Aide!! virus kesenjanganSosial, temp2,brontok

Fermé
akasha11 Messages postés 6 Date d'inscription vendredi 8 juin 2007 Statut Membre Dernière intervention 15 octobre 2008 - 8 juin 2007 à 16:09
 el_fantome - 25 avril 2008 à 18:01
Bonjour et merci d'avance de m'aider à résoudre ce problème :

je etais infectée par Win32 Brontok.A@mm depuis 2 jours, sachant qu'à ce moment-la javais pas d'antivirus. Maintenant, j'ai reussi à installer mettre a jour l'antivirus suivant PC-cillin parcequ'au debut Brontok éteind et redémarre l'ordi à chaque fois. alors j'ai fais ces qq manip:

* j'ai restaurer l'ordi a une date anterieur,
* j'ai installé un antivirus,
* j'ai scané.

temps de scan :
00:50:00

fichier :
577937

fichier detectés:
1495

parmi les fichiers detectés j'ai trouvé ceci :

inetinfo.exe
kesenjanganSosial.exe
empty.pif
rakyatkelaparan.exe
br4017on.exe
AkashaSetting.scr
cmd-brontok.exe
smss.exe
services.exe
15060-nendangbro.com
+
des fichier venant des repertoire de restauration

j'ai suivi les instruction suivantes:

* decocher l'option : afficher les fichier caché + celle des fichiers systemes
* suppression de :

C:\copy.exe
C:\host.exe
C:\autorun.inf

C:\Windows ( svchost.exe , xcopy.exe)
System32 (temp1.exe, temp2.exe)

Entrée en mode : safe mode
Show hidden files and folders

Ouvrir le répertoire :
C:\WINDOWS
Supprimer (svchost.exe , cxcopy.exe)

Ouvrir le répertoire
System32
Supprimer (temp1.exe, temp2.exe)


pareil pour les autres partitions, j'ai fais fais la même chose.

et à l'excution de "Perlovga_Fix_Reg" il a redemmarer tout seul et a tout recommencé comme si rien n'est fait alors j'ai lancé l'antivirus une deuxieme fois et j'ai encore supprimer les fichier detectés.

quand je suis entrer en mode sans echec il me demande que le fichier suivant kesenjanganSosial.exe n'existe pas

et quand je veux entrer dans l'option des dossier je la trouve pas dans le menu outils.

pareil pour regedit il me dit que l'administrateur l'a interdit.

Voici le rapport de hijachthis:

Logfile of HijackThis v1.99.1
Scan saved at 15:50:58, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\dinar\LOCALS~1\Temp\Rar$EX00.328\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\KesenjanganSosial.exe"
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe"
O4 - HKLM\..\Run: [Savvy DTV Service] C:\Program Files\Savvy TV\DTV Service.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe


Merci encore de m'aider à résoudre ce problème :
A voir également:

3 réponses

Bonjour
est ce que tu peux stp m'envoyer "Perlovga_Fix_Reg" par mail ou me donner le lien pour le telecharger parceque je le cherche depuis longtemps sur internet mais je le trouve pas
1
Tu n'as qu'a formater ton pc
0
akasha11 Messages postés 6 Date d'inscription vendredi 8 juin 2007 Statut Membre Dernière intervention 15 octobre 2008
8 juin 2007 à 16:23
je veux bien avoir une autre solution que formater mon parce que j'ai des données que je veux pas les perdre
0