Gros souci de virus

Bonjour,

Commençons par le commencement : quel est ton firewall ?

À lire préalablement afin de mieux comprendre les arcanes de l'Informatique : http://sebsauvage.net/safehex.html

À effectuer si tu veux qu'on t'aide :

Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
- Installe le dans son propre dossier.
Par exemple, C:\HijackThis
Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.
Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Bonne chance.

++

j'espere que sait ce que tu ma demander,pour le firewall je n'en n'ai pas.
Logfile of HijackThis v1.99.1
Scan saved at 18:50:24, on 23/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\WINDOWS\system32\hal.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\nous\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: RAID Manager.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

Re,

À ton grand étonnement et d'après le log que tu nous a envoyé, tu as un firewall :

Sunbelt Software\Personal Firewall 4

Si non, ça se voit que le PC vient d'être fraîchement formater ;)

Il serait donc judicieux de renforcer sa protection de manière à ne plus être obligé de le reformater pour la énième fois...

-> Hormis ton Antivirus et ton Firewall, je ne vois aucun autre logiciel de sécurité.

~~ Fais donc ceci dans l'ordre : ~~

1/ Lance HijackThis, puis -> Do a system scan only et
coche ces lignes :

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

2/ Télécharge, mets à jour et scanne ton PC avec Ad-Aware et SpyBot Search & Destroy :

Ad-Aware :
Ad-aware
SpyBot Search & Destroy :
Spybot Search & Destroy

3/ Télécharge et scanne ton PC avec Ewido Security Suite : https://www.01net.com/telecharger/
Copie/colle le rapport sur le forum.

4/ Scanne ton PC avec cet antivirus en ligne :
https://www.bitdefender.com/toolbox/
Clique sur "I Agree" et scanne tout le PC.
Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).
Copie/colle le rapport sur le forum.

Bien à Toi ;)

ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 20:16:30, 23/03/2006
+ Somme de contrôle: 34FA02E1

+ Résultats du scan:

:mozilla.8:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.9:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.10:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.11:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.12:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.14:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.15:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.16:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.17:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.18:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.19:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.32:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.53:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.54:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.55:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.56:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.73:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.74:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.75:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.76:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.77:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.78:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.79:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.80:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.89:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.94:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.97:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

::Fin du rapport

ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 20:16:30, 23/03/2006
+ Somme de contrôle: 34FA02E1

+ Résultats du scan:

:mozilla.8:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.9:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.10:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.11:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.12:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.14:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.15:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.16:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.17:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.18:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.19:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.32:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.53:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.54:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.55:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.56:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.73:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.74:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.75:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.76:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.77:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.78:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.79:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.80:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.89:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.94:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.97:C:\Documents and Settings\nous\Application Data\Mozilla\Firefox\Profiles\1hqkblhc.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

::Fin du rapport

Re,

Il manque le rapport de BitDefender.

Après avoir collé le rapport de l'antivirus en ligne, remets un nouveau log HijackThis.

++

Re mister stitch63,

Continue en bas de la page, ce sera plus facile à suivre.

Pour le rapport du scan, tu fais un copier/coller sur le forum - tu verras, ce n'est pas si dur que ça...

Dis nous l'emplacement des fichiers infecté aussi.

Et enfin, remets un log HT pour faire le point.

++