Gros problémes de virus, désespérée
J'ai une amie qui a de gros probléme avec son pc virusé, elle n'arrive pas à se débarrasser de ses virus, et le systéme est trés instable, je post à sa place, une bonne ame aurait elle une solution?
Memory ok
Process [wuamgrd.exe] [PID:000000A4]=>(Upx)=>(StonePE 1.13) infected: Backdoor.SDBot.Gen
Process [wuamgrd.exe] [PID:000000A4]=>(Upx)=>(StonePE 1.13) unable to disinfect
Process [rxxhost.exe] [PID:000000A0]=>(FSG 2.0) infected: Backdoor.SDBot.Gen
Process [rxxhost.exe] [PID:000000A0]=>(FSG 2.0) unable to disinfect
Process [dztxdif.exe] [PID:000000B4] infected: Backdoor.Rbot.BH
C:\WINDOWS\System32\dztxdif.exe unable to disinfect
Process [wumdasti.exe] [PID:000000D4]=>(FSG 2.0) infected: Backdoor.SDBot.Gen
Process [wumdasti.exe] [PID:000000D4]=>(FSG 2.0) unable to disinfect
Process [SERWED.EXE] [PID:000000E8] infected: Backdoor.SDBot.Gen
C:\WINDOWS\System32\SERWED.EXE unable to disinfect
Voilà le rapport de son antivirus!
merci
Memory ok
Process [wuamgrd.exe] [PID:000000A4]=>(Upx)=>(StonePE 1.13) infected: Backdoor.SDBot.Gen
Process [wuamgrd.exe] [PID:000000A4]=>(Upx)=>(StonePE 1.13) unable to disinfect
Process [rxxhost.exe] [PID:000000A0]=>(FSG 2.0) infected: Backdoor.SDBot.Gen
Process [rxxhost.exe] [PID:000000A0]=>(FSG 2.0) unable to disinfect
Process [dztxdif.exe] [PID:000000B4] infected: Backdoor.Rbot.BH
C:\WINDOWS\System32\dztxdif.exe unable to disinfect
Process [wumdasti.exe] [PID:000000D4]=>(FSG 2.0) infected: Backdoor.SDBot.Gen
Process [wumdasti.exe] [PID:000000D4]=>(FSG 2.0) unable to disinfect
Process [SERWED.EXE] [PID:000000E8] infected: Backdoor.SDBot.Gen
C:\WINDOWS\System32\SERWED.EXE unable to disinfect
Voilà le rapport de son antivirus!
merci
4 réponses
-
Contributeur sécuritésalut
demarre en mode sans echec et supprime tous ces fichiers
wuamgrd.exe
rxxhost.exe
dztxdif.exe
wumdasti.exe
SERWED.EXE
la chasse et le balltrap ma vrai passion -
Utilise Hijack This:
http://www.zerosrealm.com/downloads/hjt.zip
Une fois telecharge lance le, clique sur "scan", fais "save log" puis copie et colle nous le contenu du rapport sur le forum
sans rien faire d'autre.
------------------------------------------------------------
http://assiste.com/manip.html "Alea Jacta Est" -
salut tout le monde!
je m'adresse ici aux professionels que vous êtes car je rencontre un problème assez sérieux.
je suis sous win xp pro avec une connexion adsl, zap, norton antivirus et même trois logiciels anti spywares (spy sweeper, ad-ware 6 et spybot)
mais depuis peu je suis souvent déconnecté par un logiciel du non de hotx dialer qui connait plusieurs variante à cahque connexion.
sans compter ma page de démarrage qui n'arrete pas d'etre changé par "mysearchnow".
à l'aide... merci d'avance
voilà mon rapport de scan hijackthis:
Logfile of HijackThis v1.97.7
Scan saved at 17:06:52, on 22/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\AUDION~1\Online roam cool.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\IC Media Corp\ICM532\Launchpad.exe
C:\Program Files\PowerCheck\PowerCheck.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Symantec Shared\NMain.exe
C:\Documents and Settings\aya sayah\Local Settings\Temp\Répertoire temporaire 1 pour hjt.zip\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)
O2 - BHO: (no name) - {154E1376-3E49-FC1D-E0DD-583F715995B4} - C:\PROGRA~1\PLANPU~1\FilmType.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fr\msntb.dll (file missing)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: htmknobmove - {06CA50CE-E843-AC55-C264-40173DF5C230} - C:\PROGRA~1\PLANPU~1\FilmType.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SurfBarb] C:\PROGRA~1\AUDION~1\Online roam cool.exe
O4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32sD.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] rxxhost.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Power Check.lnk = C:\Program Files\PowerCheck\PowerCheck.exe
O4 - Global Startup: Launchpad.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Messenger Addon (HKLM)
O9 - Extra 'Tools' menuitem: &Messenger Addon (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B7172666-6FD3-4ABA-9943-3EAA7290154C}: NameServer = 217.175.160.11 217.175.160.12 -
Contributeur sécuritésalut
pour l instant ce dialer pose des problemes
essai ce scan en cochant autoclean
http://www.fr.bitdefender.com/scan/license.php
la chasse et le balltrap ma vrai passion
voir site perso dans profil
