[VIRUS ?????] fenetres qui se ferment ....
Harmonyk
-
Harmonyk -
Harmonyk -
alors voilà, j'ai essayé :
>un scan complet avec avast > rien trouvé
>un scan spybot > rien trouvé ormis quelques cookies
>un scan ccleaner > rien d'anormal
>un scan en ligne avec ewido > il se coupe en plein milieu !!!
>un scan en ligne avec d'autres > la meme !!! en fait la fenetre internet explorer se ferme...
ayant repéré à peu près l'endroit ou en est le scan quand ca coupe, j'ai essayé de m'y rendre et là, surprise >>> la fenetre se ferme toute seule ( à ce moment se lance le processus drwatson) !!!
ca me fait cela quand j'essaie d'ouvrir C:\documents and settings\*mon nom d'utilisateur*\applications data\local settings\
quand je réessaie encore ca gèle le pc et jsuis obligé de couper le processus !!!
je viens de faire un scan Hijackthis , en voici le log :
J'ai aussi remarqué que certains de mes icones sont supprimés et mon MSN me fait un rapport d'erreur et se coupe...
si quelqu'un peux m'aider avant que je formate, heureux je serais !!!
MERCI D'AVANCE !!!!!!
harmonyk le philarmonyk
>un scan complet avec avast > rien trouvé
>un scan spybot > rien trouvé ormis quelques cookies
>un scan ccleaner > rien d'anormal
>un scan en ligne avec ewido > il se coupe en plein milieu !!!
>un scan en ligne avec d'autres > la meme !!! en fait la fenetre internet explorer se ferme...
ayant repéré à peu près l'endroit ou en est le scan quand ca coupe, j'ai essayé de m'y rendre et là, surprise >>> la fenetre se ferme toute seule ( à ce moment se lance le processus drwatson) !!!
ca me fait cela quand j'essaie d'ouvrir C:\documents and settings\*mon nom d'utilisateur*\applications data\local settings\
quand je réessaie encore ca gèle le pc et jsuis obligé de couper le processus !!!
je viens de faire un scan Hijackthis , en voici le log :
Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 18:38:30, on 09/07/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe D:\avast\aswUpdSv.exe D:\avast\ashServ.exe D:\avast\ashDisp.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe D:\avast\ashWebSv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe D:\MOZILL~1\FIREFOX.EXE C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\explorer.exe C:\Documents and Settings\HarmOnyk\Bureau\HiJackThis_v2.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [avast!] D:\avast\ashDisp.exe O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user') O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O17 - HKLM\System\CCS\Services\Tcpip\..\{AC164849-751F-49ED-ABFE-0D16E0F44EBF}: NameServer = 85.255.116.52,85.255.112.106 O17 - HKLM\System\CCS\Services\Tcpip\..\{C33D0719-EF3F-49A8-9E70-47913B988352}: NameServer = 85.255.116.52,85.255.112.106 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\avast\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\avast\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\avast\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\avast\ashWebSv.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe -- End of file - 4156 bytes
J'ai aussi remarqué que certains de mes icones sont supprimés et mon MSN me fait un rapport d'erreur et se coupe...
si quelqu'un peux m'aider avant que je formate, heureux je serais !!!
MERCI D'AVANCE !!!!!!
harmonyk le philarmonyk
A voir également:
- [VIRUS ?????] fenetres qui se ferment ....
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
1 réponse
J'oubliais :
Je possède plusieurs logiciels de P2P et plus aucun ne fonctionne si ce n'est que emule...
par exemple quand je lance Tribalweb, il se connecte lis mes partages... et plante !
je regarde mes processus et a chaque fois je remarque que drwtsn.exe est présent, je suis obligé de le couper car il bug !
SVP aidez moiiiii
Je possède plusieurs logiciels de P2P et plus aucun ne fonctionne si ce n'est que emule...
par exemple quand je lance Tribalweb, il se connecte lis mes partages... et plante !
je regarde mes processus et a chaque fois je remarque que drwtsn.exe est présent, je suis obligé de le couper car il bug !
SVP aidez moiiiii
Problème résolu avec Fixawareout.exe...
il s'agissait d'un wareout silencieux qui se cachait bien !!!
Merci quand meme .