virus présent à chaque connectionRésolu/Fermé

Question

salut à tous, j'aurais voulu savoir :1) si il est possible de changer mon adresse internet  ip attribué par mon fournisseur d'accés ( 9 télécom ), car j'ai souvent des virus.2) un virus du nom de : 26h1w9k.exe fait du mal à mon pc , mon antivirus trend micro internet security 12 le reconnait le supprime ou le met en quarantaine, mais à chaque redémarrage, dés que j'ouvre l'internet il revient se caché dans le lecteur C ( en fichier winrar ), puis une fenêtre dos avec le message : "  la clé spécifiée n'a pas été  trouvée "  apparait, aprés fermeture de cette fenêtre 1 virus est reconnu par trend micro son nom est : HTML.DLOADER.UW et aussi : REG_LOWZONES.F  ,  je viens de faire 2 scan en ligne 1 chez secuser.com et l'autre chez bitdefender résultat néant pour les 2.3) je viens de désinstallé windows xp pack2, depuis j'ai des correctifs windows de sécurité partout dans ajout/suppréssion de programs ( au moins 15 ),  est ce normal ?mon systéme d'exploitation  est windows xp pack1 et antivirus, pare - feu : trend micro internet security 12Logfile of HijackThis v1.99.1Scan saved at 22:19:11, on 03/08/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeC:\Program Files\Trend Micro\Internet Security 12\pccguide.exeC:\Program Files\NETGEAR GA311 Adapter\GA311.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\System32\devldr32.exeC:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeC:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeC:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32	askmgr.exeC:\Program Files\Hijackthis\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocxO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"O4 - Global Startup: GA311 Smart Wizard Utility.lnk = C:\Program Files\NETGEAR GA311 Adapter\GA311.exeO8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htmO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120921517780O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{B95D2517-A00A-4D2F-9CD4-EAA5AEADF6F2}: NameServer = 80.118.196.36 80.118.192.100O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: ET dll Locator (frepdll.exe) - Unknown owner - C:\WINDOWS\frepdll.exeO23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeO23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

PurpleStorm · Answer

La liste des correctifs, c'est normal.Pour le virus, suis la méthode suivante : (il n'y survivra pas)Si possible, bien repérer le vrai nom que porte le fichier malveillant dans le répertoire windows ou windows system (l'anti-virus indique clairement l'emplacement du virus) Il suffit de décocher la restauration automatique de WinXP (elle se trouve dans le menu démarrer - programmes - accessoires - outils système - Restauration... petite case à gauche à décocher). Ceci fait, redémarrer l'ordinateur en mode sans échec (appuyer sur F8 au démarrage). Une fois Windows redémarré en mode sans échec, scanner le micro avec l'anti-virus, pareil avec les anti-spy et autres utilitaires, pour supprimer définitivement les intrus. Si besoin est, supprimer soit même les fichiers (.exe) logés dans le répertoire windows ou Windows-system. Vider la corbeille, les fichiers temp internet etc...(option internet) Remettre La page d'accueil internet-Explorer désirée (Google par exemple). Reste plus qu'a redémarrer l'ordinateur en mode normal. Il faudra penser à recocher l'option de restauration du système. A2 Free (anti-trojans et worms) http://www.emsisoft.net/fr/software/download/ Anti-spyware : Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html Le patch en Français pour Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html SpywareBlaster : http://www.ordi-netfr.com/spywareblaster.html Spybot : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html CoolWeb Shredder V1.59.1 http://www.ordi-netfr.com/cwshredder.html Bon à savoir : http://www.commentcamarche.net/faq/sujet-1404-S%E9curisation-d%27un-PC

Utilisateur anonyme · Answer

salut , merci à toi, donc aprés avoir tous néttoyé les virus étaient   tougours présent leurs  noms : WORM_SDBOT.AYW          dans : C\windows\system32\eraseme_1783.exeREG_LOWZONES.F              dans : C\windows\ra.regHTML_DLOADER.UW          dans : C\windows\update-sp5.htlmHTML_DLOADER.UW          dans : C\windows\update-sp3.htlmDans windows ou systém 32, rien de ces noms étaient présent, donc j'ai regardé de plus prés le log hijackthis ( celui que j'ai posté ici )  et j'ai fixé cette ligne : O23 - Service: ET dll Locator (frepdll.exe) - Unknown owner - C:\WINDOWS\frepdll.exe Depuis ça marche bien, plus de probléme, peux tu me dire si j'ai bien fait de fixé ou si c'est un program windows ou chose de ce genre, je te remercie bien, salut .

PurpleStorm · Answer

Effectivement, je n'ai pas ce fichier "frepdll.exe " sur mon PC et je pense que tu as bien fait de le retirer.Le principal, c'est que tout soit rentré dans l'ordre.Je te conseille de garder les logiciels Ad-aware, spybot et SpywareBlaster, ils sont tres utiles et empêchent les changements de base de registre invoulus et les détournement de page internet...

Virus présent à chaque connection

3 réponses

Discussions similaires

Newsletters