Virus sur XP: reformatage

Tonioravioli -  
Bonjour. Je me doute que vous penserez que ce sujet a déjà été traité aussi je préfère préciser que mon problème est un peu particulier. Mon PC ACER était le Pc de démonstration de la grande surface dans laquelle je l'ai acheté. Je n'ai ni code ni rien pour celui-ci et un ami m'a gentiment envoyé un virus. Je n'ai pas fait de Cd de sauvegarde du système car je ne savais même pas que la chose existait avant d'aller sur vos forums. Comment faire s'il vous plait pour trouver ces données? Comment les passer sur CD? Risquent-elles d'être infectés par le virus qui semble ne s'interesser qu'aux navigateurs? Que faire? Je vous remercie d'avance et m'excuse d'être, vous l'avez sans doute remarqué, un grand débutant.
Configuration: Windows XP
Firefox 1.5.0.8

5 réponses

  1.  salwa5 Contributeur
    bonsoir donne nous plus d'info sur ce virus par exemple son nom , quelle antivirus te le detect?

    a+++++
    0
    1. Tonioravioli Auteur
      Bien sur: ce virus m'a été envoyé par une fausse "christmas card" et norton ne semble pas le détecter (et pourtant il est là et bien là), spybot search and destroy n'en vient pas à bout. Voilà la chose. Je vous avoue qu'étant un grand débutant je ne peux pas vous renseigner outre mesure. Mon PC c'est ça:Windows XP Service Pack 2
      Acer incorporated
      AMD Athlon (tm) 64*2 Dual
      Core Processos 3800+
      1.00GHz, 2,00 Go de RAM
      Extension d'adresse physique
      Voilà, je ne sais pas si tout est utile mais je vous le livre néanmoins. Je n'en sias aps beaucoup plus sur le virus mais je vous avoue que j'aimerais assez faire les disques du système de mon PC mais que je ne sais aps bien comment m'y prendre. J'attends vios réponses avec impatience.
      0
      1. salwa5 Contributeur
        rebonsoir peu tu nous decrire en detaille les symptome provoqué par le virus ca pourai nous aidé a l'identifier

        aussi telecharge hijackthis et colle le resultat ici :

        http://www.infos-du-net.com/telecharger/HijackThis.html
        demo :
        http://pageperso.aol.fr/balltrap34/demohijack.htm

        ce programe va nous permettre a y voir plus claire

        a+++
        0
        1. Tonioravioli Auteur
          Je vous remercie de me demander de faire des trucs simples c'est agréable. Je colle donc le bidule ici:
          Logfile of HijackThis v1.99.1
          Scan saved at 08:51:31, on 20/12/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\svchosts.exe
          C:\WINDOWS\eHome\ehRecvr.exe
          C:\WINDOWS\eHome\ehSched.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
          C:\WINDOWS\system32\msasvc.exe
          C:\Program Files\Norton AntiVirus\navapsvc.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
          C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\dllhost.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
          C:\WINDOWS\ehome\ehtray.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          C:\WINDOWS\eHome\ehmsas.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Acer\Empowering Technology\eRecovery\Monitor.exe
          C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
          C:\WINDOWS\VM303_STI.EXE
          C:\Program Files\AGEIA Technologies\TrayIcon.exe
          C:\Program Files\Winamp\winampa.exe
          C:\Program Files\ipwins\ipwins.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\WINDOWS\YSTEM~1\lsass.exe
          C:\Documents and Settings\x\Application Data\s?stem32\??oolsv.exe
          C:\Program Files\Fichiers communs\{44E882B7-07D9-1036-0119-060117060021}\Update.exe
          C:\Program Files\Wireless 802.11g USB Adapter\ZDWlan.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\Documents and Settings\x\Bureau\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.acer.com/worldwide/selection.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {89C93B0F-A0EA-8513-92F9-F0FA4DA86DE3} - C:\WINDOWS\system32\xubr.dll (file missing)
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
          O2 - BHO: (no name) - {89C93B0F-A0EA-8513-92F9-F0FA4DA86DE3} - C:\WINDOWS\system32\xubr.dll (file missing)
          O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34E88~1\Bar888.dll
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34E88~1\Bar888.dll
          O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
          O4 - HKLM\..\Run: [LaunchApp] Alaunch
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
          O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
          O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
          O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
          O4 - HKLM\..\Run: [{44E882B7-07D9-1036-0119-060117060021}] "C:\Program Files\Fichiers communs\{44E882B7-07D9-1036-0119-060117060021}\Update.exe" mc-110-12-0001411
          O4 - HKLM\..\Run: [{44E882B7-03EC-1036-0119-060117060021}] "C:\Program Files\Fichiers communs\{44E882B7-03EC-1036-0119-060117060021}\Update.exe" mc-110-12-0001411
          O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
          O4 - HKLM\..\Run: [{44E882B7-07D8-1036-0119-060117060021}] "C:\Program Files\Fichiers communs\{44E882B7-07D8-1036-0119-060117060021}\Update.exe" mc-110-12-0001411
          O4 - HKLM\..\Run: [{44E882B7-0710-1036-0119-060117060021}] "C:\Program Files\Fichiers communs\{44E882B7-0710-1036-0119-060117060021}\Update.exe" mc-110-12-0001411
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [Eetr] "C:\WINDOWS\YSTEM~1\lsass.exe" -vt yazb
          O4 - HKCU\..\Run: [Omxce] C:\Documents and Settings\x\Application Data\s?stem32\??oolsv.exe
          O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
          O4 - Global Startup: Wireless 802.11g USB Adapter.lnk = C:\Program Files\Wireless 802.11g USB Adapter\ZDWlan.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001411 (file missing)
          O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
          O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          0
          2. salwa5 Contributeur
            bonjour :) je vois que t'es pas mal infecté :/

