Mon Pc est PIRE qu'infesté par les TrojansT_T

Miss`` -  
 Miss`` -
Bonjour,
Voilà maintenant 5jours que l'ordinateur de mon père à .... comment dire^^' Quelques souci avec des Trojans en tout genre.
Apres plusieurs Scan de " Avast " , Nous avons pu constaté de nombreuse anomalie sur le disque dur.. et nous voilà bloké ! Plus moyen de revenir sur Windows même en mode sans echec :/
N'étant pas du tout Calé en informatique.. ou plutôt pas tres informé sur les moyens de supprimé définitivement les Trojans spyware virus et autre saloprie de se genre....
ça m'aiderai que quelqu'un me donne de son intélligence pour éradiquer toute traces de ses petite choses :) .

Je pense faire un Scan HijackThis. Je vous le collerais sur mon prochain Post.
Merci =] .
A voir également:

4 réponses

Miss``
 
Alors voici le log HijackThis...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:27:33, on 30/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Micro Application\Anti-Virus Personnel 2008\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Micro Application\Anti-Virus Personnel 2008\avp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Micro Application\Anti-Virus Personnel 2008\avp.exe
C:\WINDOWS\system32\wuauclt.exe
H:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Micro Application\Anti-Virus Personnel 2008\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Micro Application\Anti-Virus Personnel 2008\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Anti-Virus Personnel 2008 (AVP) - Micro Application - C:\Program Files\Micro Application\Anti-Virus Personnel 2008\avp.exe
0
Miss``
 
Mouarf²²,
Toujours pas de réponse....
J'ai pu éfectuer un scan avec l'anti-virus installé!

Alors Détecté les virus suivant...
-Trojan-Proxy.win32.Ranky.jr
-Backdoor.win32.ircbot.dfk

donc illico Supprimé... :)! Si vous voyez autre chose a faire ! Qu'on me tiennent au courant :) Thx.
0
Olick
 
Réinstallation du systeme
0
Miss``
 
Bonjour,
Alors éffectivement Olick , j'ai réinstallé Windows Sp2, effectuer le scan , supprimer 7 Cheval de Troie.
Maintenant le problème est de retrouver tout les anciens fichier...
0