Virus, déconnections, avertissement etc... - Sécurité - Virus

TomsGuide.com : 700 000 inscrits répondent à toutes vos questions high-tech et informatique.
Pour obtenir de l'aide, inscrivez-vous gratuitement !

FORUM Infos-du-Net

Sécurité - Virus

Virus, déconnections, avertissement etc...

Sujet auquel vous répondez

Vianox

Voilà, je suis atteint d'un virus ( du moins, me semble-t-il qui est survenu lors de l'affichage de mon propre
site, même pas publié,que je testais avec l'aperçu de FrontPage lorsque tout d'un coup, j'ai été déconnecté.
J'ai fermé FrontPage et j'ai remarqué que j'avais un "nouveau" fond d'écran avec affiché dessus :

"Warning!
You're in danger!

ALL YOU DO WITH COMPUTER QHITH IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU
VISIT SITES, SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED. AND IT IS IMPOSSIBLE TO
REMOVE THEM WITH STANDARD TOOLS. YOUR DATA IS STILL AVAILABLE FOR
FORENSICS. AND IN SOME CASES FOR YOUR BOSS, YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.

Every site you or somebody or even something, like spyware, opened in your browsed with
all images, and all downloads and maybe later removed movies or mp3 songs - ARE STILL THERE
and could broke your life !

SECURE YOURSELF RIGHT NOW!
REMOVE ALL SPYWARE FROM YOUR PC!"

Autre chose étrange : c'est un lien hypertexte, me disant qu'au point où j'en était, cela valait la peine de
regarder. Je me trouve sur un site d'antivirus : AntivirusGold 2.0
On me propose de faire une analyse gratuite, je la fait, me trouve enciron 1000 à 2000 spywares. Je trouve
cela louche étant donné que je viens de faire une recherche avec spybot. Puis, à la fin, une fenêtre s'affiche avec
"YOUR COMPUTER IS INFECTED
DELETE SPYWARE ?"
Bien évidement, je fais "YES", et là, on me demande de donner le serial ou de l'acheter (20$). Vous vous douterais
bien que j'ai fais une recherche sur le serial, mais je n'en dit point plus pour respecter la charte du forum.

J'ai aussi remarqué que dans la barre des tâches (à côté de l'affichage de l'heure), une nouvelle icône est
apparue, c'est croix blanche dans un cercle rouge qui affiche lors du survol de la souris "Your computer is infected!'.
Aussi, je n'arrive pas à faire plus d'un certain nombre de clicks (très peu, environ 20). C'est pour celà que je
n'écris pas sur internet mais plutot sur word pour faire un copier-coller.

Quelques manips' que j'ai faites :
-Lancer Spybot.
-Lancer Kaspersky.
-Lancer Mc Afee Firewall.
-Arrêter les processus du gestionnaire de tâches qui me parraissaient louches (genre daemon).
-Supprimer les derniers fichiers téléchargés.

Donc voilà, help please.

Nouveau message

Rédigez correctement pour obtenir des réponses (évitez l'écriture SMS)
- Smilies
  Liste des smilies
- Gras
- Italique
- Surligné
- Barré
- Lien
- Image
- E-mail
- Citation
- Spoiler
- + d'options
- Fixe
- Code
- Smiley
- Flash
- Vidéo
- Puce
- Tonalité :
[quotemsg=26101,1,44024]Voilà, je suis atteint d'un virus ( du moins, me semble-t-il qui est survenu lors de l'affichage de mon propre site, même pas publié,que je testais avec l'aperçu de FrontPage lorsque tout d'un coup, j'ai été déconnecté. J'ai fermé FrontPage et j'ai remarqué que j'avais un "nouveau" fond d'écran avec affiché dessus : "Warning! You're in danger! ALL YOU DO WITH COMPUTER QHITH IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU VISIT SITES, SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED. AND IT IS IMPOSSIBLE TO REMOVE THEM WITH STANDARD TOOLS. YOUR DATA IS STILL AVAILABLE FOR FORENSICS. AND IN SOME CASES FOR YOUR BOSS, YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN. Every site you or somebody or even something, like spyware, opened in your browsed with all images, and all downloads and maybe later removed movies or mp3 songs - ARE STILL THERE and could broke your life ! SECURE YOURSELF RIGHT NOW! REMOVE ALL SPYWARE FROM YOUR PC!" Autre chose étrange : c'est un lien hypertexte, me disant qu'au point où j'en était, cela valait la peine de regarder. Je me trouve sur un site d'antivirus : AntivirusGold 2.0 On me propose de faire une analyse gratuite, je la fait, me trouve enciron 1000 à 2000 spywares. Je trouve cela louche étant donné que je viens de faire une recherche avec spybot. Puis, à la fin, une fenêtre s'affiche avec "YOUR COMPUTER IS INFECTED DELETE SPYWARE ?" Bien évidement, je fais "YES", et là, on me demande de donner le serial ou de l'acheter (20$). Vous vous douterais bien que j'ai fais une recherche sur le serial, mais je n'en dit point plus pour respecter la charte du forum. J'ai aussi remarqué que dans la barre des tâches (à côté de l'affichage de l'heure), une nouvelle icône est apparue, c'est croix blanche dans un cercle rouge qui affiche lors du survol de la souris "Your computer is infected!'. Aussi, je n'arrive pas à faire plus d'un certain nombre de clicks (très peu, environ 20). C'est pour celà que je n'écris pas sur internet mais plutot sur word pour faire un copier-coller. Quelques manips' que j'ai faites : -Lancer Spybot. -Lancer Kaspersky. -Lancer Mc Afee Firewall. -Arrêter les processus du gestionnaire de tâches qui me parraissaient louches (genre daemon). -Supprimer les derniers fichiers téléchargés. Donc voilà, help please.[/quotemsg]
En publiant ce message, vous acceptez les conditions générales d'utilisation.
Activer la notification par email du sujet

