Sujet Précédent Sujet Suivant

Pc infecté, et impossible de le nettoyer

blondepasdouée Messages postés 35 Statut Membre -  
blondepasdouée Messages postés 35 Statut Membre -
Bonjour tout le monde,

j'ai un énorme soucis, mon pc est infecté, j'ai bien fait des scan avec avast, j'ai utilisé spybot, j'ai aussi supprimé tous les fichiers infectés et mis en quarantaine...

le résultat, c'est qu'en plus de la lenteur terrible du pc, et le fait que j'ai des touches de mon clavier qui deviennent impossible a utiliser, exemple Le n, maintenant la barre d'espace....et peut être d'autres touches aussi...

Je pense que j'ai un logiciel espion, et des virusn dans mon pc.

quelqu'un aurait il la gentillesse de m'aider à guérir mon pc, afin que je ne doive pas tout reformater et perdre son contenu?

je viens du forum windows et là on m'a conseillé de venir dans le forum, virus sécurité car j'y trouverai des spécialiste...

on m'a dit également d'installer un logiciels anti espion, mais je connais pas de nom...

d'avance merci à tous pour votre temps précieux.
A voir également:

24 réponses

Précédent
  • 1
  • 2
Réponse 21 / 24
Utilisateur anonyme
 
Re,

appui en même temps sur la touche alt et la touche au dessus de ctrl sur la gauche de ton clavier.

Ensuite te donne la fin de ta désinfection car la c'est plus un problème matériel que de virus.
0
Réponse 22 / 24
blondepasdouée Messages postés 35 Statut Membre
 
je l'ai fait une deuxième fois, en maintenatb les 2 touches, mais j'ai pas vraiment compris quand le faire...

je vais mettre un autre clavier, celui quiétait avant dessus, c'est un sans fil... mais il souffrait des même problèmes... c'est pour cette raison que j'avais remis le vieux clavier et celui là avec fil...

-------------- UsbFix V2.413.8 ---------------

* User : sophie - PRIVE-E52F7465B
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 12:31:03 le mar. 30/12/2008
* Windows Xp - Internet Explorer 7.0.5730.11

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Alwil Software\Avast4\aswUpdSv.exe
C:\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CTSvcCDA.exe
C:\WINDOWS\system32\beidservicecrl.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\beidservicepcsc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\svchost.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe
G: - Lecteur fixe

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[28/08/2007 18:17][--a------] C:\AUTOEXEC.BAT
[02/03/2006 13:00][-rahs----] C:\NTDETECT.COM
[03/06/2007 20:48][--a------] C:\setup-beid-runtime-2.6.exe
[21/06/2008 22:11][---hs----] C:\boot.ini
[15/11/2004 22:19][--a------] C:\lisezmoi.txt
[15/11/2004 22:19][--a------] C:\UsbFix.txt
[28/08/2007 18:17][--a------] C:\CONFIG.SYS
[28/08/2007 18:17][--a------] C:\hiberfil.sys
[28/08/2007 18:17][--a------] C:\IO.SYS
[28/08/2007 18:17][--a------] C:\MSDOS.SYS
[28/08/2007 18:17][--a------] C:\pagefile.sys

--------------- [ Lecteur G ] ----------------

G: - Lecteur fixe

+- Listing des fichiers présents :

[19/08/2007 21:04][--a------] G:\a2FreeSetup.exe
[19/08/2007 21:04][--a------] G:\aswclnr.exe
[19/08/2007 21:04][--a------] G:\AtlasNOCD.exe
[19/08/2007 21:04][--a------] G:\Atlas_Preparation_FR.exe
[19/08/2007 21:04][--a------] G:\bitdefender_free_v8.exe
[19/08/2007 21:04][--a------] G:\BootVis.exe
[19/08/2007 21:04][--a------] G:\Firefox Setup 2.0.0.6.exe
[19/08/2007 21:04][--a------] G:\Sethi_Incas.exe
[19/08/2007 21:04][--a------] G:\SETUP.EXE
[19/08/2007 21:04][--a------] G:\Startop.exe
[19/08/2007 21:04][--a------] G:\_ISDEL.EXE
[29/01/2004 18:29][--a------] G:\lingo.ini
[29/01/2004 18:29][--a------] G:\Picasa.ini
[29/01/2004 18:29][--a------] G:\SETUP.INI
[29/01/2004 09:55][--a------] G:\Licence.txt

