[Virus] meme apres formatage !

Question

Bonjour a tous ...J'aurais besoin d'ames charitable afin de m'aider a résoudre un souci que me gene pas mal .... lol Je m'explique ..Meme apres formatage de mon pc, et reinstalle a neuf de Xp, j'ai un virus ... avec des applications qui sont installé des ma connection a internet etablie ... Bref voici le log .... il sera plus exhausif que mes explication ....Logfile of HijackThis v1.99.1Scan saved at 00:43:30, on 12.02.2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\atiptaxx.exeC:\WINDOWS\RGlk\command.exeC:\WINDOWS\System32\iexplore.exeC:	askmgrs.exeC:\WINDOWS\System32\explorer.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Fichiers communs\Windows\services32.exeC:\WINDOWS\System32\wuauclt.exeD:\Executable\HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = D:\DvbSat\Skystar Drivers\Broadband4PC_4_2_10\Install\Components\Web\blank.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [Windows Services] spoolsvc.exeO4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exeO4 - HKLM\..\Run: [ihost.exe] C:	askmgrs.exeO4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exeO4 - HKLM\..\Run: [AdobeReaderPro] svxhost.exeO4 - HKLM\..\Run: [Windowsz] rwnt.exeO4 - HKLM\..\RunServices: [Windows Services] spoolsvc.exeO4 - HKLM\..\RunServices: [AdobeReaderPro] svxhost.exeO4 - HKLM\..\RunServices: [Windowsz] rwnt.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Windows Services] spoolsvc.exeO4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000141.exeO4 - HKCU\..\RunServices: [Windows Services] spoolsvc.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139700973609O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\RGlk\command.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exeMerci a ceux qui peuvent m'aider, en esperant que je vous ai donné les infos qu'il fallait ..que doije faire pour resoudre ce souci ???Merci infiniment

boulepate · Answer

Salut,il est ou ton anti-virus?

Did · Answer

Lol ..

Ben pas encore eu le temps de l'installé car j'ai formaté et reinstallé 3 fois d'affiler ....

Je fais un scan online now avec bitdefender ... il m'a trouvé plein de truc ...

Je suis en train de visiter ton lien par contre ... je vous tien au courant .. merci deja pour ces reponse ultra rapide ...

THHHHX

balltrap34 · Answer

salutsans pare feu et anti virus dans la minute ou tu te connecte bingo tu gagne tu est l elu de sspy et vers en tous genre

ben13010 · Answer

bonsoir balltrap

j'allais le dire !

pas d'antivirus et ps de firewall apres avoir formaté , c'est suicidaire

en plus quand on formate c'est pour repartir du bon pied en general ..

sauvegarde tous les log indispensable sur un cd et installe les tous (a v firewall , navigateur , sp2 etc .. avant meme d'installer ton modem

et apres seulement ; tu te connectes pour faire les misea jour a la rigueur

parce que la tu t'en sortira pas ...

en plus boulepate a a raison , au bout de 3 formatage ( je pense pas me tromper ) le genuine avantage windows te refusera la cle consideré comme invalide

alors arrete de formater a gogo et protege toi avant de te connecter

bye

Did · Answer

Alors ...

j'ai pas eu de refus de windows .. enfin j'ai cru en voir un mais la je suis en train de l'installé alors faut croire que non ..

A part ca, je pensais que le sp2 s'installais enfait via le net ... et maj ...

Bref en gros que me faut il au depart avant connection au net ??

quel programme ??

Merci pour votre aide

ben13010 · Answer

minimum antivirus et firewall

si tu utilise firefox , ca serai bien d'avoir firefox installé avant de te connecter

si tu utilise ie , installe spyware blster qui te protegera contre les activeX agressifs et autres scipts malveillants

pour avoir un outil antispy gratuit avec protection en temps reel , opte pour microsoft antispyware

Did · Answer

et voila apres scan sous ewido ..Logfile of HijackThis v1.99.1Scan saved at 02:29:50, on 12.02.2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\NaviSearch\bin
ls.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exec:\mmxbabysandra.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Opera\Opera.exeC:\WINDOWS\system32\NOTEPAD.EXED:\Executable\HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.exactsearch.net/sidesearchR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = D:\DvbSat\Skystar Drivers\Broadband4PC_4_2_10\Install\Components\Web\blank.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [Windows Services] spoolsvc.exeO4 - HKLM\..\Run: [Windowsz] rwnt.exeO4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\RunServices: [Windows Services] spoolsvc.exeO4 - HKLM\..\RunServices: [Windowsz] rwnt.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\RunServices: [Windows Services] spoolsvc.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139700973609O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe (file missing)

ben13010 · Answer

fixe ca et supprime en gras R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.exactsearch.net/sidesearch O4 - HKLM\..\Run: [Windows Services] spoolsvc.exe O4 - HKLM\..\Run: [Windowsz] rwnt.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139700973609pour celui la (023 ) faut desactiver le service Démarrer -> Exécuter -> tape services.msc, et supprime le service Service: Network Monitortu double clique sur cette ligne fais arreter puis desactiver redemarre et reposte O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe (file missing) ensuite tu supprime , si present C:\Program Files\Network Monitor
etmon.exe (file missing)

Did · Answer

Bonjour a tous .. desolé j'ai loupé 2-3 reponse .. pas evident la mise en page de ce site ..

bref , j'ai fais tout ce qu'on ma dit de faire .. lol ...

si jamais j'utilise OPERA comme Navigateur ....

voila le log ..

Logfile of HijackThis v1.99.1
Scan saved at 16:41:28, on 12.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\UltraMon\UltraMonTaskbar.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Executable\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [UltraMon] "C:\Program Files\UltraMon\UltraMon.exe" /auto
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

est-ce ok ?? dois-je installé encore un anti spyware ??

Moulte merci

ben13010 · Answer

le rapport est clean

tu devrai rajouter un firewall ( zone alarm free par exemple )
si tu as le firewall windows tu le desactives ( il n'en faut qu'un )

installe a2 free , spybot , ad aware et microsoft antispyaware

sinon opera c'est un tres bon navigateur oui

Did · Answer

Yep,

J'ai installé le Kerio pour firewall et le Windows anti spyware .. je redemarre et ca devrait etre ok ...

Merci encore mille fois ... si je reviens pas c'est que tout est ok ... dans ce cas .. geant

ben13010 · Answer

kerio est tres bon mais je sais pas si tu saura le configurer correctement...

si tu as des problemes tape kerio tutorial ou kerio configuration dans google

tu devrais avoir des liens interessants

Did · Answer

Yes effet .. pas evident le kerio mais ca a lâir de marcher ... je vais checker les tuto ....encore merci

boulepate · Answer

-tutoriel: pour configurer et comprendre Keriohttp://kerio.probb.fr/

ben13010 · Answer

encore un tuto la http://www.vulgarisation-informatique.com/kerio.php

aranjuez31 · Answer

bonsoir touset encore de la lecture pour notre ami lire et relire les bibles http://assiste.free.fr/index.html http://sebsauvage.net/safehex.html

[Virus] meme apres formatage !

16 réponses

Votre réponse

Discussions similaires

Newsletters