infection et probleme j'ai besoins d'aide

[keito1]

J'ai attraper plusieurs virus dernièrement j'ai essayer de les enlevers mais je crois que sa a servi à rien. J'avais un problème avec xp-pro2009 anti-virus et reader_s exe . je crois que j'ai un autre virus parce que mon ordinateur agit encore bizarrement. j'ai essayer de reformater mon ordinateur mais sa marche pu. sa dit que les liscense pour mon realtek non pas pu être identifier. pis a chaque fois que j'embarque sur mon ordinateur j'ai aussi un pop up me disant qui a un problème avec mon realtek ce qui n'était pas le cas avant que j'attrape un virus.

 

j'ai mis le rapport hijackthis en dessous

 

Logfile of HijackThis v1.99.1

Scan saved at 10:07:19, on 15/03/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Program Files\Dassault Systemes\B18\intel_a\code\bin\CATSysDemon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\CyberLink\Shared Files\RichVideo.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgnsx.exe

c:\windows\$ntunistalls\svchost.exe

C:\WINDOWS\system32\tdctxte.exe

C:\PROGRA~1\AVG\AVG8\avgemc.exe

C:\Program Files\AVG\AVG8\avgcsrvx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\DOCUME~1\alex\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\windres.exe,C:\WINDOWS\system32\vmware-ufad.exe,C:\WINDOWS\system32\c++.exe,

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [ntphljeo.exe] C:\WINDOWS\ntphljeo.exe

O4 - HKCU\..\Run: [vxvwmubl.exe] C:\WINDOWS\vxvwmubl.exe

O4 - HKCU\..\Run: [xlmfkyuq.exe] C:\WINDOWS\xlmfkyuq.exe

O4 - HKCU\..\Run: [fprapnww.exe] C:\WINDOWS\fprapnww.exe

O4 - HKCU\..\Run: [vxvbrzij.exe] C:\WINDOWS\vxvbrzij.exe

O4 - HKCU\..\Run: [hdhjljrx.exe] C:\WINDOWS\hdhjljrx.exe

O4 - HKCU\..\Run: [hdldvjyy.exe] C:\WINDOWS\hdldvjyy.exe

O4 - HKCU\..\Run: [bndfqyuj.exe] C:\WINDOWS\bndfqyuj.exe

O4 - HKCU\..\Run: [bndzmxmo.exe] C:\WINDOWS\bndzmxmo.exe

O4 - HKCU\..\Run: [dbxjiofc.exe] C:\WINDOWS\dbxjiofc.exe

O4 - HKCU\..\Run: [vxvreipk.exe] C:\WINDOWS\vxvreipk.exe

O4 - HKCU\..\Run: [rveihhuv.exe] C:\WINDOWS\rveihhuv.exe

O4 - HKCU\..\Run: [rvhhenje.exe] C:\WINDOWS\rvhhenje.exe

O4 - HKCU\..\Run: [phnxqhno.exe] C:\WINDOWS\phnxqhno.exe

O4 - HKCU\..\Run: [vxvvvgse.exe] C:\WINDOWS\vxvvvgse.exe

O4 - HKCU\..\Run: [bndwdnvz.exe] C:\WINDOWS\bndwdnvz.exe

O4 - HKCU\..\Run: [phnxgekr.exe] C:\WINDOWS\phnxgekr.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab_srl.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: wbsys.dll C:\WINDOWS\system32\wodekife.dll irvjnx.dll c:\windows\system32\pumotozi.dll

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Backbone Service (BBDemon) - Unknown owner - C:\Program Files\Dassault Systemes\B18\intel_a\code\bin\CATSysDemon.exe" -service (file missing)

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Tcp ipx Service (Tcpipsrv) - Unknown owner - c:\windows\$ntunistalls\svchost.exe

O23 - Service: tdctxte Service (tdctxte) - Unknown owner - C:\WINDOWS\system32\tdctxte.exe

[Mark]

Bonjour keito, et bienvenue sur Zébulon

 

Malheureusement, ton PC est très infecté et l'une de ces infections est un virus destructeur (Virut). Ta machine doit absolument être formatée. Présentement, tu es sous contrôle à distance et la machine sert de relai pour du spam. Tous les fichiers exécutables sont touchés et la réparation est impossible.

 

Si tu n'as pas fait tes sauvegardes, il est temps de le faire. Cependant, tu ne dois pas sauvegarder les fichiers suivants (car infectés et source de propagation si réinstallés) :

 

- .exe (tous)

- .scr

- programmes (ils contiennet des fichiers exécutables)

- .htm et .html + .asp et .php (ils contiennet un IFrame exploit qui propage Virut dès contact)

- archives (.zip et .rar) qui contiennent des fichiers exécutables / programmes

- les cracks (source première d'infection) et autres fichiers téléchargés par P2P ou torrents

 

Tu ne conserves que les fichiers perso (.doc et autres de suites bureautiques, photos, clips perso...).

 

Tu dois formater en effaçant la partition système pour ensuite réinstaller Windows. Dès réinstallation, il faut mettre un antivirus performant (AntiVir par exemple, mais pas Avast!).

Ne pas remettre de sauvegardes de programmes ou tout autre fichier exécutable ; les programmes doivent être remis via les disques d'origine ou à via des sites fiables. Pour Realtek, tu devras télécharger les pilotes à partir de la machine propre, pas avant.

 

Pas jojo, mais Virut est sans pitié..

 

Si questions, je repasserai

 

@+

[keito1]

en ce qui concerne mes fichiers il y a rien que je désire garder.

t'aurait pas un liens sur le site qui dit comment ont peut faire pour formater en effaçant la partition système. Parce que lorsque je formate j'ai pas cette option qui apparait. je peut juste faire réinstaller windows xp.

[Mark]

Salut keito ;

 

Un excellent tuto ici :

http://www.astucesinternet.com/modules/new...php?storyid=147

 

Lors de l'installation de Windows, il faut être attentif car, à un certain moment, tu auras l'option de supprimer le contenu de la partition (voir l'étape 4-C dans le tuto). Il faut supprimer le contenu de la partition...

 

@+