Je DL sans le savoir

Astuces & entraides techniques...

Moderator: PoToS @dmins CS

Post Reply
sAdAm*-*
~PoToS~
Posts: 297
Joined: 22 Apr 2003 06:24
Location: Carcassonne (11)

Je DL sans le savoir

Post by sAdAm*-* »

Je suis infecté par un virus ou vers ou spy , il me fait telechargé sans que je men apercoive , Je peut le voir uniquement en lancant Steam ou je vois les Serveur a 400 de ping

J'ai tout essayer Spybot , ADware , A²free , Trojan remover , Microsoft anty spyware et mon antivirus est kaspersky qui la detecter une fois mais maintenant ne le dectecte plus et ne me le supprime plus

On ma passé un programe pour voir ce qui tourné sur mon PC HijackThis

voici le log


Logfile of HijackThis v1.99.1
Scan saved at 13:58:16, on 26/03/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\PROGRA~1\Wanadoo\ALERTM~1.EXE
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Mat\LOCALS~1\Temp\Rar$EX00.437\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: run=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 0472977468
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 ... scan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF9B43B5-0484-4426-A25A-FC55EFC1BE09}: NameServer = 80.10.246.1 80.10.246.132
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: KLBLMain - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



Merci de votre aide
http://1.monkdo.com/eol

C'est de la bombe :)
Top
Kust
Trou de balle artificiel
Posts: 828
Joined: 13 Oct 2004 16:22
Location: Dans un packet de chips

Post by Kust »

A tu essayer Format C: ?
Tu te rappelles quand on était petit, dans le train, quand je mettais mon cul vers la fenêtre et toi ta tête ; on nous prenait pour des jumeaux !
Top
!z3r^
Jeune Coq 2009
Posts: 3004
Joined: 04 Jul 2004 19:24
Location: Pas loin de l'oublie, tout près dl'église
Contact:
Contact !z3r^

Post by !z3r^ »

A mon avis il veut plutot eviter le format agent ...
Image
Top
sAdAm*-*
~PoToS~
Posts: 297
Joined: 22 Apr 2003 06:24
Location: Carcassonne (11)

Post by sAdAm*-* »

ui
http://1.monkdo.com/eol

C'est de la bombe :)
Top
SuPr3m3
.:PoToS Adorateur:.
Posts: 203
Joined: 25 Oct 2004 11:50
Contact:
Contact SuPr3m3

Post by SuPr3m3 »

essaye en desactivant ca ( msconfig )

C:\WINDOWS\System32\FTRTSVC.exe
| .: Atomiq.net :. |
Also know as StSaTaNaX

1044201692:
Top
squalito
PoToS Confirmé
Posts: 123
Joined: 13 Aug 2003 05:55

Post by squalito »

moi je sais ce que c C UN VER
que tu as recu pas msn et que tu a envoyer a aniki est autre personne sur ton msn

je le sais je lai eu par aniki qui me l a transmis au fait le truc fait ramer toute ta machine il utilise 100% de ce capacite
j ai restaurer ma machine deux jour plutot
si moi je formterai ca fait jamais de mal mais ca fait perdre du temp

@+
J'ai mangé tout ca, j en reviens pas!!!!
Top
sAdAm*-*
~PoToS~
Posts: 297
Joined: 22 Apr 2003 06:24
Location: Carcassonne (11)

Post by sAdAm*-* »

Squall ???

Je n'eut va formatter !!
http://1.monkdo.com/eol

C'est de la bombe :)
Top
User avatar
atomix
.:PoToS Adorateur:.
Posts: 196
Joined: 10 Mar 2005 18:44
Location: France

Post by atomix »

a compren rien! hypnotized: hypnotized:
Top
Foksa Kramm
.:PoToS Adorateur:.
Posts: 164
Joined: 19 Dec 2004 18:01
Location: Panaaaaame!

Post by Foksa Kramm »

Ouvre ton gestionnaire de taches et observe les processus en cours d'utilisation. Regarde si tu vois rien de louche, genre un processus dont le nom ne te dit rien, et arrête le pour voir si ça change quelque chose.

Je te dis ça parceque selon ta liste des running processes, y'aurait déjà quelques trucs à virer (pour ça tu peux utiliser RegCleaner) :

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\FTRTSVC.exe
(pour Quicktime et Real par exemple, ce sont des processus d'update auto donc vire-les)

Trouve toi aussi un autre navigateur (comme FireFox, par exemple 8) ) et bloque l'accés d'Internet Explorer au net (à l'aide de ton firewall). Vois si ça change quelque chose.

En dernière solution, si tu te rends compte que tu vas malgré tout être obligé de formater, autant changer de Windows et installer XP Gold v5.5!
ALL CHEATERS WILL BE PUNISHED...
Image 1045422323: Image Image
Top
Post Reply

Return to “Coin TechniK”