Virus avec "autorité système" Fermé

Question

Bonjour, Depuis une semaine mon ordi est infesté de virus. J'ai réinstallé windows, fait tourner Kapersky, escan antivirus toolkit utiliity, the cleaner et différents patchs correctifs (virus sasser) MAIS cela ne va tjs pas mieux : mon pointeur de souris se déplace régulièrement vers le bas de mon écran, je continue à avoir des message "Autorite System" qui provoquent l'arrêt de mon ordi, des messages pop up envahissent mon écran et ma connexion est très lente ainsi que l'ordi en général. Pouvez vous m'aider. Merci. Je colle le rapport Hijackthis en dessous ogfile of HijackThis v1.97.7 Scan saved at 15:11:15, on 10/07/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Winamp3\winampa.exe C:\WINDOWS\System32\Win32Debug.exe C:\WINDOWS\System32\cgo.exe C:\Documents and Settings\Antoine\Bureau\Anti virus\Spyware\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe" O4 - HKLM\..\Run: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe O4 - HKLM\..\Run: [Background Intelligent Transfer Service] C:\WINDOWS\helpundll32.exe O4 - HKLM\..\Run: [Microsoft Update Machine] cgo.exe O4 - HKLM\..\RunServices: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe O4 - HKLM\..\RunServices: [Microsoft Update Machine] cgo.exe O4 - HKCU\..\Run: [Microsoft Update Machine] cgo.exe O4 - HKCU\..\Run: [Network Connections] C:\WINDOWS\help\internat.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: ICQ Lite (HKLM) O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM) O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Messenger (HKLM) O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38164.3174537037 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

balltrap34 · Answer

salutessai cecialors action numero 1 telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser ftp://www.renonce.com/pub/renonce/Rimouveur.exeAction numero 2 :o) Demarrer en mode sans echec : tapotter sur la touche F8 sans arret desque tu allume ton PC et si ca ne marche pas utiliser la touche f5 a la placeAppliquer le fichier dans le mode sans echec le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virusAction numero 3 copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pcla chasse et le balltrap ma vrai passionhttp://pageperso.aol.fr/balltrap34/page1.html

balltrap34 · Answer

re ou en est ton problemeton windows n est pas a jour met lela chasse et le balltrap ma vrai passionhttp://pageperso.aol.fr/balltrap34/page1.html

balltrap34 · Answer

redesactive l affichage des messagespour etre tranquille il faut desactiver l affichage des messagestu click sur demarrer/panneaux de configuration/outil d administration/servicesla tu cherche dans la liste affichage des messagestu fait click droit dessus puis proprieterdans le petit menu deroulant tu met sur desactive plus bas dan la fenetre tu click sur arreter et enfin sur appliquer et la tu redemarreet fait ce scanFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.la chasse et le balltrap ma vrai passionhttp://pageperso.aol.fr/balltrap34/page1.html

balltrap34 · Answer

salutil te dit quelle fichier et quel windows a tu le rimouve fonctionne sur xp et 2000la chasse et le balltrap ma vrai passion

Antoine · Answer

Je n'arrive pas à faire le scan online. Le temps que l'update soit fait j'ai d'autres pages internet qui s'ouvrent et je ne peux donc pas lancer le scan.Tu as une autre solution stp?

balltrap34 · Answer

salut antoine refait un hijackthis et met le rapportHijackthis : http://209.133.47.200/~merijn/files/HijackThis.exeFais scan puis save log et colle le contenu du fichier texte qui s'affichela chasse et le balltrap ma vrai passion

balltrap34 · Answer

SalutRelance hijack coche et fix ces lignesO4 - HKLM\..\Run: [Microsoft Update Machine] winudate.exeO4 - HKLM\..\RunServices: [Microsoft Update] wserv32.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] winudate.exe O4 - HKCU\..\Run: [Microsoft Update Machine] winudate.exeO4 - HKCU\..\Run: [Network Connections] C:\WINDOWS\help\internat.exe O4 - HKCU\..\Run: [Microsoft Update] wserv32.exeGros doute sur celle ciO2 - BHO: jgsdy00 - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dllla chasse et le balltrap ma vrai passion

