[Résolu] Virus persistants sur mon PC

[Christian54]

Chapeau!!!!, lorsque je vais dans mes processus, x.exe n'y est pas,dois-je continuer la procèdure quand m^m? Attn, j'avais décoché x.exe dans msconfig/démarrage; je suis donc en mode sélectif, le seul qui garde la case décochée.

[Christian54]

Au fait, c'est pas étonnant que je sois si "en retard"!......... vu l'heure du Forum

[queruak]

Chapeau!!!!, lorsque je vais dans mes processus, x.exe n'y est pas,dois-je continuer la procèdure quand m^m? Attn, j'avais décoché x.exe dans msconfig/démarrage; je suis donc en mode sélectif, le seul qui garde la case décochée.

507052[/snapback]

 

Bein oui,tu dois supprimer le fichier incriminé.

Le fait de "fixer" sur Hijackthis ne fait que le désactiver,mais le fichier est toujours présent sur le disque dur.

[Christian54]

Tt semble normal, après remise msconfig en mode normal, après trois redem. voici le log HJT:

Logfile of HijackThis v1.99.1

Scan saved at 14:23:16, on 23/05/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kaspersky Lab\AntiViral Toolkit Pro\avpcc.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\RamBoost XP\rambxpfr.exe

C:\PROGRA~1\Webshots\webshots.scr

C:\Program Files\WinTidy\WinTidy.exe

C:\Program Files\Kaspersky Lab\AntiViral Toolkit Pro\avpcc.exe

C:\WINDOWS\system32\slserv.exe

C:\Program Files\Kaspersky Lab\AntiViral Toolkit Pro\avpm.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\Christian\Mes documents\Mes téléchargements\hijackthis-1\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [AVPCC] C:\Program Files\Kaspersky Lab\AntiViral Toolkit Pro\avpcc.exe /wait

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [skwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe

O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe

O4 - Startup: WinTidy.lnk = C:\Program Files\WinTidy\WinTidy.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\AntiViral Toolkit Pro\avpcc.exe" /Service (file missing)

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

 

Par contre, peux-tu me dire si KernelFaultCheck est "normal" dans ma liste de démar.? En tout cas, merci de ton aide efficace et surtout rapide. A titre d'anecdote, j'utilise Zebulon et ses astuces depuis "l'ère antédiluvienne",(dont je suis un survivant!!!), et je crois que c'est ce qui m'a permis de passer à travers les orages réels ou "supposés" de Windaube. Merci à toi et Zeb.

[queruak]

Rebonjour,

 

Par contre, peux-tu me dire si KernelFaultCheck est "normal" dans ma liste de démar.?

 

Tu parles de cette ligne :

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

 

Oui,elle est normale,si elle ne l'etait pas,je te l'aurais fait "fixer" sans te...consulter.LOL

 

Utilisé en liaison avec des vidages mémoire - tu peux désactiver - en faisant un clic droit sur Poste de travail, en choisissant Propriétés puis l'onglet Avancé. Clique sur le bouton Paramètres dans 'Démarrage et récupération'. Dans le cadre du bas - sous 'Écriture des informations de débogage' - clique sur la flèche vers le bas puis choisis 'aucun' - OK pour valider

 

En tout cas, merci de ton aide efficace et surtout rapide.

De rien content d'avoir aidé ...un survivant !