Ya t' il un virus

Question

Bonjour,


Y a t' il un virus

voici mon scan avec hijackthis fait en mode sans échec car je ne peux plus démarrer mon ordi.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:33:17, on 12/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wpabaln.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe"
O4 - HKLM\..\RunOnce: [WLuSetup] C:\Program Files\Symantec\LiveUpdate\luupdate.exe -p wlumsp.msp
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: LiveUpdate - Unknown owner - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

Utilisateur anonyme · Answer

Bonjour,


* On risque pas de voir grands choses --> Mode sans echec --> Pourquoi ?

Utilisateur anonyme · Answer

Re,


* Tu as un message particulier lorsque ceci arrive ?

--> Tu n'aurais pas installer de driver dernièrement ?

Utilisateur anonyme · Answer

Re,

---> j'ai refait un scan avec bit defender en mode sans echec et il m'a supprimer 2 virus

D:\System Volume Information\_restore --> il s'agit de la restauration systeme !

--> Ils ne sont plus actif car justement --> dans la resto systeme

-- Tu la nettoieras quand tu sera sure que tout va bien ! --> je te dirais à quel moment le faire


* Sinon, il faut déjà mettre Windows à jour via le site de Microsoft :
http://update.microsoft.com/windowsupdate/v6/defaultaspx?In=fr

--> Un tuto ici : https://www.malekal.com/mises-a-jour-windows-update/
   - ( Merci à Malekal_Morte)

--> Internet Explorer --> passes à la version I-E7 car cela représente un danger pour ton
pc de naviguer avec un navigateur pas à jour : https://support.microsoft.com/fr-fr/allproducts

* Gardes I-E  à jour pour les mises à jours et parce qu'il est indispensable au systeme windows.

--> Telecharges le Navigateur Mozilla Firefox --> plus sur et plus securisé
que I-E :

un tuto ici :  http://www.firefox.fr/tutoriel.htm  : 

 Mozilla Firefox

http://www.01net.com/telecharger/windows/Internet/navigateur/fiches/420003.html 


* Je te conseille de virer Norton qui est une daube à mon gout et de telecharger antivir

ou là : https://www.avira.com/

--> Un tuto pour l'installer : https://www.malekal.com/avira-free-security-antivirus-gratuit/

* Pour supprimer correctement Norton utilise l'outil de Symantec :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/200504141104

ou là : https://www.pcastuces.com/newsletter/adj/1630.htm

* Installes Adobe reader  :
https://get2.adobe.com/reader/otherversions/

--> N'installes pas la Toolbar Google --> decoches la

* Installes la dernière version de  Java  :
https://www.java.com/fr/download/manual.jsp

* Si tu veux installer FlashPlayer ici :
https://get.adobe.com/flashplayer/?loc=fr

--> N'installes pas la Toolbar Google --> decoches la


* Telecharges Ccleaner :
https://filehippo.com/download_ccleaner/ ou là :  ccleaner

--> N'installes pas la barre d'outil Yahoo discretement proposé -> decoches la

--> Decoches pendant l'installation la case devant : " ajouter l'option ....controles des mises a jour

--> Fermes tous les programmes en cours et ouvres Ccleaner

---> Cliques sur " option " --> " avancé " et decoches la case
devant : " effacer les fichiers du systeme.... plus vieux que 48h
( Ne touches pas aux autres parametres)

--> Cliques sur " Nettoyeur " et lances l'analyse + nettoyage

* Telecharges Malwarebytes' Anti-Malware :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

--> a la fin du telechargement, Mbam se mettra à jour automatiquement

* Fermes tous les programmes en cours

--> lances MBAM et cliques sur Recherche

--> Executes un examen Complet ( tous les disques) du pc

--> a la fin de l'analyse, cliques sur " Afficher les resultats "

--> Cliques ensuite sur " Supprimer la selection "

--> si mbam doit redemarrer pour finir la desinfection, acceptes

* Un rapport sera généré, postes le stp

* Pour le reste, je penses plutot que l'installation n'a pas été faite correctement
--> il faudra alors poser la question sur le forum Windows de CCM!

--- Fais ceci pour le moment, ça ira déjà beaucoup mieux !

___

Ya t' il un virus

3 réponses

Discussions similaires

Newsletters