[sally]

[Bonjour,
Cela fait un peu plus de 3 jours que je n arrive pas a me débarraser de plusieurs TROJAN etc..plus ca va et plus il y en a !!!!!!!!
Que faire ?
On m' a conseillé DE VENIR SUR CE FORUM POUR OBTENIR DE l'aide...
Voici-ci DESSOUS le fichier "LOGFILE" que j'ai pu copier a partir d' HIJACKTHIS..
Merci d'avance pour votre aide.
Sally.

Log supprimé - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe 

[vin-moi]

Salut et bienvenue à toi

Avant de poster, il faut lire la charte et en respecter les règles (charte disponible sur la page de post : "Avant d'envoyer votre message, assurez vous qu'il respecte la charte des forums.") :

- pas de titre en majuscule
- pas de log hijackthis sans qu'une autre personne l'ai demandé dans la mesure du possible

enfin bon, bienvenue à toi quand même

Bref, pour ton problème, il va nous falloir plus d'informations :

Dejà ton système d'exploitation et les services pack installé.

Ton système est t'il mis à jour régulièrement ?

As tu un antivirus et un firewall qui tourne en tache de fond ?

Qu'as tu tenté pour te débarrasser des virus ? as tu fait un scan avec un antivirus et un antispyware à jour ?

En gros, il nous faut plus de précision, pour pouvoir t'aporter une réponse ... plus précise le rapport hijackthis n'est pas forcément la solution miracle !

@+ en attendant plus d'indications
_________________

 

[!aur3n7]

Bonjour,

Effectivement il y a du beau monde la dedans.

Redémarre en mode sans echec

relance hijackthis

coche ces lignes

F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [Microsoft Command C] runll.exe
O4 - HKLM\..\Run: [Winjava xml] dirx9.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard3.exe
O4 - HKLM\..\Run: [mousepad] C:\\mousepad2.exe
O4 - HKLM\..\Run: [newname] C:\\newname2.exe
O4 - HKLM\..\Run: [MS Domain Name Server Deamon] MSDNSD32.exe
O4 - HKLM\..\RunServices: [Microsoft Command C] runll.exe
O4 - HKLM\..\RunServices: [MS Domain Name Server Deamon] MSDNSD32.exe
O4 - HKCU\..\Run: [Microsoft Command C] runll.exe
O4 - HKCU\..\Run: [MS Domain Name Server Deamon] MSDNSD32.exe
O4 - HKCU\..\RunServices: [Microsoft Command C] runll.exe


Clique sur fixer objet

demarrer executer tape services.msc
dans la liste recherche

nvidGUIv
Socks-Cap
Win32Sr

Double clique sur chacun d'eux et a type de demarrage choisis desactivé.

Redémarre en mode normal

Pour le reste de la procédure je vais creer un fichier Batch permettant de supprimer les fichiers infectés dans un premier temps et faire quelques modifs dans le registre à moins que tu ne te sente à l'aise pour faire tout cela seul..

Mais avant ca et pour ne devoir fair qu'un seul fichier
fais un scan ici avec internet explorer http://www.pandasoftware.com/activescan/fr/activescan_principal.htm


sauvegarde et fais un copier coller du rapport.

Si possible fais ca aujourd'hui ou au plus tard demain car apres je suis absent pour une dizaine de jours il te faudra donc supprimer tout ca manuellement.

Et pour completer la reponse de Vin

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Besoin de mise à jour