DepanneTonPC, dépannage et aide informatique

Bienvenue : Connexion | Inscription
La date/heure actuelle est 10 Nov 2024 à 23:18 FAQ | Rechercher | Membres | Groupes

Virus '' SerWeb ''


 
 
Ce que nous vous conseillons :
  1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs
  2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
MaLik's



Inscrit le: 19 Juin 2006
Messages: 24

MessagePosté le: 24 Aoû 2006 à 13:14    Sujet du message: Virus '' SerWeb '' Répondre en citant

Salut à tous... Sa fais un moment ^^

J'avais déjà poster une fois un message comme quoi quand j'ouvre IE des fois une petite fênetre s'ouvre me disant j'ai un virus '' SerWeb ''. Voilà, maintenant sa refais la même chose... Désolé je n'ai pas de screen quand le message est arrivé, dès qu'il revient je vous en ferai un. J'aimerai savoir si c'est possible de m'aider à l'éliminer s'il vous plaît. De plus... mon pc ralentit quand j'ouvre Msn ou autre chose comme programme...

Mon pc : Windows XP Familial, aucun anti-virus dessus.

Mon scanne HijackThis :

Code:
Log supprimé - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe


Voilà. Merci d'avance à ceux qui m'aideront ! 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
coyotte49
Modérateur


Inscrit le: 29 Aoû 2004
Messages: 1936
Localisation: Belgique / province de Liège

MessagePosté le: 24 Aoû 2006 à 13:46    Sujet du message: Répondre en citant

Houla... Pas de pare feu, pas d'antivirus, Windows pas mis à jour...
Pas étonnant que tu te prennes des saloperies :
- Télécharge Avast! et installe-le (+ scan).
- Installe le SP2 et mets le pare feu de Windows (qui sera actif dès que le SP2 sera installé)
- Installe Ad-ware et Spybot, qui sont des anti spywares (+ scan).

Ceci dans le but que tu ne sois plus recontaminé si contamination il y a...

Concernant le log, t'as l'air d'avoir un bug avec Logitech... Enfin, je laisse la parole aux spécialistes hijackthiciens ^^

Fais également un scan avec Secuser.
_________________
« Software is like sex. It's better when it's free... » Linus Torvalds



Merci à loïc pour l'avatar et l'userbar 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
MaLik's



Inscrit le: 19 Juin 2006
Messages: 24

MessagePosté le: 24 Aoû 2006 à 16:49    Sujet du message: Répondre en citant

Pas de problème spécial avec Logitech... ^^
Merci pour ta réponce comment je fais pour metre à jour mon windows ? 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 24 Aoû 2006 à 18:08    Sujet du message: Répondre en citant

Bonjour à tous

Redémarre en mode sans echec

lance hijackthis coche puis fixe ces lignes

O4 - HKLM\..\Run: [CUNT] C:\WINDOWS\System32\msnmsgr.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

Toutes les lignes 018 peuvent aussi etre fixées bien qu'elles ne soient pas malicieuses elles n'en demeure pas moins inutiles


Recherche et supprime ces fichiers
Attention à l'emplacement exact

C:\WINDOWS\System32\msnmsgr.exe
C:\WINDOWS\web\related.htm

Redémarre

-Fais un scan en ligne ici avec Internet explorer http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
Un tuto http://www.malekal.com/scan_Av_en_ligne.html

* A la fin du scan sauvegarde et fais un copier coller du rapport d'analyse dans ta prochaine réponse 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
mickael44
Administrateur


Inscrit le: 05 Juin 2005
Messages: 5837
Localisation: Rennes / Ille Et Vilaine

MessagePosté le: 24 Aoû 2006 à 23:27    Sujet du message: Répondre en citant

Le chef a parlé. En ce qui concerne la fenêtre t'affirmant que tu est affecté par le virus Serweb, ne t'en occupe pas, c'est une pub peu scrupuleuse pour un antivirus completement bidon (Win Antivirus).  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
MaLik's



Inscrit le: 19 Juin 2006
Messages: 24

MessagePosté le: 01 Sep 2006 à 19:11    Sujet du message: Répondre en citant

Merci pour toute vos réponces vous etes cool !

Donc les mises à jour il me dit :

Microsoft Windows Installer 3.1
Mise à jour pour le Service de transfert intelligent en arrière-plan (BITS) 2.0 et WinHTTP 5.1 (KB842773)

Impossible de les installer !

->

Code:
Log supprimé - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
vin-moi
Administrateur


Inscrit le: 28 Aoû 2004
Messages: 6897
Localisation: France

MessagePosté le: 10 Sep 2006 à 17:25    Sujet du message: Répondre en citant

Salut,

En ce qui concerne les mises à jours, t'indique t'il une raison pour la quelle il ne peut pas les installer ? Autrement ce n'est pas bien grave ... Si tu veux vraiment installe ces mise à jour, tu peux toujours refaire un coup de win update, et en principe dans un certain dossier il y a les installeur de ses mises à jours, et peut etre quand mode sans echec ca passerais ... Le hic c'est que je me souvient plus quel dossier il s'agit , mais dans tout les cas ce n'est pas très grave du moment que ce ne sont pas des mises à jours de sécurité.

