Infecté par Worms et Trojan - Help !

Bonjour à tou(te)s...

Je surfe sur le net depuis qq heures et je me retrouve avec pas mal de mauvaises surprises...

J'ai voulu tester ma connexion sans pare feu ni antivirus (le malade !).

Maintenant j'ai Kaspersky + Ad Aware + Kerio personal firewall
+ un scan en ligne (trender)

tout çà m'a permis de voir que j'ai du Rbot et du Poebot et depuis aujourd'hui 3 trojan

KAV me dit qu'il s'agit de
Backdoor.win32.rbot.gen
Backdoor.win32.poebot.c
Backdoor.win32.poebot.d
trojan.win32.elitebar.c
trojan-downloader.win32.agent.tv
trojan.win32.dialer.jr

Mais il n'arrive pas à les éradiquer...

J'ai testé le mode sans echec... sans succès.

Voici le rapport Hijackthis (mis en fichier attaché))


Merci de votre aide...

Laurent

[ Ce message a ete modifié par : : vava288 le 31-12-2005 09:28 ]

Attachement: hijackthis.txt

01h40.... y a du nouveau.

Désactivé restauration système - mode sans echec - j'ai lancé Kasp AV qui a pu nettoyé 4 virus (dont 3 pas identifiés auparavant...)

Voici le nouveau log Hijackthis (mis en fichier attaché)


Merci pour une éventuelle interpretation.

Laurent


[ Ce message a ete modifié par : : vava288 le 31-12-2005 09:29 ]

Attachement: hijackthis.txt

Personne pour m'aider à me dépatouiller de là ???

Un autre soucis : je n'arrive pas à scanner le PC en ligne (aucun des 4 sites mentionnés dans la FAQ). Il est écrit "connectez vous en administrateur et regler la sécurité sur moyen"

Je n'ai pas le choix (en mode normal) de l'utilisateur : uniquement Propriétaire (mais le panneau de config me dis que j'ai des droits administrateur).
En mode sans échec, j'ai soit proprio, soit administrateur.
Mon IE est bien réglé en moyen.
Faut il désactiver Antivirus et Parefeu pour faire un scan en ligne ??? (j'ose plus après ce qui m'est arrivé....)


Merci de votre aide...


[ Ce message a ete modifié par : : laloya le 23-09-2005 08:06 ]

Salut,

voici les lignes que tu doit cocher et supprimer dans hijackthis :

• O4 - HKLM\..\Run: [Windows Logon Application]C:\WINDOWS\ C:\WINDOWS\System32\winIogon.exe
  
  
• O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
  
  
• O4 - HKLM\..\Run: [System service65] C:\WINDOWS\etb\pokapoka65.exe
  
  
• O4 - HKLM\..\Run: [System service66] C:\WINDOWS\etb\pokapoka66.exe
  
  
• O4 - HKLM\..\Run: [System service69] C:\WINDOWS\etb\pokapoka69.exe
  
  
• O4 - HKCU\..\Run: [USB Hardware9 Monitoring] USBhardware9.exe
  

Je t'ai dit tout ce qui était pas bon...

Pour ton probléme ou tu peut pas te connecter sur les sites antivirus, je crois que c'est les virus qui font ça :)