|
|
|
|
Bonjour,
après plusieurs recherches assez longues et infructueuses, je viens ici pour demander de l'aide concernant le virus qui m'a infecté.
Il y a quelques jours, sur MSN, je reçois un message instantané d'un ami comportant un lien. Sans faire attention au fait qu'il était un peu louche, je clique dessus, je télécharge le fichier, qui était censé être une carte de noël, et une fois téléchargé et lancé, Mc Afee m'annonce que j'ai été infecté par un virus. Et bien sûr, il ne peut pas le supprimer.
Ce virus fait redémarrer l'ordi, après l'apparition d'une fenêtre avec un compte à rebours de 60 secondes.
La fenêtre est en tous points identiques à celle ci : http://lduprouget.ifrance.com/virus.png
à part que le lsass.exe est remplacé dans mon cas par un services.exe. A part ce détail, même problème. J'ai donc recherché des solutions, et j'ai trouvé, pour me donner du temps, la commande shutdown -a pour empêcher la fenêtre d'apparaître. Il n'empêche que j'aimerai me débarasser de ce programme malfaisant, surtout que depuis qu'il a infecté mon PC, ce dernier subit des ralentissements, des bugs avec le lecteur Windows media, MSN... J'ai longuement recherché sur ce site et sur d'autres une solution, sans rien trouver. J'ai pensé qu'il s'agissait soit de Sasser, soit de Blaster, et j'ai utilisé des utilitaires de désinfection pour chacun d'eux. Résultat : Mon virus n'est ni l'un, ni l'autre.
J'ai effectué plusieurs d'analyses, les résultats furent :
Mc Afee (mon anti virus) => Ordi clean
AVG Anti Spyware 7.5 => Une cinquantaine de fichiers à risque moyen, et 2 à risque gros.
Ad Aware SE Personal => Ordi clean
Kaspersky en ligne => 2 Fichiers dangereux
Bitdefender en ligne => Ordi clean
Antivir XP => Ordi clean
A chaque fois qu'on m'a dit qu'il y avait des fichiers à risque, je les ai supprimés... Mais à chaque fois, tôt ou tard, la fenêtre réapparaît... Je ne sais vraiment plus quoi faire, y aurait-il quelqu'un qui pourrait me tirer d'affaire?
Je précise que je suis sous Windows XP SP2.
Merci beaucoup,
Glitch ;)
Configuration: Windows XP Firefox 1.5.0.9
Bonsoir post le raport de kaspersky + un log hijack
|
Voila le log Hijackthis :
|
Bonjour hijack detect un service illigitime
|
Merci pour ton aide, mais malgré ce que tu me dis, je cherche svchosts.exe mais je ne le trouve pas, ce n'est même pas un fichier caché. Je ne trouve que svchost.exe qui est bien à sa place. Le problème ne s'est pas remanifesté mais il apparaît des fois 30mn voire 1h après le lancement du PC, la je viens à peine de le redémarrer. |
Bonsoir ne touche pas a svchost.exe c un fichier system
|
Ok ton antivirus l'as surement supprimé
|
De rien :)
|
Voila, comme je m'en doutais, le virus est réapparu : / Désormais il apparaît au bout d'un certain temps de marche du PC, mais reste bel et bien là. Je constate aussi qu'à chaque fois qu'il réapparaît, le bouclier résident d'AVG Anti Spyware est subitement désactivé, sans que je n'y ai touché. Y aurait-il un rapport?? |
Bonjour salwa5, merci d'être encore là ^^
|
Bonjour :p
|
Bonsoir oui les scan en ligne fonctionne seulement avec internet explorer
|
Je ne sais pas comment, j'ai pu ouvrir la fenêtre avec IE cette fois-ci, alors qu'avec IE ça ne marchait pas tout à l'heure. Mais, bien qu'ayant suivi toutes les instructions à la lettre, une fois la barre de téléchargement pour le controle ActiveX terminée, on ne me propose pas d'analyser le PC, ca reste à la barre, avec écrit "0 secondes restantes" à côté :S |
Merci, j'ai pu enfin faire l'analyse, c'était mon pare feu qui l'empêchait.
|
Bonsoir :)
|
"skype.exe could not load on non-windows nt system" windows nt familiale #2013 - lost connection to mysql server at 'reading initial communication packet', system error: 111 /windows/system32/config/system virus sans cd Arret du systeme autorite nt system Autorite nt service.exe de winnt/systeme32 code 128 Autorite nt system Autorite nt system serveur dcom Autorite nt system services.exe Dcom serveur com sid autorité ntservice reseau Lost connection to mysql server at 'reading initial communication packet', system error: 111 Nt autority Oridnateur message arret autorité nt system Virus arret du systeme Virus arret du systeme 1 minutes Virus autorite ntsystem Virus dans restauration du system Virus system volume information Virus your system is infected
