Aide pour supprimer virus

matioux -  
Bonjour,
Salut ca fait deux semaines que j ai été infecté, mon ordi rame et malgrè une dizaine e scan de différents anti virus pas moyen de le supprimer.
Seul kapersky m indique ceci
C:\WINDOWS\System32\svchost.exe

Svp, pouvez vous m aider,
Merci beaucoup a celui qui aura un peu de tps pour me donner qq tuyaux
Configuration: Windows XP
Firefox 2.0.0.8

5 réponses

  1. electra-night
    salut. a tu mis ton virus en quarantaine?
    0
    1. precision
      Slt
      J'ai fait une recherche qui m'a indiqué que ce fichier appartient à Windows et qu'il est très important. Peut-être que tu rames à cause d'un autre truc.
      0
      1. pacman99
        essaye adaware et spybot bonne chance
        0
        1. chris
          salut
          depuis quelques temps j'ai pas mal de virus "adware"' et surtout une page rouge qui s'ouvre par dessus mon fond d'écran avec un logo et un message en anglais qui dit en gros danger!comment je peux m'en debarrasser svp? merci d'avance pour votre aide
          0
          1. philae83 Contributeur sécurité
            bonsoir chris,

            tu dois te créer ton propre sujet stp. Merci
            0
        3. philae83 Contributeur sécurité
          bonsoir

          matioux

          * Télécharge HijackThis et poste le rapport stp
          http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

          * Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

          ------

          Tutorial
          http://pchelpbordeaux.free.fr/tuto.html
          Démo en image (merci balltrap)
          demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
          http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
          0
          1. chris
            Bonjour, voila le rapport

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 09:15:06, on 28/10/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            D:\WINDOWS\System32\smss.exe
            D:\WINDOWS\system32\csrss.exe
            D:\WINDOWS\system32\winlogon.exe
            D:\WINDOWS\system32\services.exe
            D:\WINDOWS\system32\lsass.exe
            D:\WINDOWS\system32\Ati2evxx.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\System32\svchost.exe
            D:\WINDOWS\System32\svchost.exe
            D:\WINDOWS\System32\svchost.exe
            D:\WINDOWS\system32\Ati2evxx.exe
            D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            D:\Program Files\Alwil Software\Avast4\ashServ.exe
            D:\WINDOWS\system32\spoolsv.exe
            D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            D:\Program Files\VIAudioi\SBADeck\ADeck.exe
            D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
            D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            D:\WINDOWS\system32\regsvr32.exe
            D:\WINDOWS\system32\regsvr32.exe
            D:\WINDOWS\system32\LVCOMSX.EXE
            D:\Program Files\Logitech\Video\LogiTray.exe
            D:\Program Files\Spyware Doctor\SDTrayApp.exe
            D:\Program Files\Logitech\Video\FxSvr2.exe
            D:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
            D:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
            D:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            D:\Program Files\Windows Media Player\WMPNSCFG.exe
            D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            D:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
            D:\Program Files\Spyware Doctor\svcntaux.exe
            D:\Program Files\Spyware Doctor\swdsvc.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\Windows Media Player\WMPNetwk.exe
            D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            D:\WINDOWS\System32\alg.exe
            D:\WINDOWS\explorer.exe
            D:\Program Files\Internet Explorer\iexplore.exe
            D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
            D:\WINDOWS\System32\wbem\wmiprvse.exe

            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O2 - BHO: (no name) - {0064B0DE-70DF-4676-737F-08B6BA17A39E} - D:\Program Files\micpbwyg\hwmtypbc.dll
            O2 - BHO: MSVPS System - {480598DD-AE28-48B7-82F7-6ADDA1AA6B66} - D:\WINDOWS\ntspkmxl.dll
            O2 - BHO: RunBus Class - {4865F155-CE00-4E93-A414-147844D7C81A} - D:\WINDOWS\system32\tcbldkcv.dll
            O2 - BHO: ohb Class - {5ED7D3DE-6DBE-4516-8712-01B1B64B7057} - (no file)
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
            O3 - Toolbar: The optnet - {B02534D7-8D91-49BE-A864-97DFB8E0BAB4} - D:\WINDOWS\optnet.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
            O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [AudioDeck] D:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
            O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
            O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [lsncbgpy] regsvr32 /u "D:\Documents and Settings\All Users\Application Data\lsncbgpy.dll"
            O4 - HKLM\..\Run: [oroputkf] regsvr32 /u "D:\Documents and Settings\All Users\Application Data\oroputkf.dll"
            O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
            O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe
            O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe
            O4 - HKLM\..\Run: [SDTray] "D:\Program Files\Spyware Doctor\SDTrayApp.exe"
            O4 - HKLM\..\Run: [NVMixerTray] "D:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
            O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "D:\Program Files\Logitech\Video\ManifestEngine.exe" boot
            O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
            O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab50997.cab
            O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab50997.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab50997.cab
            O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/install/guidedsolutions.cab
            O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
            O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.29 85.255.112.109
            O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.29 85.255.112.109
            O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.114.29 85.255.112.109
            O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.29 85.255.112.109
            O21 - SSODL: hostctrl - {A259CF95-59BB-457C-ACBD-08A39B4AEBE4} - D:\WINDOWS\hostctrl.dll
            O21 - SSODL: hstsys - {C25BAB1A-DC9A-4BA8-A048-C485DA22DFFE} - (no file)
            O21 - SSODL: msmhost - {3C656B1A-2E36-4504-B9E0-8A6CEC168CA8} - D:\WINDOWS\msmhost.dll
            O21 - SSODL: msmdev - {071E6F5B-75C1-4E0E-AF9D-77CF2A8CCE2A} - D:\WINDOWS\msmdev.dll (file missing)
            O22 - SharedTaskScheduler: hieroglyphist - {fde1bd72-ca80-443f-9526-595337b73878} - (no file)
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Boonty Games - Unknown owner - D:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
            O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: hpdj3500 - Unknown owner - D:\DOCUME~1\PCHP~1\LOCALS~1\Temp\hpdj3500.exe (file missing)
            O23 - Service: MSCSPTISRV - Sony Corporation - D:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
            O23 - Service: PACSPTISVR - Sony Corporation - D:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
            O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - D:\Program Files\Spyware Doctor\svcntaux.exe
            O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - D:\Program Files\Spyware Doctor\swdsvc.exe
            O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - D:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
            O24 - Desktop Component 0: Privacy Protection - file:///D:\WINDOWS\privacy_danger\index.htm
            0
          2. philae83 Contributeur sécurité
            @chrisbonjour,

            chris tu n'es pas matioux ?

            créé toi ton propre sujet stp. Merci
            http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
            0

        Discussions similaires

        Supprimer l'historique de commandes et d'achats sur Amazon
        Matthew5

        25 réponses
        se debarasser de fausses alerte virus
        Evka

        1 réponse