demarrage du pc

et quand tu di supprime manuellement la ligne .de hdjackis ,tu veux dire comment ,car jai tout fait et rien ne lenleve ,quand je refait le scan et log elle y est encore

Hugh,

Pour la ligne: C:\WINDOWS\System32\sysinfo.exe.
Quand je te dis d'y aller "à la main" ça signifie d'aller supprimer sysinfo.exe en allant le denicher ou il se trouve, pour se faire suis ce chemin:
Clic sur démarrer puis poste de travail, Disque local (C: ), dossier Windows puis dossier System32.
Dans le dossier system32 cherche sysinfo.exe (si jamais tu ne le trouves pas, vas dans outils/option des dossiers/Onglet affichage et coche la case Afficher les dossiers et fichiers cachés) et supprime cet excecutif (clic droit/supprimer puis vide la corbeille).

Pour les lignes trouvées par XoftSpy, l'ideal serrai de faire la même manoeuvre en suivant l'adresse donnée par le soft.
Hourrrah (ou un autre AmhIste!) t'en dira surement d'avantage bientôt dés qu'il aura terminé son apéro de bord de mer...

Wôa.

RE.. nanou..
Tu as plusieurs infections..
Tu as bien fait un scan avec ton Anti-virus ? (avast, je crois..) Anormal que tu aies tout ça avec avast..
Quel est ton firewall ? ton PC paraît ramasser trop de trucs..
Il n'est pas suffisamment protégé...
Fais tourner ad-aware.., spybot, et a² square et Supprime TOUT ce qu'ils trouvent..
Que trouvent ces outils quand tu fais les scans..
Qu'ils ne trouvent pas tout, ok.. mais qu'ils ne trouvent rien.. c'est bizarre..
Tiens-nous au courant
Très cordialement

alors pour repondre a webfox jai fais tous ce que tu mas dit mais ya pa de dossier synsinfo.exe ,c'est sa le soucis ,je le trouve pas et jai bien cocher "afficher les dossiers cachés!!

hourra ,vi jai fai un scan avec xofspy ,mais c'est ecrit en anglais donc une fois les virus trouver jai attendu ce que javais afaire ,mais yavait personne ,donc jai rien fait!!
puis javis fais un scan avec antivirus ,et a-squarred free??sa suffit pas??

ya personne ,la les virus avec xoftspy y sont encore ,mais je sais pas quoi faire pour les supprimer deja et e,core moins les supprimer ala main

re.. nanou,
Je vais m'installer et lancer xoftspy pour voir, dans le détail, comment il se présente..
Le problème, c'est que mon PC est super-clean..
Mais bon, je verrai quels sont les boutons existants
A tout à l'heure

ok merci !!

re .. nanou,
IL m'a trouvé un certain nombre de petites choses mais aussi (et ça, c'est sérieux..) 2 keyloggers.
Mais s'IL scanne gratuitement... il ne répare que si ON l'achète (39,95 $)
Je fais tourner A² free pour comparer..
A tout à l'heure..

ok donc ce que jai detailler plus haut a web fox des virus quil ma trouvé ,je peux rien faire ??
avec le scan de a-squarred free il ny a plus rien,plus de trojan sa va,et avec avast non plus rien !!
par contre la jai les mise a jour encore de windows qui attende,et le pack2,mais jose pas les mettre car apres quand je v redemarrer mon pc sa va pas marcher et je v devoirs encore restaurer??

re.. nanou,
Pour XsoftSpy, tu ne peux pas réparer.. Sauf, si.. mais il est cher et en anglais, langue avec laquelle tu sembles fâchée..
A² free n'a pas vu les fameux Keyloggers..
Je vais voir si d'autres "trouvent".

Pour le SP2 de windows XP, tu ne risques rien à l'installer... si ton W est légal.. Sans doute qu'il ne pourra pas s'installer... Mais ça ne détériorera pas davantage la situation..
Tiens-nous au courant
Très cordialement

je vais ou pour le faire ?

hourrrah a écrit:

re .. nanou,
IL m'a trouvé un certain nombre de petites choses mais aussi (et ça, c'est sérieux..) 2 keyloggers.
Mais s'IL scanne gratuitement... il ne répare que si ON l'achète (39,95 $)

Hugh!
Il m'en a trouvé un à moi aussi (dés fois que ça te rassure!).
C'est à cause de l'obligation d'achat pour la réparation que je proposais à nanou de supprimer "à la main" les éléments trouvés si des fois elle a l'adresse des éléments infectés.
C'est comme cela que j'ai supprimé le keylogger en esperant que cette façon de procéder n'a pas de conséquence néfaste.

