Aide pour virus ...merci..

[Ibiscus]

Salut à tous,

 

Voilà, j'ai chopé un satané virus, et à chaque fois que je lance

Antivir et qu'il le détecte mon PC redémarre automatiquement.

 

Pareil avec Adaware lorsqu'il tombe dessus (sur une clé du registre) mon pc redémarre.

 

J'ai réussi à virer pas mal de fichiers manuellement, mais il en reste dans "système volume info\restore", je pense donc qu'il me le restore à chaque démarrage (d'ailleurs a chaque fois il demande un scan disque).

 

 

Merci de m'apporter de l'aide, j'y ai déjà passé ma journée.

 

Et j'espère avoir été assez clair.

[Thanos]

salut ibiscus

 

Peut tu effectuer le nettoyage suivant la procédure(vider tous les fichiers

 

temporaires...). Si tu as des souci avec Antivir, ne fais rien d'autre mais poste un log

 

hijack: on va voir ce qu'on peut faire Télécharge et installe hijackthis selon la

 

procédure

 

=> http://forum.zebulon.fr/index.php?showtopic=69176

[rob1]

Désactive la fonction "restauration du système" dans "panneau de configuration" puis "système". Redémarre, fais ton scan antivirus ou antispyxare, voire les deux. Cela devrait fonctionner : la restauration remet àsa place après chaque redémarrage les virus ou spyware qui utilisent -c'est étonnant, non ?- le système de restauration.

Tiens nous au courant

[ipl_001]

Bonsoir Ibiscus, charles ingals, rob1, bonsoir à tous,

... la restauration remet àsa place après chaque redémarrage les virus ou spyware qui utilisent -c'est étonnant, non ?- le système de restauration...

Que veux-tu dire par là ?

 

Qu'est-ce qui est étonnant ? parles-tu d'une remise en place automatique sans rien de demandé ?

[ipl_001]

Rebonsoir Ibiscus, charles ingals, rob1, rebonsoir à tous,

Salut à tous,

 

Voilà, j'ai chopé un satané virus, et à chaque fois que je lance

Antivir et qu'il le détecte mon PC redémarre automatiquement.

 

Pareil avec Adaware lorsqu'il tombe dessus (sur une clé du registre) mon pc redémarre.

 

J'ai réussi à virer pas mal de fichiers manuellement, mais il en reste dans "système volume info\restore", je pense donc qu'il me le restore à chaque démarrage (d'ailleurs a chaque fois il demande un scan disque).

Merci de m'apporter de l'aide, j'y ai déjà passé ma journée.

 

Et j'espère avoir été assez clair.

584995[/snapback]

Je pense que si ton PC redémarre lorsque tu essaie de toucher à ce fichier, c'est parce qu'il y a un processus qui surveille... la procédure indiquée par charles ingals (en mode sans échec) résoudra sans doute le problème !

[Ibiscus]

Tout d'abord merci à tous pour votre aide, je n'ai pas pu consulter les réponses avant.

 

Pour ce qui est de passer antivir en "mode sans échec", le prob reste qu'il n'arrive pas a le supprimer car il reboote direct.

Donc même en désactivant la restauration système il n'y arrivera pas.

 

Pour le hijack le voici, mais je pense qu'il est propre.

 

 

Logfile of HijackThis v1.99.1

Scan saved at 14:02:51, on 08/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE

C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\WINDOWS\WDVRCtrl.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

G:\eMule\emule.exe

C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

C:\WINDOWS\msagent\AgentSvr.exe

C:\Documents and Settings\Alain\Mes documents\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://olweb.fr/forum/viewforum.php?f=1&si...06b47e8f1f50825

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1124453541814

O17 - HKLM\System\CCS\Services\Tcpip\..\{2FCB9829-2881-4773-BB8D-303417C204A4}: NameServer = 80.10.246.130 80.10.246.3

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

 

 

 

Sinon pensez vous que je prends un risque en désactivant la restauration et en supprimant le dossier où il se trouve ?

[megataupe]

Bonjour Ibiscus. Le mieux est de désactiver la restauration système puis, de scanner avec Antivir en mode sans échec pour virer ce cafard, ensuite tu réactives la restauration et tu crées un nouveau point de restauration.

[Ibiscus]

Bonjour Ibiscus. Le mieux est de désactiver la restauration système puis, de scanner avec Antivir en mode sans échec pour virer ce cafard, ensuite tu réactives la restauration et tu crées un nouveau point de restauration.

585369[/snapback]

 

Boujour megataupe,

 

 

Ok je vais essayer, mais le problème reste Qu'antivir même en mode sans échec n'arrive pas a le supprimer, mon ordi reboote, le virus est protégé.

Modifié le 8 octobre 2005 par Ibiscus

[Thanos]

salut méga, Ibiscus

 

Ton log hijack ne montre rien d'infectieux,on peut pousser les investigations:

Télécharger la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options"

 

décocher les deux options "Install background guard" et "Install scan via context

 

menu").Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour

 

puis, fermer le programme.

 

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner

 

puis sur scan complet du système.

 

Si Ewido trouve quelque chose que tu SAIS légitime (par exemple, des éléments de

 

AVG Antivirus, AOL, pcAnywhere et le jeu "Risk" ont été repérés), sélectionne

 

"Aucun" comme action. NE COCHE PAS "Effectuer cette action avec toutes les

 

infections". Si tu n'es pas sûr de la donnée, sélectionne "aucune" pour le moment.

 

Nous verrons cela dans le log que tu vas poster plus tard et nous te ferons savoir si

 

Ewido doit être relancé.

 

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer .

 

Envoie le rapport sans rien eliminer.

[Ibiscus]

Salut charles,

 

Bon ben après avoir désactivé la restauration et être passé en "mode sans échec" ils n'ont (antivir et ad-awar) rien trouvé, c'est bizarre !!

 

Est-il possible de vider complètement la restauration avant de la réactiver ?

 

Sur ce je vais tenter ewido.