Je pense (je suis sûr) que mon PC est infecté... Depuis quelques jours mon antivirus (avast) m'averti que des dialers essayent de se connecter et des fenêtres Internet explorer (que je n'utilise même pas) s'ouvrent fréquemment en me disant qu'un virus est présent sur mon ordi et que je dois télécharger winvirus pro (quelque chose comme ça).
Après vérification sur le forum il semble en effet que le winvirus pro en question soit une arnaque et que je sois véritablement infesté.
En visitant les différents postes présent sur le forum, j'ai trouvé beaucoup de problème similaires, j'ai essayé d'utiliser les outils proposés (ccleaner, avg etc...) mais comme je ne comprend rien aux rapports que ces outils m'affiche ce n'est pas vraiment évident...
AVG anti-spyware m'affiche en permanence des dialers dans C:\WINDOWS\TEMP de type idd.tmp.exe, je les supprime mais ils réapparaissent ensuite...
Je ne sais vraiment pas quoi faire, quelqu'un pourrait-il m'aider ?
Salut
Tu recommence le scan avec avg antispy en mode sans echec.
Poste le rapport.
Scanne également avec spybot s&d en mode sans echec et corriges les erreurs.
Telecharge hijackthis et met le rapport dans ton prochain poste.explications sur hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 11:45:39, on 08/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
On dirait que tu as un malware dans tes fichiers de restauration.
Fais une mise a jour de spy bot.
Ensuite tu desactive la restauration de systeme.
=>Clic droit sur poste de travail=>propriétés=>restauration dusysteme=>cocher la case desactiver la restauration du systeme.
Ensuite tu scan à nouveau avec Spybot et AVG antispy en mode sans echec.
Tu redemarre en mode normal tu réactive la restauration du systeme.
Et 1 nouveau rapport hijackthis et avg.
@+
Voilà j'ai fait ce que tu m'as dit, mais impossible de retourner dans les propriétés du poste de travail, lorsque je fais clic droit propriétés il m'affiche un message d'erreur : "windows ne trouve pas 'C:\WINDOWS\system32\rundll32.exe' etc."
Lorsque j'ai redémarrer avg ne s'est pas lancé au démarrage et avast m'a envoyé un message d'alerte comme quoi j'avais un trojan!! Impossible de le supprimer j'ai été obliger de clic sur ne rien faire pour pouvoir continuer!!
Voici e rapport Hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 15:38:00, on 08/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Voici le rapport AVG :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
Relance hijackthis ==> a l'aide des petits carré blanc a côté des lignes
séléctionnes les lignes demandées ==> ensuite clique sur "fix checked" et accepte ce que le logiciel te dit.
Ensuite regardes si tu trouves:
arpa.exe ==>C:\WINDOWS\?racle\
Supprimes le si présent (utilises lemode sans echec si necessaire).
Repost un log hijackthis.
Je Demande aux autres aidants si ils connaissent ces lignes: (en aucun cas, tu les supprimes):
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvcef.dll,startup
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\ylmmugjv.dll",setvm
Salut Yayayayoux.
Freudlosegasse.
Tu peux fixer les 3 lignes que donne Yayayayoux.
Pour celle-ci
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvcef.dll,startup j'ai cette info sur CTDrive.Je serais d'avis de fixer.
Pour la derniere
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\ylmmugjv.dll",setvm Ne la fixe pas pour le moment.
Tes fichiers de restauration on l'air mieux.
Qu'en est il de la reactivation de la restauration?
As tu passé Ccleaner en mode sans echec?
Je n'ai pas trouvé racle.exe, même en mode sans échec.
j'ai effectué un nettoyage Ccleaner en mode sans échec, et je n'ai toujours pas la possibilité d'aller dans les propriétés du poste de travail (même message d'erreur)!!
Voici le dernier rapport hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 09:26:49, on 09/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.
37 ans.
