Infecté par chevaux de troie

[Apollo]

Bonjour

 

C'est très bon, il n'y avait rien d'autre; cela a pris quelques heures au lieu de quelques minutes mais il valait mieux voir vraiment à fond.

 

Ouvre le dossier de Kaspersky qui se trouve sur le bureau: cherche le fichier nommé Uninstall000 et double-clique dessus pour désinstaller AVP Tool.

Si un message d'erreur s'affichait, fais cette opération en mode sans échec.

 

Pendant que tu fais ça, je regarde ton log et te donne les dernières recommandations d'usage (qu'il vaudrait mieux suivre pour être un peu mieux protégé(e).

Modifié le 23 avril 2008 par Apollo.01

[pincus52]

Désinstallation faite sans problème

Un tout grand merci a toi pour ton aide et ton dévouement

Je vais sérieusement penser a changer mon xp qui date quand même

Que me conseille tu comme antivirus gratuit ?

[Apollo]

Lance Hijackthis "Do a system scan only" et coche les cases devant les lignes suivantes.

 

il y en a que tu ne trouveras peut-être plus.

 

O4 - HKLM\..\Run: [AVP] "C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\setup_7.0.0.180_23.04.2008_01-43.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"

O4 - HKLM\..\Run: [HPHUPD08] C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe

O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized

 

O23 - Service: setup_7.0.0.180_23.04.2008_01-43 - Kaspersky Lab - C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\setup_7.0.0.180_23.04.2008_01-43.exe

 

Ferme toutes les applications ouvertes et clique sur "Fix Checked"

 

Pour éliminer ctfmon.exe au démarrage:

 

Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Barre de langue >>> Cocher la case "Arrêtez les services de texte avancés"

 

 

Télécharge Antivir pour remplacer Avast: http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe --> enregistre l'exécutable sur le bureau mais ne l'installe pas de suite. Son tuto pour bien le configurer: http://www.malekal.com/tutorial_antivir.php

 

Pour désinstaller Avast! tu vas devoir (important) déconnecter physiquement le pc du net en retirant le câble sur la tour.

 

Après désinstallation d'Avast! passe cet outil de nettoyage des restes (registre) http://www.avast.com/fre/avast-uninstall-utility.html --> enregistre-le également dès à présent sur ton bureau.

 

Installe Antivir, tu le configureras quand tu as le temps comme indiqué chez Malekal.

 

Après install d'Antivir, reconnecte le pc au net pour faire les mises à jour des bases antivirales.

Tu devras voir s'installer un parapluie rouge dans la barre des tâches: c'est le résident.

 

Il te faudra également installer un firewall (pare-feu) téléchargement et tuto: http://www.malekal.com/tutorial_zonealarm.php

 

Enfin, un antispyware pour faire des scan réguliers: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

 

Pense à installer le SP2 comme je l'ai dit plus haut afin de colmater les brêches énormes qu'il y a sur un xp sans pack: c'est très dangereux pour ton pc!

 

Un petit conseil amical: évite Pando et les logiciels P2P pour télécharger musique et films et va dans une médiathèque, là il n'y a pas de virus

 

Si tu as encore des questions n'hésite pas à revenir me voir; tu peux aussi cliquer sur le lien bleu dans ma signature

 

@ bientôt.

Apo.

[pincus52]

Je vais suivre tes conseils , pour le pack sp2 faudrat que je vois car mon xp est une version exotique

En tout cas un grand merci pour ta patience et ton dévouement

[Apollo]

mon xp est une version exotique

C'est original ça pour dire une copie ptdr

@++

[pincus52]

C'est original ça pour dire une copie ptdr

@++

 

Grand merci a toi