exe
      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr6.hpwis.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr6.hpwis.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr6.hpwis.com/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
      O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      0
  2. Utilisateur anonyme
     
    re,
    deja pour commencer, ton antivirus s est desintegre?
    Ton pare feu a pris des vacances?
    Dis moi pas que tes antispywares sont partis en retraite eux? lol

    Que dirais tu de metttre un antivirus d abord?
    http://www.inoculer.com/gratuits.php3

    et ceci

    1/Spybot S&D 1.4 <<nouvelle version
    http://www.safer-networking.org/fr/index.htm

    Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/Ad-Aware SE 1.06 <<nouvelle version
    http://www.lavasoftusa.com/software/adaware/
    -Une aide:
    http://www.tutopat.com/viewtopic.php?t=1191
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    scan ton pc avec ces 3 logiciels !

    A+
    0
    1. élo
       
      salut !
      là, je viens de faire une restauration système, je n'ai donc pas encore remis kaspersky, ni zone alarm, ni spybot... mais ils étaient là avant que plus rien ne marche !
      et je n'ai pas non plus encore remis mes fichiers, ni réinstallé la connection internet, donc je ne dois normalement pas courir trop de risque...
      1. penses-tu qu'il y a encore un virus, planqué dans D: ?
      2. sais-tu si je peux récupérer la partition de démarrage de façon à pouvoir tout formater?
      merci bien !!!
      0
  3. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    sur un hp je pense que tu peut faire une reinstal avec un cd xp
    de quelqu un du moment que tu met ton n° license
    0
    1. élo
       
      salut !
      tu penses ?!!!... mais si ça ne marche pas?!
      le cd XP, c'est bien le CD de démarrage qui est normalement fourni avec l'ordi au moment de l'achat... sauf si tout est sur le disque dur ?
      merci !
      0
  4. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    oui tu peut t en fair preter un a condition que a l install tu mette ton n° de license
    0