Nanou,
Tu va ou pour faire quoi?
Télécharger le SP2???

Wôa...

bon alors c'est bon webfox jai trouvé ou le telécharger ,c'est fait et apparament sa va ,par contre jai les fameuse mise a jour de windows la quil veule se telecharger et je suis sur que mon pc ne voudra plus redemarrer apres ??

par contre maintenant sa rame ,quand je surf sur le net sa met du temps pour ouvrir la recherche

nanou a écrit:

bon alors c'est bon webfox jai trouvé ou le telécharger ,c'est fait et apparament sa va ,par contre jai les fameuse mise a jour de windows la quil veule se telecharger et je suis sur que mon pc ne voudra plus redemarrer apres ??

Re,
Tu peux toujours essayer tout de même ces mises à jour et en cas d'écran bleu refaire depuis le mode sans échec une restauration systéme au point de restauration qui a du être créé automatiquement à l'installation du SP2.
Wôa.

c bon il aredemarrer sa va je pense maintenant ,par contre je refai un log et je vous le met et dernier souci incredible mail ne marche pas ,jai a chaque fois ce message: "impossible detrouver le serveur POP3,verifiez la connexion a internet et l'exactitude de l'adresse du serveur puis réessayer"
est ce un probleme de pare-feu??

Hugh!

Pour tes problémes Incredimail, cré un autre post sinon on va se mélanger les pinceaux!
On avance doucement...

WôA.

jai réussi en faite ,c'était un détail en plus !!
je vous met le log et vous me dite si tout est bon ou pas car ce "system 32 ...."minquiète??,
Logfile of HijackThis v1.99.1
Scan saved at 14:48:44, on 27/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\sysinfo.exe
C:\WINDOWS\update\updmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\bin\WinCinemaMgr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156363556740
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Sysinfo Helper Service (Sysinfo Helper) - Unknown owner - C:\WINDOWS\System32\sysinfo.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe

HughNanou!

Une question que je me pose et pardonne moi d'insister:
Si tu clic sur Démarrer/Poste de travail/Disque Local (C: )/Windows/System32 (suis le chemin), trouves-tu ce fameux sysinfo.exe dans le dossier System32 de Windows???
Et si oui, parviens-tu à le supprimer en faisant un clic droit desus?...

Wôa.

et ben non justement ya aucun dossier ou autre chose avec sysinfo.exe dessus d'écris ,jai toute sorte de dossier ,et autre mais pa sa ,et jai cherché

si je tape dans menu demarrage le nom ,il le trouve mais le pare feu de securité me dit que c un programme inconu et me dit si je veu debloquer ou pas ,je fais koi ,je debloque et jouvre sa risque rien???

Re..nanou,
Cette infection semble résulter du ver W32.Beagle.V@mm

Pour réparer:
a) Lancer regedit
b) Cherchez la clé: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Et supprimer la valeur "sysinfo.exe"="%System%\sysinfo.exe"
c) Chercher la clé :HKEY_CURRENT_USER\SOFTWARE. Et supprimer la sous-clé: Windows2005.
d) Créer un point de restauration
e) Mettre à jour tes définitions de virus.
f) effectuer un scan de recherche-suppression de tous les fichiers
contenant W32.Beagle.V@mm.

Si cette réparation est trop technique pour toi, indique-le et on y revient
point par point
Tiens-nous au courant.
Très cordialement

jai honte de le dire mais oui jai pa compris ,je debloque ou pa le pare feu?

Bonjour Nanou,

Suis exactement ceci:

Clic sur Démarrer
Clic ensuite sur Exécuter
Et, écris ceci: msconfig
Clic sur OK
Dans le petit tableau, dans le menu du haut, clic sur Démarrage

Regarde chacune des lignes et enlève le crochet (en cliquant dessus) pour la ligne où il y a les mots program files-system32-sysinfo.exe

Si tu ne vois pas complètement les lignes, étire la fenêtre en plaçant ta souris sur la petite barre grise (très pâle) en haut, ton pointeur deviendra un + et en maintenant enfoncé le bouton gauche de ta souris, tu déplaces ce + vers la droite: Tu pourras lire les noms des fichiers.

Donc, tu verras la ligne sysinfo.exe (Enlève le crochet devant cette ligne en cliquant sur le crochet)

Clic ensuite sur Appliquez (en bas de tableau) et ensuite clic sur OK

Redémarre ton ordi et refais un scan et log avec HijackThis.

Bien cordialement

jai pa de program fil systeme 32
ya program file /msn messnger
program file/incredible mail
program file msn messnger (encore)
program file/messenger !plus 3
program file messenger
.....................