Virus avec "autorité système"
Bonjour,
Depuis une semaine mon ordi est infesté de virus. J'ai réinstallé windows, fait tourner Kapersky, escan antivirus toolkit utiliity, the cleaner et différents patchs correctifs (virus sasser) MAIS cela ne va tjs pas mieux : mon pointeur de souris se déplace régulièrement vers le bas de mon écran, je continue à avoir des message "Autorite System" qui provoquent l'arrêt de mon ordi, des messages pop up envahissent mon écran et ma connexion est très lente ainsi que l'ordi en général.
Pouvez vous m'aider. Merci.
Je colle le rapport Hijackthis en dessous
ogfile of HijackThis v1.97.7
Scan saved at 15:11:15, on 10/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp3\winampa.exe
C:\WINDOWS\System32\Win32Debug.exe
C:\WINDOWS\System32\cgo.exe
C:\Documents and Settings\Antoine\Bureau\Anti virus\Spyware\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\\winampa.exe"
O4 - HKLM\..\Run: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O4 - HKLM\..\Run: [Background Intelligent Transfer Service] C:\WINDOWS\help\rundll32.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] cgo.exe
O4 - HKLM\..\RunServices: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] cgo.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] cgo.exe
O4 - HKCU\..\Run: [Network Connections] C:\WINDOWS\help\internat.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38164.3174537037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Depuis une semaine mon ordi est infesté de virus. J'ai réinstallé windows, fait tourner Kapersky, escan antivirus toolkit utiliity, the cleaner et différents patchs correctifs (virus sasser) MAIS cela ne va tjs pas mieux : mon pointeur de souris se déplace régulièrement vers le bas de mon écran, je continue à avoir des message "Autorite System" qui provoquent l'arrêt de mon ordi, des messages pop up envahissent mon écran et ma connexion est très lente ainsi que l'ordi en général.
Pouvez vous m'aider. Merci.
Je colle le rapport Hijackthis en dessous
ogfile of HijackThis v1.97.7
Scan saved at 15:11:15, on 10/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp3\winampa.exe
C:\WINDOWS\System32\Win32Debug.exe
C:\WINDOWS\System32\cgo.exe
C:\Documents and Settings\Antoine\Bureau\Anti virus\Spyware\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\\winampa.exe"
O4 - HKLM\..\Run: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O4 - HKLM\..\Run: [Background Intelligent Transfer Service] C:\WINDOWS\help\rundll32.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] cgo.exe
O4 - HKLM\..\RunServices: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] cgo.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] cgo.exe
O4 - HKCU\..\Run: [Network Connections] C:\WINDOWS\help\internat.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38164.3174537037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
17 réponses
Résumé de la discussion
Problème central : une machine Windows est infestée par plusieurs virus, provoquant des messages d Autorite Système, un pointeur qui se déplace tout seul et une connexion lente. Plusieurs mesures ont été tentées, notamment réinstallation de Windows, analyses avec Kaspersky et divers outils, puis recommandations pour désactiver l'affichage des messages et lancer des scans en ligne. Selon les réponses, des scans en ligne et des nettoyages HijackThis ont parfois donné des améliorations, mais certains incidents demeurent: le pointeur bascule vers le coin inférieur et le son grésille. D'autres pistes pourraient viser à vérifier les pilotes audio et la stabilité des ressources système, ainsi que l'état du pare-feu et des connexions, afin d'isoler une éventuelle corruption persistante.
-
Contributeur sécuritésalut
essai ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser
ftp://www.renonce.com/pub/renonce/Rimouveur.exe
Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus
Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc
la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html-
Voila le rapport de "rimouver"
Taches effectués sur le PC :
Elément(s) supprimé(s) :
Dossier C:\WINDOWS\wt supprimé (Virus Dialer)
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
Fichier C:\WINDOWS\System32\*_up.exe supprimé (Virus Sasser) :
13304_up.exe
3032_up.exe
Fichier C:\WINDOWS\System32\syshost.exe supprimé (Virus Francette)
Fichier C:\WINDOWS\System32\win.exe supprimé (Virus Agobot/Gaobot)
Fichier(s) avec demande de suppression manuelle :
C:\
fjk.exe
UNWISE.EXE
C:\Program Files\
FixBlast.exe
f-lovsan.exe
icqlite_french.exe
WindowsXP-KB823980-x86-FRA.exe
winzip81.exe
wz81fr.exe
C:\WINDOWS\System\
wowpost.exe
C:\WINDOWS\System32\Wins\
Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 n'est pas installé
-
-
Contributeur sécuritére
ou en est ton probleme
ton windows n est pas a jour met le
la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html -
Contributeur sécuritére
desactive l affichage des messages
pour etre tranquille il faut desactiver l affichage des messages
tu click sur demarrer/panneaux de configuration/outil d administration/services
la tu cherche dans la liste affichage des messages
tu fait click droit dessus puis proprieter
dans le petit menu deroulant tu met sur desactive plus bas dan la fenetre tu click sur arreter et enfin sur appliquer et la tu redemarre
et fait ce scan
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.
Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html -
Contributeur sécuritésalut
il te dit quelle fichier et quel windows a tu le rimouve fonctionne sur xp et 2000
la chasse et le balltrap ma vrai passion -
Je n'arrive pas à faire le scan online. Le temps que l'update soit fait j'ai d'autres pages internet qui s'ouvrent et je ne peux donc pas lancer le scan.
Tu as une autre solution stp? -
Contributeur sécuritésalut antoine
refait un hijackthis et met le rapport
Hijackthis : http://209.133.47.200/~merijn/files/HijackThis.exe
Fais scan puis save log et colle le contenu du fichier texte qui s'affiche
la chasse et le balltrap ma vrai passion-
Logfile of HijackThis v1.98.0
Scan saved at 21:26:32, on 13/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp3\winampa.exe
C:\WINDOWS\System32\Win32Debug.exe
C:\WINDOWS\help\rundll32.exe
C:\WINDOWS\System32\wserv32.exe
C:\WINDOWS\System32\winudate.exe
C:\WINDOWS\System32\winudate.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\help\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\Documents and Settings\Antoine\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: jgsdy00 - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\\winampa.exe"
O4 - HKLM\..\Run: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O4 - HKLM\..\Run: [Background Intelligent Transfer Service] C:\WINDOWS\help\rundll32.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] winudate.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\vyoxfvf.exe
O4 - HKLM\..\Run: [Microsoft Update] wserv32.exe
O4 - HKLM\..\RunServices: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wserv32.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] winudate.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] winudate.exe
O4 - HKCU\..\Run: [Network Connections] C:\WINDOWS\help\internat.exe
O4 - HKCU\..\Run: [Microsoft Update] wserv32.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O15 - Trusted Zone: http://*.windowsupdate.microsoft.com
O15 - Trusted Zone: http://*.windowsupdate.com
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
-
-
Contributeur sécuritéSalut
Relance hijack coche et fix ces lignes
O4 - HKLM\..\Run: [Microsoft Update Machine] winudate.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wserv32.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] winudate.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] winudate.exe
O4 - HKCU\..\Run: [Network Connections] C:\WINDOWS\help\internat.exe
O4 - HKCU\..\Run: [Microsoft Update] wserv32.exe
Gros doute sur celle ci
O2 - BHO: jgsdy00 - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dll
la chasse et le balltrap ma vrai passion -
Contributeur sécuritésalut
fait ceci
demarrer/executer: tape msconfig click sur l onglet demarrage
et decohe tous ce qui n est pas indispensable
(perso je ne laisse que l anti virus et le pare feu)
et appliquer redemarre une fenetre vas s ouvrir tu coche ne plus afficher ce message et ok
la chasse et le balltrap ma vrai passion-
J'ai fait comme tu m'as dit mais il n'y as pas de progres véritables. Lenteur du SE, lenteur de la connexion, pointeur de souris qui se dépalce vers le bas de l'écran et son endommagé au démarrage de l'ordi.
Je vois plus trop quoi faire...
