Virus avec "autorité système"

Question

Bonjour,

Depuis une semaine mon ordi est infesté de virus. J'ai réinstallé windows, fait tourner Kapersky, escan antivirus toolkit utiliity, the cleaner et différents patchs correctifs (virus sasser) MAIS cela ne va tjs pas mieux : mon pointeur de souris se déplace régulièrement vers le bas de mon écran, je continue à avoir des message "Autorite System" qui provoquent l'arrêt de mon ordi, des messages pop up envahissent mon écran et ma connexion est très lente ainsi que l'ordi en général.
Pouvez vous m'aider. Merci.
Je colle le rapport Hijackthis en dessous
ogfile of HijackThis v1.97.7
Scan saved at 15:11:15, on 10/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp3\winampa.exe
C:\WINDOWS\System32\Win32Debug.exe
C:\WINDOWS\System32\cgo.exe
C:\Documents and Settings\Antoine\Bureau\Anti virus\Spyware\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\\winampa.exe"
O4 - HKLM\..\Run: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O4 - HKLM\..\Run: [Background Intelligent Transfer Service] C:\WINDOWS\help\rundll32.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] cgo.exe
O4 - HKLM\..\RunServices: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] cgo.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] cgo.exe
O4 - HKCU\..\Run: [Network Connections] C:\WINDOWS\help\internat.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38164.3174537037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

balltrap34 · Answer

salut
essai ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

balltrap34 · Answer

re ou en est ton problemeton windows n est pas a jour met lela chasse et le balltrap ma vrai passionhttp://pageperso.aol.fr/balltrap34/page1.html

balltrap34 · Answer

re
desactive l affichage des messages
pour etre tranquille il faut desactiver l affichage des messages
tu click sur demarrer/panneaux de configuration/outil d administration/services
la tu cherche dans la liste affichage des messages
tu fait click droit dessus puis proprieter
dans le petit menu deroulant tu met sur desactive plus bas dan la fenetre tu click sur arreter et enfin sur appliquer et la tu redemarre
et fait ce scan
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

balltrap34 · Answer

salutil te dit quelle fichier et quel windows a tu le rimouve fonctionne sur xp et 2000la chasse et le balltrap ma vrai passion

Antoine · Answer

Je n'arrive pas à faire le scan online. Le temps que l'update soit fait j'ai d'autres pages internet qui s'ouvrent et je ne peux donc pas lancer le scan.Tu as une autre solution stp?

balltrap34 · Answer

salut antoine
refait un hijackthis et met le rapport
Hijackthis : http://209.133.47.200/~merijn/files/HijackThis.exe

Fais scan puis save log et colle le contenu du fichier texte qui s'affiche

la chasse et le balltrap ma vrai passion

balltrap34 · Answer

Salut
Relance hijack coche et fix ces lignes

O4 - HKLM\..\Run: [Microsoft Update Machine] winudate.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wserv32.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] winudate.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] winudate.exe
O4 - HKCU\..\Run: [Network Connections] C:\WINDOWS\help\internat.exe
O4 - HKCU\..\Run: [Microsoft Update] wserv32.exe

Gros doute sur celle ci
O2 - BHO: jgsdy00 - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dll

la chasse et le balltrap ma vrai passion

balltrap34 · Answer

salut
fait ceci
demarrer/executer: tape msconfig click sur l onglet demarrage
et decohe tous ce qui n est pas indispensable
(perso je ne laisse que l anti virus et le pare feu)
et appliquer redemarre une fenetre vas s ouvrir tu coche ne plus afficher ce message et ok

la chasse et le balltrap ma vrai passion

balltrap34 · Answer

salutil faut que tu m expliquetu nas pas d anti virus et pare feuton windows n est pas a jourentre 2 hijack des truc se sont misdit moi tousla chasse et le balltrap ma vrai passion

balltrap34 · Answer

re
fait ceci
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok
ensuite redemarre en mode sans echec
et supprime ces fichiers
C:\Documents and Settings\Antoine\Local Settings\Temp\THI4715.tmp\twaintec.cab->twaintec.dll
C:\Documents and Settings\Antoine\Local Settings\Temp\THI4715.tmp\twaintec.cab->polall1t.exe
C:\WINDOWS\system32\MSView.exe - PWS:Win32/Bispy
C:\WINDOWS\system32\TFTP2612
C:\WINDOWS\system32\TFTP3748
--------------------
mes vrai passion la chasse et le balltrap

balltrap34 · Answer

rej ai ou_blier de suppr la suite de l extentiontu supprimme ceciC:\WINDOWS\system32\MSView.exe --------------------mes vrai passion la chasse et le balltrap

Antoine · Answer

Ok la connexion ie s'est clairement améliorée, je n'ai plus rien qui s'affiche, Kapersly ne me signale plus toutes les minutes un virus MAIS il me reste deux pbms de taille :
- le pointeur de ma souris disparait et réaparait instantanément en bas à gauche
- les fichiers audio saute un peu (ou grésille). Soit c du à une lenteur du système en général soit il y a un truc qui me perturbe la carte son. Sachant qu'avant cette invasion de virus, je n'avais aucun pbms de son.
Peut tu encore une dernière fois m'apporter ton aide stp?
Merci

balltrap34 · Answer

salutrefait un scan ravet essais de reinstal les driver de ta carte son et de ta souris--------------------mes vrai passion la chasse et le balltrap

lucette · Answer

Bonjour à tous

Je viens me mêler de ce qui me regarde pas mais après un scan j'ai un fichier suspect moi aussi : C:\WINDOWS\system32\MSView.exe - PWS:Win32/Bispy -> Suspicious

Mes problèmes à moi : disparition de la barre d'outils sur IE (cf. message "comment récupérer barre d'outils) et aussi une mauvaise lecture des Cd

Est-ce que je dois le supprimer et comment (je suis pas une pro...)

Lucette · Answer

Et il vient d'où ce truc, quelqu'un sait ? Virus, trojan, ? Dangereux ?

mbalson · Answer

Bonjour à tous

Voilà mon problème est le suivant : Depuis hier matin dès mon arrivée au boulot j'ai constaté que ma machine redemarrerait toute seule celà toute la journée et j'ai pas pu travailler si quelqu'un peu me dire ou me trouver un solution j'utilise le système d'exploitation windows 2000 Pro.
Je me suis renseigné chez mes collegues ils m'ont fait savoir que c'est un virus Autorite/system NT comment faire pour lutter contre ce virus j'ai besoin d'aide merci d'avance.

balltrap34 · Answer

salut
si c est sasser ou autre
recule ta pandule au demarrage pour pouvoir travailler
fait un scan ici cocche auto clean
http://www.fr.bitdefender.com/scan/license.php
et met ton windows a jour

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Virus avec "autorité système"

17 réponses

Discussions similaires

Newsletters