Virus présent malgré formatage

Bonjour,

J'ai formaté totalement le disque dur de mon PC et reinstallez Windows XP car il était bourré de virus en tout genres.
Après avoir passé spybot, ewido, ad aware, avast je pense qu'il est encore infecté parcequ'Avast met 3 fichiers en quarantaine :
kernel32.dll, winsock.dll, wsock.dll
Quelqu'un peux m'aider ? je suis desperé.
Merci pour votre aide.

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Salut

    Qu'est ce qui ne marche pas, c est a dire?

    a+
    1. Contributeur sécurité
      re

      ou en sont tes soucis?

      Les vacances bien ? Tu as été ou?

      A+
      1. Dans le sud, a coté de Marseille !
        Je trouve que l'ordi rame beaucoup. De tant en tant qu'en j'autorise, avec spygate, certains programmes à se connecter au web, j'ai une fenetre qui s'affiche avec un message de ce genre :
        "service d'alerte des messages, voulez vous modifier le registre, cliquez sur ok", je sais plus trop je l'ai vu que 2 fois.
        Mais là elle revient plus...
        A part ça je n'ai pas eu le temps de refaire de nouvelles analyses antivirus, spywares, etc...J'ai demandé à mon père de les faire et de sauver les logs.
        Voila, je comprends pourquoi ca marche pas, peut etre un problème matériel...
    2. Contributeur sécurité
      Salut

      De nos jours on ne peut prévoir si je serais encore la demain.
      Pour être positif, si je suis toujours en bonne santé, je serais la a ton retour.

      a+
      1. Salut,
        Me revoici après quelques jours de vacances !
        Voici le log d'Hijackthis :
        Logfile of HijackThis v1.99.1
        Scan saved at 17:23:23, on 21/08/2006
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Sygate\SPF\smc.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\ewido anti-spyware 4.0\ewido.exe
        C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
        C:\Program Files\ewido anti-spyware 4.0\guard.exe
        C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\eMule\emule.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\Roland\Bureau\Téléchargés\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
        O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
        O4 - HKCU\..\Run: [SkwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
        O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
        O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
        O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
        O17 - HKLM\System\CCS\Services\Tcpip\..\{5B612539-4CBC-4CB3-8405-C6B70422AB94}: NameServer = 213.36.80.1 213.36.80.1
        O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
        O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbscoms.exe
        O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

        Encore merci pour le coup de main !

        gasp
    3. Contributeur sécurité
      Re,

      télécharge HijackThis ici:
      http://telechargement.zebulon.fr/138-hijackthis-1991.html

      Dézippe le dans un dossier prévu à cet effet.
      Par exemple C:\hijackthis < Enregistre le bien dans c : !
      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Lance le puis:
      clique sur "do a system scan and save logfile" (cf démo)
      faire un copier coller du log entier sur le forum

      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      Bon courage

      A+
      1. Merci de t'intéresser au problème !
        Je m'absente pour une semaine, je ne vais donc pas pouvoir poster le log d'Hijackthis avant une semaine car il ne s'agit pas de mon pC.
        J'espere que tu seras encore là à mon retour.
        Merci encore.
        Bye

        Gasp
    4. Oui c'est ça.
      En fait le PC semble bien marcher mais de assez souvent il a de très gros ralentissements ou je ne peux plus rien faire puis toutes les taches (ex:ctrl+alt+suppr) que j'ai demandé s'affichent d'un coup.
      1. Contributeur sécurité
        Salut

        Il ne les detecte pas lorsqu il est en resident mais lorsque tu scan ton pc avec, c est bien cela?

        Ce sont des dll valides.

        Bye