une piste Kapersky m'a signalé un fichier svchost.exe (ou un truc du genre) comme infecté
-
-
Contributeur sécuritésalut
il faut que tu m explique
tu nas pas d anti virus et pare feu
ton windows n est pas a jour
entre 2 hijack des truc se sont mis
dit moi tous
la chasse et le balltrap ma vrai passion-
Salut,
Voila le rapport Rav Antivirus que j'ai enfin réussi à faire tourner
Scan started at 17/07/2004 11:48:46
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Antoine\Local Settings\Application Data\Identities\{27487117-3A59-4091-B266-73D8350C82BA}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.1: (varaxa@voila.fr [Mail Delivery (failure antoine.salmon@cybercable.fr)])->(part... - HTML/IFrame_Exploit* -> Infected
C:\Documents and Settings\Antoine\Local Settings\Application Data\Identities\{27487117-3A59-4091-B266-73D8350C82BA}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.1: (varaxa@voila.fr [Mail Delivery (failure antoine.salmon@cybercable.fr)])->(part... - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Antoine\Local Settings\Application Data\Identities\{27487117-3A59-4091-B266-73D8350C82BA}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.0: (pierre_alexis_dumont@hotmail.com [Spamed?])->(part0002:list_ed.pif) - Win32/Netsky.P@mm -> Infected
C:\Documents and Settings\Antoine\Local Settings\Temp\THI4715.tmp\twaintec.cab->twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\Documents and Settings\Antoine\Local Settings\Temp\THI4715.tmp\twaintec.cab->polall1t.exe - TrojanDownloader:Win32/Agent.AE -> Infected
C:\WINDOWS\system32\MSView.exe - PWS:Win32/Bispy -> Suspicious
C:\WINDOWS\system32\TFTP2612 - Backdoor:IRC/Sdbot.dam#2 -> Infected
C:\WINDOWS\system32\TFTP3748 - Backdoor:Win32/Rbot.dam#2 -> Infected
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\B1B8XMH7\0006_regular[1].cab->istactivex.dll - TrojanDownloader:Win32/IstBar.FA -> Infected
Scanned
============================
Objects: 35770
Directories: 2542
Archives: 676
Size(Kb): -713232
Infected files: 8
Found
============================
Viruses found: 7
Suspicious files: 1
Disinfected files: 0
Mail files: 123
-
-
Contributeur sécuritére
fait ceci
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok
ensuite redemarre en mode sans echec
et supprime ces fichiers
C:\Documents and Settings\Antoine\Local Settings\Temp\THI4715.tmp\twaintec.cab->twaintec.dll
C:\Documents and Settings\Antoine\Local Settings\Temp\THI4715.tmp\twaintec.cab->polall1t.exe
C:\WINDOWS\system32\MSView.exe - PWS:Win32/Bispy
C:\WINDOWS\system32\TFTP2612
C:\WINDOWS\system32\TFTP3748
--------------------
mes vrai passion la chasse et le balltrap -
Contributeur sécuritére
j ai ou_blier de suppr la suite de l extention
tu supprimme ceci
C:\WINDOWS\system32\MSView.exe
--------------------
mes vrai passion la chasse et le balltrap -
Ok la connexion ie s'est clairement améliorée, je n'ai plus rien qui s'affiche, Kapersly ne me signale plus toutes les minutes un virus MAIS il me reste deux pbms de taille :
- le pointeur de ma souris disparait et réaparait instantanément en bas à gauche
- les fichiers audio saute un peu (ou grésille). Soit c du à une lenteur du système en général soit il y a un truc qui me perturbe la carte son. Sachant qu'avant cette invasion de virus, je n'avais aucun pbms de son.
Peut tu encore une dernière fois m'apporter ton aide stp?
Merci -
Contributeur sécuritésalut
refait un scan rav
et essais de reinstal les driver de ta carte son et de ta souris
--------------------
mes vrai passion la chasse et le balltrap -
Bonjour à tous
Je viens me mêler de ce qui me regarde pas mais après un scan j'ai un fichier suspect moi aussi : C:\WINDOWS\system32\MSView.exe - PWS:Win32/Bispy -> Suspicious
Mes problèmes à moi : disparition de la barre d'outils sur IE (cf. message "comment récupérer barre d'outils) et aussi une mauvaise lecture des Cd
Est-ce que je dois le supprimer et comment (je suis pas une pro...) -
Et il vient d'où ce truc, quelqu'un sait ? Virus, trojan, ?
Dangereux ? -
Bonjour à tous
Voilà mon problème est le suivant : Depuis hier matin dès mon arrivée au boulot j'ai constaté que ma machine redemarrerait toute seule celà toute la journée et j'ai pas pu travailler si quelqu'un peu me dire ou me trouver un solution j'utilise le système d'exploitation windows 2000 Pro.
Je me suis renseigné chez mes collegues ils m'ont fait savoir que c'est un virus Autorite/system NT comment faire pour lutter contre ce virus j'ai besoin d'aide merci d'avance. -
Contributeur sécuritésalut
si c est sasser ou autre
recule ta pandule au demarrage pour pouvoir travailler
fait un scan ici cocche auto clean
http://www.fr.bitdefender.com/scan/license.php
et met ton windows a jour
la chasse et le balltrap ma vrai passion
voir site perso dans profil
