Bonjour,
Bonjour à tous ceux qui me liront:
j'ai été infecté par plusieurs virus. Je ne connais casi rien pour enlever virus mais je pense que si qq'un peut me donner qq conseils judicieux, je pourrai me débarasser de ce qui reste car un scan de mon anti-virus avast a semble il éliminé ceux-ci.
Environnement: windows XP , ordinateur Acer TravelMate 281LC (date de 2001 , une vieille bécane mais qui tourne à peu près bien jusque maintenant).
Samedi, j'ai eu un cheval de troie (avast l'a repéré mais malheureusement, le mal fut fait)
J'ai fais un scan, il a repéré une dizaine de virus, Trojan et autres principalement situés dans windows local and settings....
Resultat actuel: je suis ennuyé sur plusieur points:
- Windows Security Center est apparu dans la barre des applications en bas à droite sour la forme d'un blason avec une croix (windows security alert). Donc, apparamment, il détecte que je n'ai pas d'antivirus et me demande d'installer antivirus software ASAP (c'est en anglais alors que quand je vais chercher windows security center dans panneau de configuration, c'est en Francais) . Dans tous les cas, ce n'est pas normal car Avast est bien entendu fonctionnel (malgré qu'il laisse passer virus mais bon).
Lorsque je vais dans panneau de configuration pour modifier parametres la façon dont le centre de securité me previent, c'est impossible de cliquer pour le faire (semi-tranparent).
Donc c'est des fenetres incessantes (toutes les 3 minutes) qui m'alertent:
"to help protect your computer windows firwall has blocked:"
- Trojan.Win32.Agent.dcc
- RootkitWin32.agent.pp
- Trojan-Downloader.JS.Multi.ca
- virus.Win32.Gpcode.ak
- BackdoorWin32.Kbot.al
- Net-Worm.Win32.DipNet.d
- Email-Worm.Win32.NetSky.q
- virus.Win32.Hola.a
- Backdoor.Win32.Agent.ich
Je redis que Avast ne m'alerte plus. Apparamment, il a éliminé les virus lors du scan (d'après son journal).
Egalement, Malaware Defense Installer tente parfois d'installer qq chose (Comprehensive computer protection???????????).Mais j'ai effacé ce programme...
Egalement, j'ai un spam (fenetre msdos qui s'affiche avec ecrite spam au dessus et envoi une dizaine de mail vers yahoo, gmail : sending mail) et également des connexions parfois à des sites porno : youporn, nudetube, porntube.com? allelitepass.com) lorsque je clique dessus (non connecté donc page web non affichée heureusement) je constate l'adresse suivante: res://c:\WINDOWS\system32\shdoclc.dll/offcancl.htm#http://youporn.videobox.com
De même, lorsque cette connexion se fait: 3 raccourcis porno apparaissent systematiquement sur mon bureau.
Enfin, mon ordi redémarre systemtiquement au bout de 3 heures. Le message indiqué est qu'il est initié par utilisateur-DC.... je ne sais qui c'est pas mais je pense que c'est mon nom d'utilisateur en langage ordi.
Egalement, je précise que lorsque je vais sur une autre session (j'en ai 3), tous ceci ne se produit pas....étonnant non????? ces virus ont infectés ma session principale. Comme c'est curieux. malgré tout, les raccourcis porno apparaissent sur ces autres sessions.Mais à part cela , pas de balson en bas à droite... donc pas d'alertes incessantes.
Donc j'aurai qq questions à vous poser si vous le voulez bien:
- comment supprimer ce windows security center qui est le plus penible car m'alerte un peu trop souvent
- supprimer tentatives Malaware Defense installer
- supprimer les connexionx aux sites porno et tentatives appels (sending mail)
- empecher redémarrage windows tous les 3 h.
Voila , j'epsere ne pas être trop long et lourdingue. Cela semble être de petits problemes resolvables mais il me faudrait de l'aide. Alors je vous remerci de l'intéret que vous porterez à ma demande et j'attend vous réponses avec impatience. J'ajoute que étant Rmiste, si je pouvais éviter de payer une seance pour déveroler mon ordi, ce serait sympa pour mon budget.
Merci à vous
Je vais l'entreprendre immediattement mais auparavant avant de donner le top, puis je te poser qq questions pour me rassurer?
quand je désactive antivirus avast (je fais pause ou terminer)? antyspyware, je ne crois pas en avoir... le pare feu windows doit il etre desactivé??
Comment être sûr que toutes les applications sont fermées???
Puis je rester sur session non priincipale sans risque d'être limité???
en attendant, je télécharge rkill de ce pas... merci bcp de ta réponse archet9
Il m'a donné l'info que peut être je ne devrai pas divulguer mais il me faut bien avoir confiance sinon ou on va.
Archet9, tu es maintenant mon guide.
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Alexis Machine on 02/02/2010 at 14:11:25.
Processes terminated by Rkill or while it was running:
Rkill completed on 02/02/2010 at 14:11:44.
J'ai chargé combofix... esperons que cela va bien se passer.
Si jamais après avoir desactivé mon antivirus, tout fout le camp... aurais je encore une chance avec le mode sans echec? J'espere....
A bientot