PC long à démarrer / Infections

[PoLaK_38]

bonjour a tous,

j'ai kaspersky comme antivirus et il me dit souvent que je suis attaqué par "lovescan" et donc qu'il repousse l'attaque donc je ne me pose pas de question. je rallume le pc le lendemain et la pratiquement plus rien dans le menu demarrer : plus de executer plus de rechercher et mon pc est tres a demarrer ce qui n'était pas le cas avant ! je scan mon pc avec l'antivirus, rien ! je prends zonealarm avec l'antivirus et rien non plus ad aware et spybot ainsi que pestpatrol ne me detecte rien ! je n'arrive pas a recuperer ce menu demarrer et je crois avoir dans mon pc un ou plusieurs trojans !

merci d'avance pour votre aide. a+

[PoLaK_38]

maj: on dirait que je ne peux plus utiliser les services de windows commes les mises a jour auto les ervices de windows comme la restauration l update de l heure avec windows etc.............

[Jumpin'JAck FLash]

SLt

 

telecharge Hijackthis installe le

http://hijackthis.de/index.php?langselect=french

 

enleve la restauration du systeme

 

redemarre ton ordi en mode sans echec (f8 au démarrage)

 

fait un scan ac hijackthis et sauvegarde un log

 

ce log tu l'analyse sur ce site :http://hijackthis.de/index.php?langselect=french

 

tu fix les lignes reconnues comme "méchantes" et tu demande pour le reste

 

colle ton log sur ce topic aussi

 

++

Modifié le 4 janvier 2005 par Jumpin'JAck FLash

[PoLaK_38]

voila j'ai fais ce que tu m'as dis j'ai toujours les meme problemes.

voici mon log hijackthis:

Logfile of HijackThis v1.99.0

Scan saved at 20:57:15, on 04/01/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\DOCUME~1\n0x\LOCALS~1\Temp\Rar$EX00.422\HijackThis.exe

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe

O4 - HKLM\..\Run: [Windows Service Pack] mssm.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\RunServices: [Windows Service Pack] mssm.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1104069789281

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} - http://www.pandasoftware.com/activescan/as5/asinst.cab

O23 - Service: CA ISafe - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: SoundMAX Agent Service - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\

[PoLaK_38]

quel est aussi le meilleur anti virus connu meme payant contre les trojans svp ?

merci de m'aider svp

a+

[megataupe]

Salut. A part ces 2 là provenant d'un site Canadien, je ne vois rien de bien sérieux dans ce log :

 

O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab Eventuellement méchant

Eventuellement méchant Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc. Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.

 

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab

 

Pour ce qui est des Trojans, c'est plus un firewall bien paramétré qu'il te faut qu'un anti-virus.

Modifié le 4 janvier 2005 par megataupe

[PoLaK_38]

Ouais donc je pense que le probleme vient d'ailleurs, d'un trojan ou d'un truc dans le genre mais je vois pas quoi .......... ca me saoul vraiment franchement

[Jumpin'JAck FLash]

Slt

 

telecharge a²

 

http://www.emsisoft.com/en/software/free/

 

c'est un antitrojan et en version free

 

essaye ca et tiens nous au courant

 

et pour le firewall bien config jette un oeil la dessus (tu as bien ZA?)

 

http://www.commentcamarche.net/pratique/zonealarm.php3

Modifié le 4 janvier 2005 par Jumpin'JAck FLash

[megataupe]

A2 est bien en gratuit et j'aime aussi l'efficacité de Trojan Hunter (gratuit 30 jours) donc, à essayer.

 

http://www.trojanhunter.com/

Modifié le 4 janvier 2005 par megataupe

[Zonk]

quel est aussi le meilleur anti virus connu meme payant contre les trojans svp ?

merci de m'aider svp

a+

442552[/snapback]

Salut

Il y a PESTPATROL 2005 anti spyware de Computer Associates International.Avec ca,fini les problèmes!!...c'est le top!!!!aller lire sur le site pour plus d'infos(malheureusement en Anglais)....je vous le consei fortement!!ca sera votre meilleur achat de 2005!!!Bonne année en passant..d'un internaute du Québec!!

http://www.digitalriver.com/dr/v2/ec_MAIN....CACHE_ID=175162