Virus sous xp

Bonjour,
je fais appelle a vos compétence car j'ai un virus sur mon pc. Je le trouve dans disque local (c:) le logo et un rond rempli en noir et jaune appelé soj.j'ai formaté 3 Fois mon pc ais il est toujours la. J'utilise avast édition familiale et spybot mais rien a faire...s'il vous plait help me!!!!! merci d'avance

6 réponses

  1. ok merci j'ai déjà formaté 3 fois mais rien y fais. Je vais recommencer peux etre sa va le faire cet fois si. Encore merci d'avoir été aussi rapide
    1. Tu es infecté par virut ,

      La pire des saloperies .

      Il faut que tu formate mais surtout ne sauvegarde rien mis a part tes photos , musique , videos et documents .

      ++
      1. Logfile of random's system information tool 1.06 (written by random/random)
        Run by manuestef at 2009-09-06 12:33:53
        Microsoft Windows XP Professionnel
        System drive C: has 6 GB (76%) free of 8 GB
        Total RAM: 479 MB (35% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 12:33:55, on 06/09/2009
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\System32\reader_s.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\mslsrv32.exe
        C:\Documents and Settings\manuestef\reader_s.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\dllcache\wintcps.exe
        C:\WINDOWS\System32\sofatnet.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\system\VMwareService.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\B.tmp
        C:\WINDOWS\system32\C.tmp
        C:\WINDOWS\explorer.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Documents and Settings\manuestef\Bureau\RSIT.exe
        C:\Program Files\trend micro\manuestef.exe

        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F3 - REG:win.ini: load=C:\WINDOWS\fonts\services.exe
        F3 - REG:win.ini: run=C:\WINDOWS\fonts\services.exe
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [933] C:\WINDOWS\system32\B.tmp.exe
        O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\manuestef\reader_s.exe
        O4 - HKCU\..\Run: [sys32_nov] C:\soj.exe
        O4 - HKLM\..\Policies\Explorer\Run: [exec] C:\WINDOWS\fonts\services.exe
        O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe
        O23 - Service: sofatnet Service (sofatnet) - Sigma Designs In - C:\WINDOWS\System32\sofatnet.exe
        O23 - Service: VMwareService - Unknown owner - C:\WINDOWS\system\VMwareService.exe
        1. Hello ,

          ta kel antivirus stp ?

          >> J'utilise avast édition familiale ...

          bouzgane ,

          ▶ Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau.

          • Double-clique sur RSIT.exe afin de lancer RSIT.

          • Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

          • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

          • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

          • Poste le contenu de log.txt .

          • Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm