[MaLik's]

Salut à tous... Sa fais un moment ^^

J'avais déjà poster une fois un message comme quoi quand j'ouvre IE des fois une petite fênetre s'ouvre me disant j'ai un virus '' SerWeb ''. Voilà, maintenant sa refais la même chose... Désolé je n'ai pas de screen quand le message est arrivé, dès qu'il revient je vous en ferai un. J'aimerai savoir si c'est possible de m'aider à l'éliminer s'il vous plaît. De plus... mon pc ralentit quand j'ouvre Msn ou autre chose comme programme...

Mon pc : Windows XP Familial, aucun anti-virus dessus.

Mon scanne HijackThis :

[coyotte49]

Houla... Pas de pare feu, pas d'antivirus, Windows pas mis à jour...
Pas étonnant que tu te prennes des saloperies :
- Télécharge Avast! et installe-le (+ scan).
- Installe le SP2 et mets le pare feu de Windows (qui sera actif dès que le SP2 sera installé)
- Installe Ad-ware et Spybot, qui sont des anti spywares (+ scan).

Ceci dans le but que tu ne sois plus recontaminé si contamination il y a...

Concernant le log, t'as l'air d'avoir un bug avec Logitech... Enfin, je laisse la parole aux spécialistes hijackthiciens ^^

Fais également un scan avec Secuser.
_________________
« Software is like sex. It's better when it's free... » Linus Torvalds



Merci à loïc pour l'avatar et l'userbar 

[MaLik's]

Pas de problème spécial avec Logitech... ^^
Merci pour ta réponce comment je fais pour metre à jour mon windows ? 

[!aur3n7]

Bonjour à tous

Redémarre en mode sans echec

lance hijackthis coche puis fixe ces lignes

O4 - HKLM\..\Run: [CUNT] C:\WINDOWS\System32\msnmsgr.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

Toutes les lignes 018 peuvent aussi etre fixées bien qu'elles ne soient pas malicieuses elles n'en demeure pas moins inutiles


Recherche et supprime ces fichiers
Attention à l'emplacement exact

C:\WINDOWS\System32\msnmsgr.exe
C:\WINDOWS\web\related.htm

Redémarre

-Fais un scan en ligne ici avec Internet explorer http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
Un tuto http://www.malekal.com/scan_Av_en_ligne.html

* A la fin du scan sauvegarde et fais un copier coller du rapport d'analyse dans ta prochaine réponse 

[mickael44]

Le chef a parlé. En ce qui concerne la fenêtre t'affirmant que tu est affecté par le virus Serweb, ne t'en occupe pas, c'est une pub peu scrupuleuse pour un antivirus completement bidon (Win Antivirus). 

[MaLik's]

Merci pour toute vos réponces vous etes cool !

Donc les mises à jour il me dit :

Microsoft Windows Installer 3.1
Mise à jour pour le Service de transfert intelligent en arrière-plan (BITS) 2.0 et WinHTTP 5.1 (KB842773)

Impossible de les installer !

->

[vin-moi]

Salut,

En ce qui concerne les mises à jours, t'indique t'il une raison pour la quelle il ne peut pas les installer ? Autrement ce n'est pas bien grave ... Si tu veux vraiment installe ces mise à jour, tu peux toujours refaire un coup de win update, et en principe dans un certain dossier il y a les installeur de ses mises à jours, et peut etre quand mode sans echec ca passerais ... Le hic c'est que je me souvient plus quel dossier il s'agit , mais dans tout les cas ce n'est pas très grave du moment que ce ne sont pas des mises à jours de sécurité.

Dans tout les cas, as tu suivis la procédure donnée par Laurent ? celà à résolu les problèmes ?
_________________

 

[grutendon]

Bonjour,

Je me retrouve avec le même problème. Sauf que j'ai déjà avast, déjà ad aware et déjà spybot.
J'ai lancé ad aware une centaine de fois, il s'arrete tjs au bout d'un moment et impossible donc d'acceder a la page pour delete ce qu'il a repéré. Spybot me repere 2 ou 3 trucs mais ca ne change rien. Avast me trouve des trucs qui n'ont aucun rapport et qui ne changent rien à mon probleme.
Je mets windows a jour souvent, et j'ai zone alarm en fw (on m'a dit qu'il était pas super mais je sais pas trop quoi prendre.)
Avant j'avais pas d'anti virus, mais je n'avais pas de pbs non plus faut dire(enfin si j'avais un av mais je me souviens plus le nom, c'était un gratuit rouge avec un parapluie ptet que ca vous dira quelque chose).
J'ai testé avast depuis environ une semaine.

J'ai aussi un autre probleme (qui est peut etre lié) quand je fais une recherche google, des fois la page affichée n'a rien à voir avec ce que j'ai demandé, ou alors la recherche se change toute seule. J'avais lancé Fixwareout mais je trouve plus le rapport ><, au pire je le relance sauf si vous savez ou trouver ce rapport.
sinon j'ai windows xp version pro et j'ai dl la nouvelle version de ie y'a ptet 2 semaines, même si je me sers principalement de firefox.

Log supprimé

Ah oui une derniere chose: je peux savoir ce que c'est que pvmodule s'il vous plait?

Merci d'avance pour vos réponses! 

[!aur3n7]

Bonjour grutendon

Veuillez poster votre propre question en ajoutant votre log hijackthis et dans la rubrique sécurité informatique car votre log fait état de plusieurs infections notement Wareout qui permet à un pirate d'en prendre le controle à distance. 

[vin-moi]

Laurent a tout dit .

En effet, pas facile de s'y retrouver si on poste à la suite des topics d'autres personnes !
_________________

 

[MaLik's]

Salut ! Yes j'ai tout fais ce que l'on m'a dit.

Pouvez-vous juste jetez un oeil sur mon avant-dernier message voir si mon log hijackthis est bon ? merci d'avance. 

[vin-moi]

Pour ce qui est du log, dejà il que tu es encore au SP1, ca fait un moment qu'on est au SP2, c'est pas top pour la sécurité !

[MaLik's]

Merci je vais supprimer alors je connais pas !

Qu'est-ce que SP1 ? Et comment faire pour être em Sp2 ? lol

Merci ! 

[vin-moi]

Salut,

C'est un service pack qui apporte pas mal de chose concernant la sécurité : une petite recherche sur google et tu seras très vite bien renseigné sur le sujet .
_________________