Super-spider

Question

Salut a tous,
J'ai un très gros probleme !!
Je m'explique tout a commencé avec cette page de démarrage nommé solongas.com qui ouvrait une autre page nommé hp.uti

donc j'ai essayé de me débarrassé de tout ça avec spybot. J'y suis arrivé et j'ai pu mettre wanaddo en page de démarrage
Mais une autre page Here4search.com a commencé à m'harcelé en s'ouvrant quand je regarde mon compte ou mes messages sous hotmail.

J'ai telecharger ad-aware mais sa n'a pas marché, puis j'ai télécharger hijackthis mais il me trouve rien de zarby !!!

J'ai essayé d'effacer des trucs lié a ce virus dans le registre mais rien n'y fait il revient quand meme !!!

Tout ça est lié a super-spider car il se charge avant de charger les autres pages. Je sais c compliqué !!!

Je voudrai savoir comment me débarrasé de ce truc !!!
Et es ce que si je ré-install windows xp sa tura le virus ou pas ?? ?

S'il vous plait !!! aidez moi !!!!

Merci d'avance !!
(ne m'envoyez pas d'e-mail je peut pas les lire, répondez moi sur ce forum merci !!)

JIM · Answer

Logfile of HijackThis v1.97.7
Scan saved at 22:46:45, on 24/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Documents and Settings\.....\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\u0vgpm09zgdm.dll
O4 - HKLM\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKCU\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll
O15 - Trusted Zone: https://outlook.live.com/owa/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Qu'es ce que je doi faire ???

Ralphius · Answer

Je te conseille de formatter ton disque fixe et de installer un systeme linux... il y en as pas mal de differents, moi je me sens bien avec Ubuntu... va voir sur ubuntu.fr 
alors fini tous ces problèmes que tu viens de mentionner...

Ralphius...

anoni · Answer

bonjour, avant de formater, fait une restauration du système, avant ton Problème, si c'est possible,
si tu as des points de restauration antérieur

Super-spider

3 réponses

Discussions similaires

Newsletters