balltrap34 · Answer

salutfait cecidemarrer/executer: tape msconfig click sur l onglet demarrageet decohe tous ce qui n est pas indispensable(perso je ne laisse que l anti virus et le pare feu)et appliquer redemarre une fenetre vas s ouvrir tu coche ne plus afficher ce message et okla chasse et le balltrap ma vrai passion

balltrap34 · Answer

salutil faut que tu m expliquetu nas pas d anti virus et pare feuton windows n est pas a jourentre 2 hijack des truc se sont misdit moi tousla chasse et le balltrap ma vrai passion

balltrap34 · Answer

refait cecitu click sur demarrer/panneaux de configuration/option internetune fenetre s ouvre tu click sur supprime les fichiersune nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click okensuite redemarre en mode sans echecet supprime ces fichiersC:\Documents and Settings\Antoine\Local Settings\Temp\THI4715.tmp	waintec.cab->twaintec.dll C:\Documents and Settings\Antoine\Local Settings\Temp\THI4715.tmp	waintec.cab->polall1t.exe C:\WINDOWS\system32\MSView.exe - PWS:Win32/Bispy  C:\WINDOWS\system32\TFTP2612C:\WINDOWS\system32\TFTP3748 --------------------mes vrai passion la chasse et le balltrap

balltrap34 · Answer

rej ai ou_blier de suppr la suite de l extentiontu supprimme ceciC:\WINDOWS\system32\MSView.exe --------------------mes vrai passion la chasse et le balltrap

Antoine · Answer

Ok la connexion ie s'est clairement améliorée, je n'ai plus rien qui s'affiche, Kapersly ne me signale plus toutes les minutes un virus MAIS il me reste deux pbms de taille : - le pointeur de ma souris disparait et réaparait instantanément en bas à gauche- les fichiers audio saute un peu (ou grésille). Soit c du à une lenteur du système en général soit il y a un truc qui me perturbe la carte son. Sachant qu'avant cette invasion de virus, je n'avais aucun pbms de son.Peut tu encore une dernière fois m'apporter ton aide stp?Merci

balltrap34 · Answer

salutrefait un scan ravet essais de reinstal les driver de ta carte son et de ta souris--------------------mes vrai passion la chasse et le balltrap

lucette · Answer

Bonjour à tousJe viens me mêler de ce qui me regarde pas mais après un scan j'ai un fichier suspect moi aussi : C:\WINDOWS\system32\MSView.exe - PWS:Win32/Bispy -> SuspiciousMes problèmes à moi : disparition de la barre d'outils sur IE (cf. message "comment récupérer barre d'outils) et aussi une mauvaise lecture des Cd Est-ce que je dois le supprimer et comment (je suis pas une pro...)

Lucette · Answer

Et il vient d'où ce truc, quelqu'un sait ? Virus, trojan, ? Dangereux ?

mbalson · Answer

Bonjour à tousVoilà mon problème est le suivant : Depuis hier matin dès mon arrivée au boulot j'ai constaté que ma machine redemarrerait toute seule  celà toute la journée et j'ai pas pu travailler si quelqu'un peu me dire ou me trouver un solution j'utilise le système d'exploitation windows 2000 Pro.Je me suis renseigné chez mes collegues ils m'ont fait savoir que c'est un virus Autorite/system NT comment faire pour lutter contre ce virus j'ai besoin d'aide merci d'avance.

balltrap34 · Answer

salutsi c est sasser ou autrerecule ta pandule au demarrage pour pouvoir travaillerfait un scan ici cocche auto cleanhttp://www.fr.bitdefender.com/scan/license.phpet met ton windows a jourla chasse et le balltrap ma vrai passionvoir site perso dans profil

Virus avec "autorité système"

17 réponses

Discussions similaires