            voici la procedure a suivre de preference imprime les instruction pour ne rien oublié

            Tout d'abord desactive tea timer de spybot sinon il va nous empeché de supprimer les ligne dans hijackthis

            lance spybot / clic sur Mode / choisi le mode avancé/ ensuite en bas clic sur outil / puis sur resident ensuite decoche la case teatimer

            ouvre hijack/ coche ces lignes ensuite clic sur fix checked

            R3 - URLSearchHook: (no name) - {89C93B0F-A0EA-8513-92F9-F0FA4DA86DE3} - C:\WINDOWS\system32\xubr.dll (file missing)
            O2 - BHO: (no name) - {89C93B0F-A0EA-8513-92F9-F0FA4DA86DE3} - C:\WINDOWS\system32\xubr.dll (file missing)

            O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34E88~1\Bar888.dll
            O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34E88~1\Bar888.dll

            O4 - HKLM\..\Run: [{44E882B7-07D9-1036-0119-060117060021}] "C:\Program Files\Fichiers communs\{44E882B7-07D9-1036-0119-060117060021}\Update.exe" mc-110-12-0001411
            O4 - HKLM\..\Run: [{44E882B7-03EC-1036-0119-060117060021}] "C:\Program Files\Fichiers communs\{44E882B7-03EC-1036-0119-060117060021}\Update.exe" mc-110-12-0001411
            O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
            O4 - HKLM\..\Run: [{44E882B7-07D8-1036-0119-060117060021}] "C:\Program Files\Fichiers communs\{44E882B7-07D8-1036-0119-060117060021}\Update.exe" mc-110-12-0001411
            O4 - HKLM\..\Run: [{44E882B7-0710-1036-0119-060117060021}] "C:\Program Files\Fichiers communs\{44E882B7-0710-1036-0119-060117060021}\Update.exe" mc-110-12-0001411

            O4 - HKCU\..\Run: [Eetr] "C:\WINDOWS\YSTEM~1\lsass.exe" -vt yazb
            O4 - HKCU\..\Run: [Omxce] C:\Documents and Settings\x\Application Data\s?stem32\??oolsv.exe
            O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001411 (file missing)
            O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe

            redemare en mode sans echec (redemarrage +tapotte sans arret sur la touche F8 desque l'ordi s'allume)

            cherche et supprime les fichiers ou dossier en gras

            C:\WINDOWS\system32\svchosts.exe
            (NB ne pas confondre avec svchost.exe qui est un fichier ligitime)

            C:\Program Files\Fichiers communs\{44E882B7-07D9-1036-0119-060117060021}

            C:\Program Files\ipwins

            C:\WINDOWS\YSTEM~1\lsass.exe
            (NB ne pas confondre avec C:\windows\system32\lsass.exe qui est un fichier system)

            C:\Documents and Settings\x\Application Data\s?stem32\??oolsv.exe

            C:\WINDOWS\system32\msasvc.exe

            redemare en mode normal

            telecharge et execute

            AVG anti spyware
            https://www.01net.com/telecharger/

            (n'oublie pas de le mettre a jour avant de lancer le scan)

            Relance AVG AS puis choisis l'onglet "Analyse"
            Puis l'onglet "Paramètres"
            Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
            Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

            /!\ Si un fichier est infecté en fin d'analyse /!\
            Clique sur "Appliquer toutes les actions "

            Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
            Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici suivi d'un log hijackthis :)

            a+++

            si t'as des question n'hesite pas
            0

            Discussions similaires

            Ou trouver le pilote pour epson xp-2205
            lutttinette

            19 réponses
            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            probleme configuration wifi epson xp-225
            sam099

            35 réponses
            où trouver le freecell du XP
            désolation

            7 réponses