Virus registrycleaner, dès l'instal d'xp-pro

Résolu
luculuc -  
luculuc Messages postés 2 Statut Membre -
Bonjour,

Suite à un plantage (le disque système qui m'a laché) Cà fait deux fois de suite que j'installe xp pro après formatage sur un autre disque dur, deux fois de suite que j'ai d'entrée de jeux des messages d'alertes me demandant d'aller sur "www.registrycleaner.com" "helpfixpc" ou "regfixit.com". A la deuxième instal j'ai fait pourtant gaffe et désactivé tout de suite messenger qui se connecte avant tout le monde, tout de suite derrière j'ai virer IE, msn outlook, (autant que faire se peut, car je les soupçonnent de ne jamais se désinstaller complètement...) j'ai mis firefox antivir spybot cccleaner et AVG, et j'ai quand même des alertes qui s'ouvrent, c'est dingue non ?
J'ose pas aller plus loin dans mon installation, tant que ces fenêtres apparaitront, mais là je suis à cours d'idée... Quelqu'un sait-il comment se débarrasser de ses trucs là ?
D'avance merci
Configuration: Windows XP AMD64 5000+
Firefox 2.0.0.12

5 réponses

  1.
    cedric241 Messages postés 3380 Statut Membre 119
     
    salut telecharge et instal hijackthis sur ce lien :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    fais un scan en cliquant sur do a system scan and save a logfile
    puis copie colle le rapport du bloc note dans ta prochaine réponse
    0
    1. luculuc
       
      Bonsoir,

      Merci de ta réponse ultra rapide ! ci dessous le rapport HijackThis

      Logfile of HijackThis v1.99.1
      Scan saved at 21:16:46, on 31/03/2008
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      D:\WINDOWS\Explorer.EXE
      D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      D:\WINDOWS\System32\ctfmon.exe
      D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\WINDOWS\System32\inetsrv\inetinfo.exe
      E:\Program Files\Mozilla Firefox\firefox.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\WINDOWS\System32\cmd.exe
      D:\Documents and Settings\luc\Bureau\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [ZoneAlarm Client] "E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O17 - HKLM\System\CCS\Services\Tcpip\..\{5259F0C6-BE29-4F6A-8411-D20BC71903CD}: NameServer = 194.206.126.253,194.206.126.54
      O17 - HKLM\System\CS1\Services\Tcpip\..\{5259F0C6-BE29-4F6A-8411-D20BC71903CD}: NameServer = 194.206.126.253,194.206.126.54
      O17 - HKLM\System\CS2\Services\Tcpip\..\{5259F0C6-BE29-4F6A-8411-D20BC71903CD}: NameServer = 194.206.126.253,194.206.126.54
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      0
  2. luculuc
     
    Rebonsoir,

    Peut être une info supplémentaire, pendant que tu analyses mon rapport, je viens d'avoir un message d'alerte Antivir : D:\Windows\system32\.exe WORM/Allaple.Gen , j'ai fait "delete".
    Cà te parlera peut être plus qu'à moi....
    Encore merci
    0
  3. cedric241 Messages postés 3380 Statut Membre 119
     
    dans ton rapport je ne vois pas d infection
    as tu analysé avec antivir, spybot ; ccleaner et avg ??
    0
    1. luculuc Messages postés 2 Statut Membre
       
      Oui je l'ai fait, seul Spybot avait trouvé un truc (je ne me rappel plus quoi). Mais comme j'ai pas mal cherché et essayé des trucs tout l'après midi, je vais refaire tous les scans, en mode sans échec (c'est mieux qu'en mode normal ? ou pas ?), et je te donne le résultat des courses.
      Encore milles mercis, je me sens moins seul !
      0
  4. cedric241 Messages postés 3380 Statut Membre 119
     
    nettoie avec tes quatres utilitaires et si le probleme persiste on fera autrement
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. cedric241 Messages postés 3380 Statut Membre 119
     
    oui c est mieux en mode sans echec
    0
    1. luculuc Messages postés 2 Statut Membre
       
      Bon ben voilà le résumé :

      1/ en mode normal : CCCleaner, nettoyage + correction d'erreur
      Mise à jour : Spybot, AVG, et Antivir (pas de nouvelles mise à jour dispo depuis cet après midi...normal)

      2/ en Mode sans échec et en admin :
      Spybot : Rien
      AVG (analyse complète + option "supprimé") : Rien

      3/ en mode normal (parce qu'il marche pas en mode sans échec)
      Antivir : scan minutieux : Rien

      Ben nous v'là bien, d'autant plus que les fenêtres continuent de s'ouvrir toutes seules, comme des grandes, dès le redémarrage....

      Une idée ?
      0

Discussions similaires

Ou trouver le pilote pour epson xp-2205
lutttinette -
kaneagle -

19 réponses
probleme configuration wifi epson xp-225
sam099 -
Elchaco -

35 réponses