Vue résumée de la discussion

Borome

Citation :

leitho a écrit :
Bonjour,

Borome et Pilou68 :bienvenue:, personne ne vous répondra tant que vous n'aurez pas tous deux créer votre propre Topic.

Pour créer un topic, vous allez sur le forum sécurité virus, et vous cliquer sur l'onglet nouveau sujet. Ou vous cliquer ici

C'est un peu dommage de créer plusieurs fils pour un même problème non ?

Borome

Bizarre... si mon anti-virus n'avait pas détecté le problème, après plusieurs semaines, le problème a du se transformer tout seul en un virus que l'anti-virus a supprimé.

Après quelques semaines tout est donc revenu dans l'ordre...

Borome

leitho

Bonjour,

Borome et Pilou68 :bienvenue:, personne ne vous répondra tant que vous n'aurez pas tous deux créer votre propre Topic.

Pour créer un topic, vous allez sur le forum sécurité virus, et vous cliquer sur l'onglet nouveau sujet. Ou vous cliquer ici

pilou68@IDN

Salut !
J'ai exactement le meme probleme, le fond d'ecran, l'icone dans la barre des taches...
J'ai suivi toutes les instructions et voila ce que j'ai obtenu.

Merci d'avance ;-)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Program Files\Fichiers communs\CMEII\CMESys.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
D:\Divers\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\nvsvc32.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\GMT\GMT.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCCLIENT.EXE
C:\Program Files\Trend Micro\PC-cillin 9\PCCGUIDE.EXE
C:\Program Files\Trend Micro\PC-cillin 9\POP3TRAP.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\intell32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Hiajckthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Lucas\LOCALS~1\Temp\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Lucas\LOCALS~1\Temp\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {8599ADF4-53BE-4DEC-B2CD-81DD2AFC409E} - C:\WINDOWS\System32\bidj.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "d:\Divers\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Mpeg01SizeRdr] C:\Documents and Settings\All Users\Application Data\Love byte mpeg 01\Proxy Dash.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Lucas\LOCALS~1\Temp\se.dll,DllInstall
O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\System32\intell32.exe
O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [OWNS DALE] C:\DOCUME~1\Lucas\APPLIC~1\FLAWIN~1\Bore Amok Remote.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O18 - Filter: text/html - {C999E5C4-117D-42D6-8B12-E1DE32AA4A29} - C:\WINDOWS\System32\bidj.dll
O18 - Filter: text/plain - {C999E5C4-117D-42D6-8B12-E1DE32AA4A29} - C:\WINDOWS\System32\bidj.dll
O20 - Winlogon Notify: style2 - C:\WINDOWS\q12825671_disk.dll
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

Borome

Merci chercheurPCA

Voilà ce que ça donne :

Logfile of HijackThis v1.99.1
Scan saved at 09:08:55, on 27/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\dslagent.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\intel32.exe
C:\WINDOWS\system32\svcnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Pascal\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocsv.dll/blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocsv.dll/asst.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [HDAudio Driver 1.0] C:\WINDOWS\System32\ythomin.exe
O4 - HKLM\..\Run: [HDAudio Driver 2.0] C:\WINDOWS\System32\knoxe.exe
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Fast Start] C:\WINDOWS\system32\svcnt.exe home
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 2821712637
O17 - HKLM\System\CCS\Services\Tcpip\..\{6322C575-6DA7-472D-B8D2-BB4BF9C482E3}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

chercheur_

Bonsoir

Citation :

Borome a écrit :
J'ai exactement le même problème, même écran de fond, même alerte, mêmes icônes en bas d'écran, même proposition.

Mon anti-virus Norton à jour ne trouve aucun virus.

Quelqu'un a t-il trouvé les fichiers à supprimer ?

Télécharge HijackThis v1.99.1
http://www.merijn.org/files/hijackthis.zip
Tutorial
http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm
Fais un scan.
Tu créé ton propre post/message et tu le mets sur le forum.

Borome

J'ai exactement le même problème, même écran de fond, même alerte, mêmes icônes en bas d'écran, même proposition.

Mon anti-virus Norton à jour ne trouve aucun virus.

Quelqu'un a t-il trouvé les fichiers à supprimer ?

