C'est le bordel sans nom sur mon PC, je sais pas comment j'me suis débrouillé mais j'ai plusieurs trojans... Au moins... Voici le log de HijackThis suivi du log des derniers fichiers supprimés par Avast.. J'espère que vous allez pouvoir m'aider, je craque ! :/ (J'ai déjà supprimé plusieurs entrées, j'ai l'impression qu'elles reviennent plus ou moins. Comme vous pouvez le constater, mon système est presque vierge, Comodo est un firewall et powerstrip un logiciel que j'ai été obligé de me servir pour changer ma résolution > clic droit propriété sur le bureau ne marchant plus...) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:29:45, on 27/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS0\System32\smss.exe C:\WINDOWS0\system32\winlogon.exe C:\WINDOWS0\system32\services.exe C:\WINDOWS0\system32\lsass.exe C:\WINDOWS0\system32\svchost.exe C:\WINDOWS0\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS0\system32\spoolsv.exe C:\WINDOWS0\Explorer.EXE C:\program files\powerstrip\pstrip.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Comodo\Firewall\cmdagent.exe C:\WINDOWS0\System32\svchost.exe C:\Program Files\Comodo\Firewall\CPF.exe C:\Program Files\utorrent\utorrent.exe C:\WINDOWS0\explorer.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Mozilla Firefox\firefox.exe E:\progzt\procexpnt\procexp.exe D:\HijackThis.exe C:\WINDOWS0\system32\wuauclt.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\utorrent\utorrent.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O17 - HKLM\System\CCS\Services\Tcpip\..\{0CE27E97-B08B-4557-9B20-BC081FA40F36}: NameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{0CE27E97-B08B-4557-9B20-BC081FA40F36}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{0CE27E97-B08B-4557-9B20-BC081FA40F36}: NameServer = 192.168.1.1 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS0\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS0\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Trojans.. je met les log hijack+avast - Page 3

Réponse 41 / 43

FillPCA Messages postés 2264 Statut Contributeur sécurité 123

Re,
Il est inoffensif. Désactive temporairement ton antivirus pendant l'installation.
Tu le réactiveras quand l'installation sera finie.

FillPCA

Réponse 42 / 43

Névrotique

Non mais c'est un message d'erreur de windows, enfin de l'exe via une boite de dialogue windows, je sais pas si tu me suis, mon antivirus ne dit rien.

Réponse 43 / 43

FillPCA Messages postés 2264 Statut Contributeur sécurité 123

Retente de télécharger le fichier.
Passe ensuite en mode sans échec avec prise en charge réseau (Inverse l'étape 3 et 2 mais avec le mode sans échec avec prise en charge réseau).

FillPCA

Discussions similaires

Phishing faux mail d'avast

Impossible de joindre Avast

TI college plus (calculatrice probleme)

Arnaque installation Avast Premium security

arnaque de avast prelevement sans autorisation

Discussions similaires

Newsletters