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.proximus.be/pickx"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
TomTomHOME.exe="C:\Program Files\TomTom HOME 2\HOMERunner.exe"
RegistryBooster 2 d’Uniblue =C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Disc Detector=C:\Program Files\Creative\ShareDLL\CtNotify.exe
avast!=C:\ALWILS~1\Avast4\ashDisp.exe
PE2CKFNT SE=d:\photos\ChkFont.exe
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
LifeCam="C:\Program Files\Microsoft LifeCam\LifeExp.exe"
VX1000=C:\WINDOWS\vVX1000.exe
NeroCheck=C:\WINDOWS\system32\NeroCheck.exe
Belgacom="C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom
NewsUpd=C:\Program Files\Creative\News\NewsUpd.EXE /q
AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
BluetoothAuthenticationAgent=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
beidsystemtray=C:\Program Files\Belgium Identity Card\beidsystemtray.exe
<NO NAME>=
Cmaudio=RunDll32 cmicnfg.cpl,CMICtrlWnd
iKeyWorks=C:\PROGRA~1\WIRELE~1\Keyboard\Ikeymain.exe
WheelMouse=C:\PROGRA~1\WIRELE~1\Mouse\Amoumain.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

--------------- [ Registre / Mountpoint2 ] ----------------

-> Recherche négative.

--------------- [ Nettoyage des disques ] ----------------

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[28/08/2007 18:17][--a------] C:\AUTOEXEC.BAT
[02/03/2006 13:00][-rahs----] C:\NTDETECT.COM
[03/06/2007 20:48][--a------] C:\setup-beid-runtime-2.6.exe
[21/06/2008 22:11][---hs----] C:\boot.ini
[19/08/2007 21:04][--a------] G:\a2FreeSetup.exe
[19/08/2007 21:04][--a------] G:\aswclnr.exe
[19/08/2007 21:04][--a------] G:\AtlasNOCD.exe
[19/08/2007 21:04][--a------] G:\Atlas_Preparation_FR.exe
[19/08/2007 21:04][--a------] G:\bitdefender_free_v8.exe
[19/08/2007 21:04][--a------] G:\BootVis.exe
[19/08/2007 21:04][--a------] G:\Firefox Setup 2.0.0.6.exe
[19/08/2007 21:04][--a------] G:\Sethi_Incas.exe
[19/08/2007 21:04][--a------] G:\SETUP.EXE
[19/08/2007 21:04][--a------] G:\Startop.exe
[19/08/2007 21:04][--a------] G:\_ISDEL.EXE
[29/01/2004 18:29][--a------] G:\lingo.ini
[29/01/2004 18:29][--a------] G:\Picasa.ini
[29/01/2004 18:29][--a------] G:\SETUP.INI

--------------- ! Fin du rapport ! ----------------

merci à tous ceux qui se penchent et se sont penchés sur mon problème...
0
Réponse 23 / 24
Utilisateur anonyme
 
Re,

Pour ton problème de clavier poste un topic sur le forum Materiel

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Désactive et réactive la Restauration du système :

1 Dans la barre des tâches de Windows, clique sur Démarrer.

2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.

5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Comment mettre en résolu le topic
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

▶ Lance-le. Va dans "Options" puis "Avancé",

▶ Tu décoches la case "Effacer uniquement les fichiers etc...".

▶ Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

▶ Tu vas dans "Registre", tu fais "Chercher des erreurs".

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

▶ Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Je te conseil de désinstaller AVAST comment le faire proprement

▶ D'installer cet Antivirus:

ANTIVIR

▶ Aide toi du tutoriel pour bien le configuré.

▶ Fait la mise à jour d'antivir et fait le scan le premier en mode sans échec.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

===========================================================

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> https://www.commentcamarche.net/telecharger/ 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox :
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

=================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

->Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P :
> http://www.libellules.ch/
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=================================================================
( merci le sioux )
0
Réponse 24 / 24
blondepasdouée Messages postés 35 Statut Membre
 
re V-X,

j'ai enfin réussi à refaire fonctionner le clavier...

tout d'abord, j'ai rebranché l'ancien sans fil, et j'ai fait une restauration à une date antérieure...

et puis j'ai reconfigurer en fonction des options locales pour que les touches correspondent bien avec celles affichés surtout l'@ ...

avant ça j'ai veillé a sauver sur ma cle usb, les programmes anti espions et adaware, que l'on m'a gentiment conseillé sur le forum, durant toutes la journée.

Je remercie tout ceux qui ont largment consacré du temps pour me sortir de ce merdier et qui mù'ont permis de n,ettoyer mon pc... + de 200 fichiers infectés...

Par la m^me occasions, j'ai fait aussi sur le portable, qui tournez sous vista et la j'avais quand même 49 infections...

encore un grand merci a vous tous, je vais enfin pouvoir éteindre mon pc, en paix...

bonne fin de journée
0