Rechercher sur Informatruc :             
  
Charte FAQFAQ  MembresMembres  S'enregistrerS'enregistrer  ProfilProfil  Vérifier ses messages privésVérifier ses messages privés ConnexionConnexion   Avatars
Backdoor.Win32.PoeBot.r & Zlob [Résolu par Formatage]  
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
didiernews
Nouveau
Nouveau


Inscrit le: 16 Fév 2007
Messages: 5

MessagePosté le: 16 Fév 2007 18:40    Sujet du message: Backdoor.Win32.PoeBot.r & Zlob [Résolu par Formatage] Répondre en citant

bonjour,

j'ai un probleme avec mon PC , je suis en galere , j'ai plein de virus et de ver , je n'arrive pas à les supprimer

j'ai Windows 2000 SP4

j'ai balayé mon pc avec hijackthis

voici le rapport

Logfile of HijackThis v1.99.1
Scan saved at 19:11:20, on 16/02/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Exclamation Pas de log directement sur le forum SVP
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Dan
Administrateur
Administrateur


Inscrit le: 25 Nov 2003
Messages: 3723
Localisation: Québec, Canada

MessagePosté le: 16 Fév 2007 19:09    Sujet du message: Répondre en citant

Bonjour,

Merci de lire ceci avant de poster un log.

Laurent a écrit:
Bonjour,

Les rapports d'HijackThis, Panda et autres Antivirus sont truffés de liens qui vous redirigent vers des sites vérolés.
De plus, ces rapports sont très longs et déforment le forum. Pour pallier à ce problème je vous invite à les uploader sur le site de Cjoint.

Exclamation Si vous ne faites seulement que du copier / coller du rapport dans le forum, il sera tout bonnement supprimé

Merci. Clin d'oeil
_________________


Merci de lire la charte avant de poster!
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail Visiter le site web du posteur
Jet Li
VIP
VIP


Inscrit le: 18 Avr 2006
Messages: 421
Localisation: Bretagne, 22

MessagePosté le: 16 Fév 2007 19:18    Sujet du message: Répondre en citant

Bonsoir a vous 2,

1/ Télécharge et installe :

Flèche CCleaner

2/ Affiche tous les dossiers cachés

3/ Dans démarrer/executer, tape services.msc, et cherche et double clique sur Client IP-IPX. Fais ceci :

Statut du service : Arreter
Type de démarrage : Désactiver

4/ Dans ajout/suppr de programmes, désinstalle :

Toolbar888

5/ Supprime les dossiers/fichiers en gras :

C:\PROGRA~1\FICHIE~1\{3C67B~1\Bar888.dll
C:\WINNT\system32\nsfykwpk.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe

mmp.exe---/Aide toi de la fonction rechercher

6/ Refais un scan hijackthis, coches ces lignes, puis clique sur Fix Checked :

Citation:
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{3C67B~1\Bar888.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O2 - BHO: (no name) - {E141CDC5-18F7-408A-84C3-17614B543415} - (no file)
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{3C67B~1\Bar888.dll
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINNT\system32\nsfykwpk.exe
O4 - HKLM\..\Run: [Microsoft Security Monitor Process] mmp.exe
O4 - HKLM\..\RunServices: [Microsoft Security Monitor Process] mmp.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O23 - Service: Client IP-IPX - Unknown owner - C:\WINNT\System32\svchosts.exe" -e mc-110-12-0000144 (file missing)


7/ Vide ta corbeille , et lance CCleaner

8/ Fait un scan kaspersky et poste ton rapport de ce scan ici une fois terminé !

Bon courrage Clin d'oeil
_________________
Jet Li
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
didiernews
Nouveau
Nouveau


Inscrit le: 16 Fév 2007
Messages: 5

MessagePosté le: 16 Fév 2007 22:33    Sujet du message: Répondre en citant

merci pour l'aide

ci joint le lien vers le rapport du scan kaspersky.

http://cjoint.com/?cqxriwB27T
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Jet Li
VIP
VIP


Inscrit le: 18 Avr 2006
Messages: 421
Localisation: Bretagne, 22

MessagePosté le: 16 Fév 2007 23:10    Sujet du message: Répondre en citant

Supprime le fichier en gras :

C:\WINNT\system32\csrs.exe

Vide la corbeille

Tu as encore des problèmes ?
_________________
Jet Li
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
didiernews
Nouveau
Nouveau


Inscrit le: 16 Fév 2007
Messages: 5

MessagePosté le: 16 Fév 2007 23:46    Sujet du message: Répondre en citant

A priori non je n'ai plus de virus ou vers

mais j'ai toujours des alertes

voir le lien ci dessous

http://cjoint.com/?craShxvP4g

merci encore pour ton aide
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Jet Li
VIP
VIP


Inscrit le: 18 Avr 2006
Messages: 421
Localisation: Bretagne, 22

MessagePosté le: 17 Fév 2007 10:29    Sujet du message: Répondre en citant

Refais un scan hijackthis et poste le rapport ici stp.

Fais un scan panda et poste ton rapport de ce scan ici une fois terminé !
_________________
Jet Li
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
didiernews
Nouveau
Nouveau


Inscrit le: 16 Fév 2007
Messages: 5

MessagePosté le: 19 Fév 2007 13:55    Sujet du message: Répondre en citant

bonjour,

en fait , les virus étaient toujours la.

du coup , j'ai formaté mon disque dur et ré-installé les logiciels .

mais apres avoir ré-installé mon anti-virus (bitdefender) et fait la dernière mise à jour par internet, les virus et trojans ré-apparaissaient (nouveaux fichiers.exe dans le repertoire system32).

J'ai reformater mon disque dur et installer un autre antivirus (Norton) et fais les mises à jours et pour l'instant plus de problème.

Je ne sais pas si l'antivirus est mieux mais je n'ai plus ces virus et trojans. quelle galère .

merci pour toutes les aides et infos.
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Jet Li
VIP
VIP


Inscrit le: 18 Avr 2006
Messages: 421
Localisation: Bretagne, 22

MessagePosté le: 19 Fév 2007 14:14    Sujet du message: Répondre en citant

Ok, si tu as des problèmes hesites pas a nous poser des questions.
Désolé que tu as reformaté !!
Bonne journée Clin d'oeil

[Résolu]
_________________
Jet Li
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
Meilleurs prix!  Meilleurs prix!    Montrer les messages depuis:   
Ce sujet est verrouillé, vous ne pouvez pas éditer les messages ou faire de réponses.    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis Toutes les heures sont au format GMT
Page 1 sur 1

 


Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum







Partenaires: | Assiste PC | Emploi en informatique | Forum Informatique | Micro-Astuce | Opodo | Oxygène PC |


phpBB © - Template Informatruc ©