|
| fandedido | Posté le 29/07/2008 @ 21:48 |
Petit astucien
169 Messages
| Bonsoir, après quelque mois sous linux (quel bohneur!), j'ai été obligé de passer à windows (la carte wifi de mon portable ne fonctionne pas sous linux ), etaprès deux jours, hop je vous le donne en mille....virus trojan...... malgré pare feu de windows pack 2 et antivirus je sais c'est pas terrible mais c'est temporaire. Spybot m'a trouvé pas mal de choses ( en mode sans echec),nettoyé et supprimer les virus trouvés avec avast, ç'a va beaucoup mieux mais dans mon HijackThis,il, y a des lignes que je ne comprends pas j'aimerais avoir votre avis:
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:34:05, on 29/07/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal
Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\SuperCopier2\SuperCopier2.exe C:\Program Files\RocketDock\RocketDock.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Mozilla Firefox 3 Beta 5\firefox.exe C:\Documents and Settings\Lasterix\Bureau\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.tuneup.fr/link/?app=tu2004&target=main R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Last....Edition R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O3 - Toolbar: (no name) - {65FDCE92-5922-48F2-A5E7-A1981975D160} - (no file) O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe" O4 - HKLM\..\Run: [WG511WLU] C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [BM0b0f9e33] Rundll32.exe "C:\WINDOWS\system32\vpytcyvh.dll",s O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O21 - SSODL: wnslvxtf - {93AD8FDE-1E8F-41F2-BACE-5116DBC52A53} - (no file) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
-- End of file - 3986 bytes
Merci
|
| |
| |
| Publicité |
|
|
| nardino | Posté le 29/07/2008 à 23:18 |
Groupe Sécurité 8684 Messages
| Bonsoir.
Télécharge et installe Malwarebyte's Anti-Malware http://www.malwarebytes.org/mbam/program/mbam-setup.exe
A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée. Clique sur "Terminer" Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau. Au premier lancement, une fenêtre t'annonce que la version est Free, clique sur OK. Laisse les Mises à jour se télécharger et referme le programme.
Redémarre en "Mode sans échec"
Lance Malwarebyte's Anti-Malware Onglet "Recherche", coche Exécuter un examen complet et Rechercher Sélectionne ton disque dur et clique sur Lancer l'examen
A la fin du scan, sélectionne tout et clique sur Supprimer la sélection Redémarre en mode normal et poste le rapport. Il se trouve dans l'onglet Rapports/Logs avec la date et l'heure d'éxécution Un tutoriel pour ce programme
http://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
@+ |
| |
|
| fandedido | Posté le 30/07/2008 à 08:55 |
Petit astucien
169 Messages
| Je suis au boulot, je fais ça ce soir, merci et bonne journée |
| |
|
| fandedido | Posté le 30/07/2008 à 22:29 |
Petit astucien
169 Messages
| Bonsoir, je viens de m'y remettre et les alertes avast et tea timer n'arretent pas....j'ai beau supprimer ça revient! 
Je vais tout réinstaller ( c'est çà windows ), histoire de partir tranquille en vacances, et à la rentrée j'achete une carte wifi compatible linux et là enfin fini les soucis.
Merci. |
| |
|
| nardino | Posté le 31/07/2008 à 07:03 |
Groupe Sécurité 8684 Messages
| Bonjour.
Peux-tu m'envoyer le rapport Malwarebytes comme demandé ?
Et si tu t'imagines que tu vas gagner du temps à formater, libre à toi, mais tu te trompes lourdement.
@+
|
| |
|
| fandedido | Posté le 31/07/2008 à 09:46 |
Petit astucien
169 Messages
| Bonjour, je ne peux pas car j'ai déja réinstallé.
Je te remercie quand même beaucoup de t'être penché sur mon cas.  |
| |
|
|
| Haut de la page |