Virus resistant au secours

Bonjour,

J'ai une urgence à utilser mon ordinateur et il est infesté .Quelqu'un de charitable pourrait-il m'aider ?

J'ai tout essayé : Ccleaner, Spybot search and destroy, avast, Ad aware

Voici mon log Hi-jack

Merci à celui ou celle qui me sauvera
Configuration: Windows XP
Internet Explorer 6.0

3 réponses

  • Votes
  • Date
  • Date décroissante
  1. Salut !!
    HA non je ne pense pa ke tu ai tout essayé ^^
    as tu essayé de formater ton disque et réinstaller windows ??
    1. Salut Fefy,

      merci de t'occuper de mon cas .Si je peux éviter cette solution extreme cela m'arrangerait .Une idée?
    2. Au fait voici mon log

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 09:17:18, on 23/08/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\runsql.exe
      C:\WINDOWS\sv.exe
      C:\WINDOWS\svzip.exe
      C:\WINDOWS\svhoster.exe
      C:\WINDOWS\vlc.exe
      C:\WINDOWS\wdmon.exe
      C:\WINDOWS\svx.exe
      C:\WINDOWS\svw.exe
      C:\WINDOWS\system32\braviax.exe
      C:\WINDOWS\system32\lphc70jj0elb1.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
      C:\Program Files\FinePixViewer\QuickDCF2.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\svc.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\4LA7O9EZ\HiJackThis[1].exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
      O4 - HKLM\..\Run: [runsql] C:\WINDOWS\runsql.exe
      O4 - HKLM\..\Run: [netsv32] C:\WINDOWS\sv.exe
      O4 - HKLM\..\Run: [netzip] C:\WINDOWS\svzip.exe
      O4 - HKLM\..\Run: [net64] C:\WINDOWS\svhoster.exe
      O4 - HKLM\..\Run: [vlc] C:\WINDOWS\vlc.exe
      O4 - HKLM\..\Run: [wdmon] C:\WINDOWS\wdmon.exe
      O4 - HKLM\..\Run: [netx] C:\WINDOWS\svx.exe
      O4 - HKLM\..\Run: [netw] C:\WINDOWS\svw.exe
      O4 - HKLM\..\Run: [netc] C:\WINDOWS\svc.exe
      O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
      O4 - HKLM\..\Run: [lphc70jj0elb1] C:\WINDOWS\system32\lphc70jj0elb1.exe
      O4 - HKLM\..\Run: [buritos] buritos.exe
      O4 - HKLM\..\Run: [UpdateWin] C:\WINDOWS\system32\amstreamh.exe
      O4 - HKLM\..\RunServices: [UpdateWin] C:\WINDOWS\system32\amstreamh.exe
      O4 - HKLM\..\RunOnce: [SpybotDeletingA4328] command /c del "C:\WINDOWS\system32\amstreamh.exe"
      O4 - HKLM\..\RunOnce: [SpybotDeletingC4661] cmd /c del "C:\WINDOWS\system32\amstreamh.exe"
      O4 - HKLM\..\RunOnce: [SpybotDeletingA1708] command /c del "C:\WINDOWS\system32\amstreamh.exe"
      O4 - HKLM\..\RunOnce: [SpybotDeletingC6558] cmd /c del "C:\WINDOWS\system32\amstreamh.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S3B.tmp" /EF "HKCU"
      O4 - HKCU\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [UpdateWin] C:\WINDOWS\system32\amstreamh.exe
      O4 - HKCU\..\RunServices: [UpdateWin] C:\WINDOWS\system32\amstreamh.exe
      O4 - HKCU\..\RunOnce: [SpybotDeletingB7056] command /c del "C:\WINDOWS\system32\amstreamh.exe"
      O4 - HKCU\..\RunOnce: [SpybotDeletingD620] cmd /c del "C:\WINDOWS\system32\amstreamh.exe"
      O4 - HKCU\..\RunOnce: [SpybotDeletingB7639] command /c del "C:\WINDOWS\system32\amstreamh.exe"
      O4 - HKCU\..\RunOnce: [SpybotDeletingD392] cmd /c del "C:\WINDOWS\system32\amstreamh.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe
      O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
      O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{8038AC4C-BC4D-4522-BA24-8E2C91085ADE}: NameServer = 84.103.237.147 86.64.145.147
      O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
      O22 - SharedTaskScheduler: IPC Configuration Utility - IPC Configuration Utility - (no file)
      O22 - SharedTaskScheduler: Windows Installer Class - {020487CC-FC04-4B1E-863F-D9801796230B} - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wndutl32.dll
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  2. ralala avast c bof comme antivirus je lai personnelement testé , il me faisai des scan disques regulier et pas la trace d'un seul virus et quelque mois + tard j'installer kaspersky et pouf une armada de virus , c peut etre le mm cas cher toi
    1. ok mon log te dit quelquechose ?
    2. Ok merci Fefy, tu peux passer la main .Quelqu'un d'autre peut- il analyser mon log hi-jack?