Vianox

Oui, moi aussi, je n'ai eu que le choix de formater le disque dur et de tout réinstaller... :-(

airness56

ça y est j'ai réinstallé windows xp et ça fonctionne normalement tant mieux
Merci

airness56

j'ai oublié de vous dire lorsque j'ai fait l'analyse avec panda il m'on dit que c'etait un spyware virtualmonde comment l'enlever je n'ai pas t'an tivirus

Merci

airness56

slt je n'ai plus dans la barre des taches l'icone decrite auparavant mais en fond d'ecran j'ai maintenant un fond blanc puis blanc cassé puis blanc puis blanc cassé ...etc, je ne peux pas l'enlever comment faire j'ai fait une analyse avec panda et j'ai maintenant un infecté dans C:\WINDOWS\repair\sfax.dll je l'avais supprimer auparavant c'est bizarre

Que doit je faire ? mrci de me répondre
Dois je reeinstaler windows xp et si oui j'insere les cd de réinstallation au démarage de l'ordinateur ou pendant son fonctionnement?

Airness56

bridget-jones

Il suffit de les envoyer a la corbeille et ensuite de la vider. Ensuite refais une analyse et normalment il y aura plus de pb.

airness56

Maintenant j'ai fait une analyse gratuite avec securitoo et il me dise que j'ai 6 virus voici la liste mercide me dire comment les supprimer:

Virus : Trojan.Win32.Agent.ep
Trouvé dans : C:\Documents and Settings\proprietaire\Local Settings\Temp\gipl.exe

Virus : Trojan-Downloader.Win32.Agent.bc
Trouvé dans : C:\Program Files\Microsoft AntiSpyware\Quarantine\02713004-767D-4B59-9B8F-46F130\EC51C79A-4035-4F97-98CF-3AF1BC

Virus : Trojan-Downloader.Win32.Agent.bc
Trouvé dans : C:\Program Files\Microsoft AntiSpyware\Quarantine\02713004-767D-4B59-9B8F-46F130\EC51C79A-4035-4F97-98CF-3AF1BC

Virus : Trojan-Downloader.Win32.Agent.bc
Trouvé dans : C:\Program Files\Microsoft AntiSpyware\Quarantine\4948CA7C-13F6-41B6-982D-9CE76D\A29970D5-A817-496C-9910-92697E

Virus : Trojan-Downloader.Win32.Agent.bc
Trouvé dans : C:\Program Files\Microsoft AntiSpyware\Quarantine\4948CA7C-13F6-41B6-982D-9CE76D\A29970D5-A817-496C-9910-92697E

Virus : Trojan.Win32.Agent.cs
Trouvé dans : C:\WINDOWS\repair\sfax.dll

Virus : Trojan.Win32.Qhost.r
Trouvé dans : C:\WINDOWS\system32\drivers\etc\hosts

Virus : Trojan.Win32.Agent.ep
Trouvé dans : C:\WINDOWS\system32\hookdump.exe

airness56

Salut!
Depuis hier j'ai un probleme avec mon ordinateur (windows xp pack 2 pas d'anti virus) semblabe aux votre, dans la barre de tache près de l'horloge j'ai effectivement un gros cercle rouge à l'intérieur il y a une croie blanche (lorsque je clique dessus j'ai un message "your computer is infected" et j'ai de la pub pour des anti virus qui apparait. En plus j'ai en arrière plan sur le bureau un message comme le votre "Warning ......"

Je ne sais pas comment faire pour supprimer ces choses j'ai téléchargé le logiciel microsoft antispyware ça a supprime 4 trucs mais j'ai toujours les meme problemes.

Merci de m'aider je ne suis pas un as en informatique

Airness56

redbird@IDN

J'ai le mème probléme que toi. J'ai reussis a enlever le fond d'ecran d'alerte en supprimant le screen dans le répertoire window mais j'ai toujour ce message sur la barre des tache avec ecris "your computer is infected " et surtout maintenant au lieu d'avoir le message sur fond noir, j'ai un fond d'ecran qui change de couleur passant du blanc au blanc cassé.

J'aimerais dons savoir exactement ce que tu a supprimé sur hijackthis, merci d'avance...

Vianox

Je viens de faire un,e nouvelle manip', je crois que c'est la bonne, j'ai fait la manip' avec hijackthis, j'ai évalué le log et supprimé quelques trucs et ça a l'air de fonctionner pour l'instant. :-D J'ajoute à ça une nouvelle session et le tour est joué !

Vianox

Liens

Produits relatifs

Générique Virus - 4.90 € / 4.90 € (catégorie : Jeux vidéo)

Messages similaires

Dans l'actualité

Le nouveau MSN surprotecteur

Atak : le virus intelligent ?

Un virus se sert de Skype

Virus : la menace Obama !

Les téléchargements

Ressources relatives

Albums

Les derniers dossiers

Le Top des applications en ligne

Quel récepteur TNT choisir ?

Appareil photo numérique : le meilleur de 2008

Comment sauvegarder toutes vos données ?

Les offres partenaires

FORUM Infos-du-Net

Sécurité - Virus

Virus, déconnections, avertissement etc...