Infecté par un virus .assez grave
dgobeau
Messages postés
29
Statut
Membre
-
dgobeau Messages postés 29 Statut Membre -
dgobeau Messages postés 29 Statut Membre -
Bonjour
Je me permet de poster pour vous expliquer mon problème que j'ai depuis 2 jours .
Voila je m'explique j'ai 2 disques dur sur mon ordi et mon disque dur principal (Maitre) qui me sert a me connecter sur le net et infecter soit par un virus ou un cheval de troie .
Quand je met en route mon ordinateur tout va bien et aprés quand le fond d'ecran de mon ordi arrive (Bureau) avec tout les logiciels qui sont dessus et bien le bureau arrete pas de se retirer et revenir en plus la bare windows qui se trouve ne bas de mon ecran disparait je me retrouve avec un ecran sans rien tout disparait .
Je ne sais plus quoi faire je n'ai plus acces a aucun fichier .Mon disque dur principal ai attient par quelque chose .
Là en ce moment je me sert de mon 2 eme disques dur pour me connecter j'ai mit ma connection internet dessus pour pouvoir venir içi expliquer mon cas .
Pour avoir acces a mon disque dur infecter je suis obliger de le mettre en esclave .
S'il vous plait que doi je faire ?
Merci beaucoup de votre aide
Amitié
David
Je me permet de poster pour vous expliquer mon problème que j'ai depuis 2 jours .
Voila je m'explique j'ai 2 disques dur sur mon ordi et mon disque dur principal (Maitre) qui me sert a me connecter sur le net et infecter soit par un virus ou un cheval de troie .
Quand je met en route mon ordinateur tout va bien et aprés quand le fond d'ecran de mon ordi arrive (Bureau) avec tout les logiciels qui sont dessus et bien le bureau arrete pas de se retirer et revenir en plus la bare windows qui se trouve ne bas de mon ecran disparait je me retrouve avec un ecran sans rien tout disparait .
Je ne sais plus quoi faire je n'ai plus acces a aucun fichier .Mon disque dur principal ai attient par quelque chose .
Là en ce moment je me sert de mon 2 eme disques dur pour me connecter j'ai mit ma connection internet dessus pour pouvoir venir içi expliquer mon cas .
Pour avoir acces a mon disque dur infecter je suis obliger de le mettre en esclave .
S'il vous plait que doi je faire ?
Merci beaucoup de votre aide
Amitié
David
Configuration: Windows XP Internet Explorer 7.0
3 réponses
-
colle un rapport hijackthis
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
-----------
scan avec des antiespions(en mode sans echec):
spybot :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
AD AWARE:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
---------------------
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr -
Bonsoir
Merci beaucoup de m'avoir aider et repondu a mon message .
J'ai fait le scanne que tu ma dit avec HijackThis mais je sais pas beaucoup si ça va m'aider vut que le disque dur infecter et le disque D et que HijackThis a scanner le disque C d'ou il ai installer .
Je sais pas si je peux scanner un autre disque dur avec HijackThis .
Quand je me sert du disque dur infecter comme disque dur principal et bien mon ecran de bureau et ma barre windows n'arrete pas de partir et de revenir ça devient un vrai bordel .j'ai dut changer de disque dur principal et mettre l'autre ne 2 eme position pour que je puisse venir sur le net .
Logfile of HijackThis v1.99.1
Scan saved at 22:32:40, on 03/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cab
O16 - DPF: {F3D34410-6F9A-4FDD-987E-410C6F7AEA27} (ESPluginInstallProgress Class) - http://www.edgestream.com/software/ES_EasyInstall.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = SERVEUR
O17 - HKLM\Software\..\Telephony: DomainName = SERVEUR
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
Je vais faire les autres tests que tu ma dit .
je te remerci beaucoup de ton aide .
Amitié a toi
David
A+ -
Salut
Je sais plus quoi faire .La seule chose que je sais j'ai un disque dur de foutu .
Merci a tous de votre aide
