Ou se cache t il?

Bonjour,
ma question est simple ou se cache virus trojan et rootkit?
j ai de gros probleme de piratage et de prise de main de pc! je joue a wow est ce ceci?
mon pc inquique aucun code malicieux et ya un deleteme$$deletem^$$ ki revien meme apres reformatage!
plz help
Configuration: Windows Vista
Internet Explorer 7.0

4 réponses

  1. Fais un scan Hijackthis et poste le rapport
    1. Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:29:10, on 03/07/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16386)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\system32\wuauclt.exe
      C:\Windows\system32\Dwm.exe
      C:\Program Files\Internet Explorer\ieuser.exe
      C:\Users\NADOLA~1\AppData\Local\Temp\Blizzard Installer Bootstrap - 03c96f2a\Installer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\Windows\system32\SearchFilterHost.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O13 - Gopher Prefix:
      O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\508\G2AWinLogon.dll
      O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\508\g2aservice.exe
    2. @jojo 13mais dit moi si il peuvent se mettre autre part ke disque dur car j ai acheté nouvo disque et sa continu j ai changé free pour darty et sa continu!
  2. Je ne vois rien d'anormal sur ce rapport
    1. ba ui c est justement sa le probleme kan je met wow ds le lecteur y a un dossier $$DeleteMe^$$deleteme 01c...... sur la racine de c je sais pa comment il se met d ou ma question ormi le dd ou se mette ces sal....pri de virus trojan et otre sa pe venir de ma carte reseau ou du compte wow?
  3. Si tu as l'autre qui est branché au pc aussi c'est possible
    1. Je ne me m'y connais pas trop dans les choses genre Carte mère, Carte réseau etc.. désolé :S
      1. ki peut repondre s il vous plait si kelkun si connait