J'ai un virus que je n'arrive pas à virer!!

Fermé
jumn68 - 27 janv. 2008 à 13:21
 jumn68 - 27 janv. 2008 à 14:55
Bonjour,
J'ai internet via ma livebox depuis la sem dernière et 3jrs après les affichages se faisaient de plus en plus lents. Bref,je ne pouvais plus rien lancer ss que ça dure une éternité. Je n'ai pas une config récente mais j'avais vraiment des plombages trop importants.

Il y a qq jrs, j'ai scanné mon ordi avec avast et il en ressorti 3trojans dont je ne sais plus le nom. Je les ai mis en quarantaine.
Malgré tt Spysweeper n'arrête pas d'afficher et ce qq soit la session ouverte, un msg d'alerte avec 2programmes qui s"affichent 2fois:
ntuser et autoload.
J'en ai déduit que c'était à cause de pages que j'ai ajoutées à mes favoris alors je les ai supprimées mais rien à faire. Spysweeper m'envoie tjs les mêmes msgs d'alerte. A chq fois, je clique sur "Sélectionner tout" et "Supprimer" mais aussitôt après, le même msg s'affiche à nveau.

J'ai vérifié ma liste de processus par msconfig et il me semble que 3 d'entre eux ne seraient pas "normaux" si je comprends bien la liste proposée par assiste.com.free.fr :

C:\Documents and Settings\vasa\Local Settings\Application Data\cftmon.exe
C:\WINDOWS\system32\drivers\spool.exe
C:\WINDOWS\system32\drivers\spool.exe

J'ai essayé de les désactiver et redémarrer et à chq fois ces programmes se réactivent d'eux-mêmes.
Mais depuis la 1ere fois que je les désactivés, l'ordi bugg moins.

Gros HIC: pr rajouter une couche j'ai joué aux apprentis sorciers et j' ai supprimé des fichiers dans Local Settings/Application Data d'une de mes sessions administrateur ce qui,je crois, provoque l'affichage quasi-permanent (ce qq soit la session) de msgs d'erreurs du type "iexplore.exe doit se fermer" et autres. J'ai tenté de réparer les dégâts en copiant collant les fichiers Local Settings/Application Data d'une autre session administrateur et ça a marché pr certaines fonctions mais je continue à avoir des prblms avec iexplore.exe.

Bref, j'ai lu d'autres discussions et j'ai utilisé HiJackThis dont je vs env le log. Merci à l'avance de ce que vs pourrez faire car je crois que j'ai un ver ou un trojan mais je n'en suis pas sûr. PLEASE AIDEZ-MOI parce que finalement je tatonne mais je n'en sais pas gd-chose!!!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:18:26, on 27/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Documents and Settings\vasa\Local Settings\Application Data\cftmon.exe
C:\WINDOWS\system32\drivers\spool.exe
C:\WINDOWS\system32\drivers\spool.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
C:\WINDOWS\system32\svchost.exe
C:\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Ultimate Edition 2.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\Administrateur\Local Settings\Application Data\cftmon.exe
O4 - HKLM\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spool.exe
O4 - HKCU\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spool.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Administrateur\Local Settings\Application Data\cftmon.exe
O4 - HKUS\S-1-5-21-1757981266-1677128483-1060284298-1007\..\Run: [autoload] C:\Documents and Settings\vasa\Local Settings\Application Data\cftmon.exe (User 'vasa')
O4 - HKUS\S-1-5-21-1757981266-1677128483-1060284298-1007\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spool.exe (User 'vasa')
O4 - HKUS\S-1-5-21-1757981266-1677128483-1060284298-1007\..\Run: [SpySweeper] "C:\Program Files\SpySweeper\SpySweeper.exe" /0 (User 'vasa')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
A voir également:

2 réponses

va un peu telecharger secuser.com at fait analyse complete des disques. ca prend du temp mais ca marche bien
0
mci lagrande pr ton aide. J'ai suivi tes instructions et j'ai scanné 2fois mon disque dur avec l'analyse de secuser.com.
Il ne détecte aucun virus.

Donc je n'aurais peut-être plus rien mais ds ce cas, je ne comprends pas le msg récurrent de SpySweeper relatifs au spool.exe et au ctfmon.exe qui n'est pas au bon endroit....
ET je ne sais quoi faire d'autre alors si tu as une autre idée, je suis preneur!

Encore merci pr la rapidité de ta réponse.
0