virus command service et spy sheriff

[donlorenzo]

Bonjour,

Je viens juste d installer win xp pro sp1 puis en faisant les mise a jour windows je me suis pris un paquet de spyware et virus.

j ai essayé avec hijackthis d en enlever mais en cochant ce qui semble etre le virus ca ne fait rien car quand je rescan ils apparaissent encore.

Voici le log de hijackthis

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\AntiViral Toolkit Pro\avpm.exe
C:\WINDOWS\Uk9NQU4x\command.exe
C:\WINDOWS\system32\systsec.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\HijackThis-1.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Microsoft Command Line] wincmd.exe
O4 - HKLM\..\RunServices: [Microsoft Command Line] wincmd.exe
O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

Vous devez être connecté pour voir les liens.

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -

Vous devez être connecté pour voir les liens.

O20 - Winlogon Notify: mmx4xt - C:\WINDOWS\SYSTEM32\mmx4xt.dll
O20 - Winlogon Notify: ModuleUsage - C:\WINDOWS\system32\hrp4057qe.dll
O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\System32\dcom_15.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Uk9NQU4x\command.exe


ce surligner sont ceux que j ai cocher puis fixer.
J ai passer spybot 1.4 et kapersky avp et ils n arrive pas a les erradiquer.

Merci pour votre aide !

Laurent

 

[henzo_09]

pemièrment achète "BITDEFENDER ANTIVIRUS 2011" installe le puis mis le a jour selection les fichier .exe car je crois que se virus est "megaman" puis supprime les ensuite format ton pc

 

[henzo_09]

pemièrment achète "BITDEFENDER ANTIVIRUS 2011" installe le puis mis le a jour selection les fichier .exe car je crois que se virus est "megaman" puis supprime les ensuite format ton pc

 

[henzo_09]

pemièrment achète "BITDEFENDER ANTIVIRUS 2011" installe le puis mis le a jour selection les fichier .exe car je crois que se virus est "megaman" puis supprime les ensuite format ton pc

 

[oozenot]

belle remontée de topic