Je crois que j'ai un virus: plusieurs symptomes...
Voila, j'ai un probleme, je pense que c'est un virus.
Il y a 2 ou 3 jours, j'ai été infecté par une variante du virus W32.worm.blast (qui avait fait tant parler de lui ya qques
mois, celui qui affiche un compte a rebours avant reboot), et j'ai pu le virer avec Pandora-quickremover, tout en réparant
la faille.
Cependant depuis ce jour, de temps en temps je vois 3 ou 4 fenetres Dos s'ouvrir en cascade et se refermer aussitot avec
comme titre cmd.exe ... je trouve ça tres louche!
Ensuite, depuis quelques jours (et j'ai vu sur certains forums que je n'était pas le seul), impossible d'envoyer et recevoir
des message avec outlook express :
Echec de la connexion au serveur. Compte : 'pop.wanadoo.fr', Serveur : 'pop.wanadoo.fr', Protocole : POP3, Port : 110,
Sécurisé (SSL) : Non, Erreur de socket : 10061, Numéro d'erreur : 0x800CCC0E
Ce probleme est pour le moment le cadet de mes soucis...je navigue un peu dans mes anciens message sous outlook et la
j'ouvre un fichier .doc (de source sure) et j'ai un msg de norton qui me dit : le fichier ****.dot (je me souviens plus de
nom) est toujours infecté. Voulez vous le supprimer ?
J'ai répondu non, pour ne rien précipiter.
Je vais donc voir dans Norton Antivirus 2002 si il me dit qqchose de spécial :
1) il y a une croix rouge en face du controle automatique des messages
2) norton se ferme tout seul au bout de 1 à 5 secondes. Et je ne peux rien faire !
En plus mon abonnement live update s'est terminé à noel...
Apres réinstallation de Norton, rien de nouveau.
Je ne vois plusieurs programmes suspects dans mon gestionnaire des taches :
notemment plusieurs svchost.exe... je vous laisse juger, n'était pas assez calé pour reconnaitre les programmes malfaisant :
- taskmgr.exe
- IEXPLORE.EXE
- wuauclt.exe
- Navapsvc.exe (dans SYSTEM)
- msnmsgr.exe
- SOUNDMAN.EXE
- sointgr.exe
- rundll32.exe
- svchost.exe (dans SYSTEM)
- nvsvc32.exe (dans SYSTEM)
- explorer.exe
- NPROTECT.EXE (dans SYSTEM)
- CDANTSRV.EXE (dans SYSTEM)
- CDAC11BA.EXE (dans SYSTEM)
- alg.exe (dans SERVICE LOCAL)
- spoolsv.exe (dans SYSTEM)
- svchost.exe (dans SERVICE LOCAL)
- svchost.exe (dans SERVICE RESEAU)
- explore.exe
- svchost.exe (dans SYSTEM)
- svchost.exe (dans SYSTEM)
- lsass.exe (dans SYSTEM)
- services.exe (SYSTEM)
- winlogon.exe (SYSTEM)
- csrss.exe (SYSTEM)
- MsgPlus.exe
- winampa.exe
- smss.exe (SYSTEM)
- realsched.exe
- System (SYSTEM)
- Processus inactif du système (SYSTEM, 75% des ressources)
J'ai fait une analyse de mes DD avec Ad-aware, il me trouve 36 entrées suspectes (dont une dans un dossier norton je crois)
mais apres correction même probleme...
Je fais une analyse avec Spybot, ça donne rien.
N'ayant aucun antivirus sous la main, je me rend sur secuser.com et la l'analyse me dit que le fichier suivant est infecté :
c:WINDOWSsystem32explore.exe
impossible de le desinfecter, dois-je le supprimer ?? c'est surement un virus déguisé sous ce nom mais j'ai pas envie de foutre en l'air windows ou internet explorer...
Bref ces svchost.exe et ces fenêtres DOS qui s'affichents une fraction de seconde me font bien flipper...Surtout que ce
Norton qui se ferme tout seul fait que je suis tout nu sur internet avec la mauvaise sensation d'etre infecté par une
sal******.
C'EST GRAVE DOCTEUR ??? Je fais quoi avec ces svchost.exe et ce explore.exe ??
