pb virus ou trojan help please :(

[cekri]

Bonsoir @ tous !!

 

Voila mon problème j'ai chopé un virus style trojan backdoor et un autre trojan startpage enfin un truc dans ce genre ca m'a rajouté des toolbars et autres conneries de ce genre. Quand je vais norton internet security dans le controle des programmes j'avais ibs.exe et 4.exe donc pas cool du tout !

 

j'ai fais adaware, spybot, spysweeper (qui me les a retirés) the cleaner norton antivirus et un hijackthis tout est ok (dans hijackthis j'ai retiré 2 lignes qui me changaient ma page de démarrage IE).

 

Seulement maintenant qd je fais clic droit et propriétés sur ma barre des taches ca ne s'affiche plus du tout j'ai donc essayé une restauration du système à plusieurs dates rien a faire il me dit qu'il n'a pas pu restaurer

 

Quelqu'un aurait il une idée de ce que je peux faire pour arranger tout ca ?

 

A part ca le pc tourne bien mais bon c'est qd meme bizarre que ces 2 choses ne marchent plu donc est ce qu'une erreur pendant la restauration pourrait provoquer ceci ?

 

Merci d'avance pour vos réponses et bonne fin de soirée

 

 

config : athlon 64 3200 1 Go ddr 80 Go DD radeon 9600 pro xp pro sp1

[djibril15]

Bonsoir @ tous !!

 

Voila mon problème j'ai chopé un virus style trojan backdoor et un autre trojan startpage enfin un truc dans ce genre ca m'a rajouté des toolbars et autres conneries de ce genre. Quand je vais norton internet security dans le controle des programmes j'avais ibs.exe et 4.exe donc pas cool du tout !

 

j'ai fais adaware, spybot, spysweeper (qui me les a retirés) the cleaner norton antivirus et un hijackthis tout est ok (dans hijackthis j'ai retiré 2 lignes qui me changaient ma page de démarrage IE).

 

Seulement maintenant qd je fais clic droit et propriétés sur ma barre des taches ca ne s'affiche plus du tout j'ai donc essayé une restauration du système à plusieurs dates rien a faire il me dit qu'il n'a pas pu restaurer

 

Quelqu'un aurait il une idée de ce que je peux faire pour arranger tout ca  ?

 

A part ca le pc tourne bien mais bon c'est qd meme bizarre que ces 2 choses ne marchent plu donc est ce qu'une erreur pendant la restauration pourrait provoquer ceci ?

 

Merci d'avance pour vos réponses et bonne fin de soirée

config : athlon 64 3200 1 Go ddr 80 Go DD radeon 9600 pro xp pro sp1

463153[/snapback]

 

 

Envoi ton log hijackthis

[benfeld]

Il s'agit du hijack Home Search Assistant.

Bon courage pour l'enlever !!!

Moi perso, je n'y suis pas arrivé. J'ai du reformatter mon dd.

Pour info, tout est sur cette page.

 

http://www.echu.org/portail/modules/sectio...rticle&artid=23

[Jumpin'JAck FLash]

slt

 

il faut que tu fasse tes scan anti virus en ayant enlever la restauration du systeme et le tout en mode sans echec

 

tu peux te servir de hijackthis et post ton log ici

de A² (a-squared) en version free

 

et cherche un peu avant de formaté ton DD

[eikichi]

bonjour, le formatage ne détruit pas tjrs les virus.cherche encore pour l'éradiquer.

Modifié le 17 février 2005 par woulzy

[cekri]

voila le log de hijackthis

 

Merci encore pour votre aide

 

Logfile of HijackThis v1.99.1

Scan saved at 14:09:38, on 17/02/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\nvraidservice.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\WINDOWS\System32\wbem\unsecapp.exe

C:\WINDOWS\system32\rundll32.exe

D:\Logiciels\AntiMalware_Spyware\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.5.1/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe

O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O16 - DPF: Yahoo! Dots - http://download.games.yahoo.com/games/clients/y/dtt1_x.cab

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1106483366921

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.servicesalacarte.wanad...gamesplayer.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game17.zylom.servicesalacarte.wanad...zylomloader.cab

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe

[Jumpin'JAck FLash]

d'après http://hijackthis.de/index.php?langselect=french

 

ton log est sain

[cekri]

j'ai fait une réinstall maintenant c'est bon

 

Merci et bonne soirée