[Virus] Spy Sheriff... ensuite win32
Julian
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Il y a 3 jours, j'ai été infecté par Spy Sheriff.
J'ai tout tenté pour le désinstaller et la seule chose que jai réussi a faire est de supprimer une composante de Windows 98. J'ai donc été obligé de réinstaller Windows 98. Après l'installation, je me suis apperçu que j'étais infecté par un virus. J'ai tenter de réparer mon ordinateur avec nombre d'anti-virus, anti-malware. AVG, Avast, CCleaner, Ad-aware, a², Kasperksy. Kapersky a trouvé le trojan Win32 et la désinstaller, mais, comme dans plusieurs autres cas qu'il y a sur le forum, le trojan-virus persiste.
Si cela peut aider, je pourrais rajouter que mon ordinateur est incapable de naviguer sur internet à partir de internet explorer, et j'éprouve une grande difficulté avec FireFox. J'ai été obligé d'aller sur mon autre ordinateur pour envoyer ce message. Des pop-up apparaisse aussi aux 5 minutes.
Je vous envoie donc mon log de Hijackthis, mais j'ai peur qu'à cause de la réinstallation de windows, il manque des informations. Je vous remercie à l'avance pour votre aide.
Logfile of HijackThis v1.99.1
Scan saved at 14:42:20, on 06-03-12
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\ANTI-ALL\AVAST\ASHSERV.EXE
C:\PROGRAM FILES\ANTI-ALL\KAPERSKY\KASPERSKY ANTI-VIRUS PERSONAL\KAVSVC.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\PROGRAM FILES\ANTI-ALL\HIJACKTHIS\HIJACKTHIS.EXE
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [CU1] C:\Program Files\Common Files\VCClient\VCClient.exe
O4 - HKCU\..\Run: [CU2] C:\Program Files\Common Files\VCClient\VCMain.exe
O4 - HKCU\..\RunServices: [CU1] C:\Program Files\Common Files\VCClient\VCClient.exe
O4 - HKCU\..\RunServices: [CU2] C:\Program Files\Common Files\VCClient\VCMain.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_ansi.cab
Il y a 3 jours, j'ai été infecté par Spy Sheriff.
J'ai tout tenté pour le désinstaller et la seule chose que jai réussi a faire est de supprimer une composante de Windows 98. J'ai donc été obligé de réinstaller Windows 98. Après l'installation, je me suis apperçu que j'étais infecté par un virus. J'ai tenter de réparer mon ordinateur avec nombre d'anti-virus, anti-malware. AVG, Avast, CCleaner, Ad-aware, a², Kasperksy. Kapersky a trouvé le trojan Win32 et la désinstaller, mais, comme dans plusieurs autres cas qu'il y a sur le forum, le trojan-virus persiste.
Si cela peut aider, je pourrais rajouter que mon ordinateur est incapable de naviguer sur internet à partir de internet explorer, et j'éprouve une grande difficulté avec FireFox. J'ai été obligé d'aller sur mon autre ordinateur pour envoyer ce message. Des pop-up apparaisse aussi aux 5 minutes.
Je vous envoie donc mon log de Hijackthis, mais j'ai peur qu'à cause de la réinstallation de windows, il manque des informations. Je vous remercie à l'avance pour votre aide.
Logfile of HijackThis v1.99.1
Scan saved at 14:42:20, on 06-03-12
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\ANTI-ALL\AVAST\ASHSERV.EXE
C:\PROGRAM FILES\ANTI-ALL\KAPERSKY\KASPERSKY ANTI-VIRUS PERSONAL\KAVSVC.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\PROGRAM FILES\ANTI-ALL\HIJACKTHIS\HIJACKTHIS.EXE
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [CU1] C:\Program Files\Common Files\VCClient\VCClient.exe
O4 - HKCU\..\Run: [CU2] C:\Program Files\Common Files\VCClient\VCMain.exe
O4 - HKCU\..\RunServices: [CU1] C:\Program Files\Common Files\VCClient\VCClient.exe
O4 - HKCU\..\RunServices: [CU2] C:\Program Files\Common Files\VCClient\VCMain.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_ansi.cab
A voir également:
- [Virus] Spy Sheriff... ensuite win32
- Virus mcafee - Accueil - Piratage
- Spy bot - Télécharger - Antivirus & Antimalwares
- Spy sweeper - Télécharger - Antivirus & Antimalwares
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
5 réponses
J'ai oublié de dire que j'ai downloadé SmitfraudFix mais que lorsque je double-clique sur SmitfraudFix.cmd, rien ne ce passe. J'ai tenté le coup en Mode sans échec... toujours rien.
Alors personne ne sais comment je peux arranger mon problème? Je ne sais pas ce que mon ordinateur à précisement mais il fonctionne treeeeeees mal.
Salut,
bah c'est la nuit tu sais ..normal que personnes te reponds
telecharges cet anti-virus et ce pare-fe pour commencer :
Avast:
Avast Edition Familiale
Kerio:
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html
-tutoriel: pour configurer et comprendre Kerio
https://kerio.probb.fr/
Ensuite telecharges, mets à jour ces logiciels et scan ton pc :
SpyBot - Search & Destroy :
Spybot Search & Destroy
A² free:
a² free
Ad-Aware SE Personal:(en anglais)
Ad-aware
-Le patch pour le faire fonctionner Ad-Aware SE en français: Patch FR pour Ad-aware
Une fois que tu as fait tout ça remets un rapport hijackthis
A++
bah c'est la nuit tu sais ..normal que personnes te reponds
telecharges cet anti-virus et ce pare-fe pour commencer :
Avast:
Avast Edition Familiale
Kerio:
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html
-tutoriel: pour configurer et comprendre Kerio
https://kerio.probb.fr/
Ensuite telecharges, mets à jour ces logiciels et scan ton pc :
SpyBot - Search & Destroy :
Spybot Search & Destroy
A² free:
a² free
Ad-Aware SE Personal:(en anglais)
Ad-aware
-Le patch pour le faire fonctionner Ad-Aware SE en français: Patch FR pour Ad-aware
Une fois que tu as fait tout ça remets un rapport hijackthis
A++
A pardon j'habite au Québec alors...
Je te remercie beaucoup pour ton aide boulepate mais... Malheureusement mon internet est complétement bousillé. Je peux naviguer sur des sites, mais appartir du moment où je dois downloader un trop grand nombre d'image ou tout simplement un logiciel, mon internet... ne fonctionneplus. Donc c'est impossible pour moi de downloader les logiciels conseillé. Ma seule possibilité est donc de reformater mon ordinateur en me croisant les doigts! Au fait, si je fais cela.. y a-t-il une possibilité que le virus ou trojan que j'ai persiste? Merci encore ^^
Je te remercie beaucoup pour ton aide boulepate mais... Malheureusement mon internet est complétement bousillé. Je peux naviguer sur des sites, mais appartir du moment où je dois downloader un trop grand nombre d'image ou tout simplement un logiciel, mon internet... ne fonctionneplus. Donc c'est impossible pour moi de downloader les logiciels conseillé. Ma seule possibilité est donc de reformater mon ordinateur en me croisant les doigts! Au fait, si je fais cela.. y a-t-il une possibilité que le virus ou trojan que j'ai persiste? Merci encore ^^
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question