Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Salut,

 

J ai un deuxieme pc qui pause enormement de probleme. En gros, impossible de le lancer en mode normal seul le sans echec fonctionne.

 

J ai booté le pc avec le cd de Panda qui me trouve deux virus. J ai reussi a effacer un des deux fichiers concernes a savoir w32/Sdbot.ftp.worm dans le fichier windows/system32/i

 

Par contre le second, w32/Gaobot.NGV.worm dans le fichier /System Volume Information/.../RP5/A0000405.exe impossible!

 

En fait quand j essaie d ouvrir system volume infomation on me dit impossible (mode administrateur ou non, fichiers caches ou non!)

 

Quand je met le curseur sur ce dossier, j ai l infobulle que celui ci est vide.

 

Alors mes questions:

 

1/ ce virus peut il expliquer les problème rencontres?

2/ Comment eradiquer ce virus?

 

MErci a vous

 

@+

Partager ce message


Lien à poster
Partager sur d’autres sites

salut Bruce Lee!

 

Alors voila le rapport hijackthis:

 

Logfile of HijackThis v1.99.1

Scan saved at 17:46:56, on 11/12/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [1337 virus] explore.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [LanzarP2006] "C:\DOCUME~1\Valou\LOCALS~1\Temp\{05F10E22-0824-40B8-BC83-4B82D08DC3FC}\{EEBA9416-3207-47E0-9022-116440599DBC}\..\..\P2006tmp\Install.exe" /SETUP:"/l0x040c"

O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [sCANINICIO] "C:\Program Files\Panda Software\Panda Internet Security 2007\Inicio.exe"

O4 - HKLM\..\RunServices: [1337 virus] explore.exe

O4 - HKLM\..\RunOnce: [installShieldSetup] C:\PROGRA~1\INSTAL~1\{EEBA9~1\SETUP.EXE -rebootC:\PROGRA~1\INSTAL~1\{EEBA9~1\reboot.ini -l0x40c

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\pavsrv51.exe

O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe

O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\program files\panda software\panda internet security 2007\firewall\PNMSRV.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program Files\Panda Software\Panda Internet Security 2007\PsImSvc.exe

 

 

 

 

 

Sinon je cherche toujours de mon cote j ai trouve differents patch comme Symantec par exemple mais jamais celui correspondant a mon type de Gaobot!!

 

Au demarrage du pc, toujours en mode sans echec!, il y a un ecran bleu qui apparait tres rapidement sur lequel j arrive a voir un fond bleu avec plein de chiffres comme une matrice ( a peu pres). Ca ne le faisait pas avant, sais tu s il est possible de bloquer sur cette fenetre pour voir en detail ce que c est?

 

Et une chose que j avais omis de dire c que ne parvenant pas a corriger ce probleme j avais il y a quelques temps formater le disque dur et reinstalller windows mais ca n y change rien!!!

 

Merci a toi!

 

@+

Partager ce message


Lien à poster
Partager sur d’autres sites

re,

avant de passer a l'analyse de ton log connais tu ceci?:

 

O4 - HKLM\..\Run: [LanzarP2006] "C:\DOCUME~1\Valou\LOCALS~1\Temp\{05F10E22-0824-40B8-BC83-4B82D08DC3FC}\{EEBA9416-3207-47E0-9022-116440599DBC}\..\..\P2006tmp\Install.exe" /SETUP:"/l0x040c"

Partager ce message


Lien à poster
Partager sur d’autres sites

re,

avant de passer a l'analyse de ton log connais tu ceci?:

 

 

Slt,

 

Non ca ne me disait rien!

J ai trouve une petite astuce sur un post pour ce vers j ai donc effacer toutes les entrees run dans regedit dont celle ci mais pas de changement!

 

@+ et merci

Partager ce message


Lien à poster
Partager sur d’autres sites

bonjour,

 

J ai trouve une petite astuce sur un post pour ce vers j ai donc effacer toutes les entrees run dans regedit dont celle ci mais pas de changement!

 

évite de supprimer des choses dans le registre c'est relativement "dangeureux". Vu que tu as touché au registre il me faut un nouveau rapport hijackthis s'il te plait

 

@+

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×