Dans tout les cas, as tu suivis la procédure donnée par Laurent ? celà à résolu les problèmes ?
_________________
Smile
 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur
grutendon



Inscrit le: 12 Sep 2006
Messages: 15

MessagePosté le: 12 Sep 2006 à 14:40    Sujet du message: Répondre en citant

Bonjour,

Je me retrouve avec le même problème. Sauf que j'ai déjà avast, déjà ad aware et déjà spybot.
J'ai lancé ad aware une centaine de fois, il s'arrete tjs au bout d'un moment et impossible donc d'acceder a la page pour delete ce qu'il a repéré. Spybot me repere 2 ou 3 trucs mais ca ne change rien. Avast me trouve des trucs qui n'ont aucun rapport et qui ne changent rien à mon probleme.
Je mets windows a jour souvent, et j'ai zone alarm en fw (on m'a dit qu'il était pas super mais je sais pas trop quoi prendre.)
Avant j'avais pas d'anti virus, mais je n'avais pas de pbs non plus faut dire(enfin si j'avais un av mais je me souviens plus le nom, c'était un gratuit rouge avec un parapluie ptet que ca vous dira quelque chose).
J'ai testé avast depuis environ une semaine.

J'ai aussi un autre probleme (qui est peut etre lié) quand je fais une recherche google, des fois la page affichée n'a rien à voir avec ce que j'ai demandé, ou alors la recherche se change toute seule. J'avais lancé Fixwareout mais je trouve plus le rapport ><, au pire je le relance sauf si vous savez ou trouver ce rapport.
sinon j'ai windows xp version pro et j'ai dl la nouvelle version de ie y'a ptet 2 semaines, même si je me sers principalement de firefox.

Log supprimé

Ah oui une derniere chose: je peux savoir ce que c'est que pvmodule s'il vous plait?

Merci d'avance pour vos réponses! 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 12 Sep 2006 à 18:39    Sujet du message: Répondre en citant

Bonjour grutendon

Veuillez poster votre propre question en ajoutant votre log hijackthis et dans la rubrique sécurité informatique car votre log fait état de plusieurs infections notement Wareout qui permet à un pirate d'en prendre le controle à distance. 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
vin-moi
Administrateur


Inscrit le: 28 Aoû 2004
Messages: 6897
Localisation: France

MessagePosté le: 12 Sep 2006 à 18:57    Sujet du message: Répondre en citant

Laurent a tout dit Smile.

En effet, pas facile de s'y retrouver si on poste à la suite des topics d'autres personnes !
_________________
Smile
 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur
MaLik's



Inscrit le: 19 Juin 2006
Messages: 24

MessagePosté le: 12 Sep 2006 à 19:07    Sujet du message: Répondre en citant

Salut ! Yes j'ai tout fais ce que l'on m'a dit.

Pouvez-vous juste jetez un oeil sur mon avant-dernier message voir si mon log hijackthis est bon ? merci d'avance. 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
vin-moi
Administrateur


Inscrit le: 28 Aoû 2004
Messages: 6897
Localisation: France

MessagePosté le: 12 Sep 2006 à 19:40    Sujet du message: Répondre en citant

Pour ce qui est du log, dejà il que tu es encore au SP1, ca fait un moment qu'on est au SP2, c'est pas top pour la sécurité !

Citation:
O15 - Trusted Zone: http://locator.cdn.imageservr.com


Si tu connais pas ce site, supprime également cette ligne dans HJT Smile

Autrement ca m'a l'air ok Smile
_________________
Smile
 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur
MaLik's



Inscrit le: 19 Juin 2006
Messages: 24

MessagePosté le: 13 Sep 2006 à 9:47    Sujet du message: Répondre en citant

Merci je vais supprimer alors je connais pas !

Qu'est-ce que SP1 ? Et comment faire pour être em Sp2 ? lol

Merci ! 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
vin-moi
Administrateur


Inscrit le: 28 Aoû 2004
Messages: 6897
Localisation: France

MessagePosté le: 14 Sep 2006 à 12:31    Sujet du message: Répondre en citant

Salut,

C'est un service pack qui apporte pas mal de chose concernant la sécurité : une petite recherche sur google et tu seras très vite bien renseigné sur le sujet Smile.
_________________
Smile
 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur
Ajouter à : Scoopeo del.icio.us Digg this Technorati fuzz
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité Toutes les heures sont au format GMT + 2 Heures
 
Page 1 sur 1 

 
Sauter vers:  

Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum