Virus sous Kasperski à jour, comment faire ? Fermé

Question

Bonjour,

J'ai vista. Kasperski sur mon ordinateur depui presque un an, à jour. Quand j'ai acheté l'ordinateur, il y avait Norton, une merde livrée avec la machine que j'ai viré la semaine dernière, chose que j'essayais de faire depuis un an et demi ! Les forums m'aidaient moyennement, je ne comprenais que la moitié de manips. 
Bref, je suis nulle en infomatique.

Mon problème :
Je pense que j'ai des virus : mon pc est lent et j'ai vécu en Afrique... où j'ai détecté des clefs avec 80 virus... pour vous dire. Ensuite, j'ai installé Kasperski en rentrant et je pens que mon ordi n'a jamais été au top. Depuis une semaine, mon ordi rame VRAIMENT, quand je tape - plutot vite - des lettres ne sont pas prises en compte parce que ç va trop vite pur lui. Je perd un temps fou. de plus, des pubs s'ouvrent dans une nouvelle page internet sans cesse quand je suis connectée, alors que je n'ai pas changé les critères de sécurité du pc. 

J'ai essayé de faire des scans en ligre avec Panda par exemple, qui me trouve un ivrus mais faut payer donc ce n'est pas gratuit comme ils le isent ! 

Mais j'aimerais vraiment résoudre le problème. Il y a une chose que je ne peux pas faire : tout désintaller. Parce que c'est un gros risque, personne ne pourra m'aider si je rate et que l'ordi est mon outil de travail et que je n'ai pas les cd de réinstallation.

Voilà. Merci de bien vouloir m'aider.

Utilisateur anonyme · Answer

Bonsoir,
télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis

.cliques sur download
.cliques sur download Hijackthis installer
.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"


si besion d'aide pour l'installation : https://www.malekal.com/tutoriel-hijackthis/

et si problème pour VISTA :https://www.sosordi.net/


des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

poulettedargent · Answer

Je crois avoir réussi ! voilà la réponse, copie des infos du bloc note. 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:50:12, on 04/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\vVX1000.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Users\Caroline\AppData\Local\ycamkmw.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Downloads\Software\HiJackThis.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\Windows\System32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\system32\mshtml.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.03hook.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\SFR ADSL\Box\Wizard\jswpsapi.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
O23 - Service: lxbc_device -   - C:\Windows\system32\lxbccoms.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

Utilisateur anonyme · Answer

j'aimerai savoir si tu as spybot ?

poulettedargent · Answer

J'ai enfin réussi à obtenir les infos :

Search Navipromo version 3.7.6 commencé le 04/04/2009 à 23:42:32,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM) Duo CPU      T2350  @ 1.86GHz )
BIOS : Ver 1.00PARTTBL0
USER : Caroline ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Anti-Virus 7.0.0.124 (Not Activated)


C:\ (Local Disk) - NTFS - Total:55 Go (Free:17 Go)
D:\ (USB) - FAT32 - Total:7696 Mo (Free:4 Go)
E:\ (Local Disk) - NTFS - Total:54 Go (Free:3 Go)
F:\ (CD or DVD)
G:\ (USB)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\caroline\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Caroline\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Caroline\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\Caroline\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Caroline\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Caroline\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ycamkmw"="\"c:\users\caroline\appdata\local\ycamkmw.exe\" ycamkmw"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Caroline\AppData\Local\Microsoft" :


* Dans "C:\Users\Caroline\AppData\Local" :

ycamkmw.exe trouvé !
ycamkmw.dat trouvé !
ycamkmw_nav.dat trouvé !
ycamkmw_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 05/04/2009 à  0:07:54,47 ***

poulettedargent · Answer

Bonjour,

Cette manip ne doit pas être un nettoyage vu que j'ai toujours les pubs qui arrivent. Vous me confirmer ? comment nettoyer ?

poulettedargent · Answer

Bonjour,

Voilà, j'ai fait la manip n°2. Voici le rapport. Que dois-je faire ensuite ? merci beaucoup en tous cas pour ces conseils. 

Clean Navipromo version 3.7.6 commencé le 05/04/2009 à 15:29:11,57

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM) Duo CPU      T2350  @ 1.86GHz )
BIOS : Ver 1.00PARTTBL0
USER : Caroline ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Anti-Virus 7.0.0.124 (Not Activated)


C:\ (Local Disk) - NTFS - Total:55 Go (Free:17 Go)
D:\ (USB) - FAT32 - Total:7696 Mo (Free:4 Go)
E:\ (Local Disk) - NTFS - Total:54 Go (Free:3 Go)
F:\ (CD or DVD)
G:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Caroline\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Caroline\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\caroline\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Caroline\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Caroline\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Caroline\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Caroline\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Caroline\AppData\Local\Microsoft" *



* Dans "C:\Users\Caroline\AppData\Local" *


ycamkmw.exe trouvé ! 
Copie ycamkmw.exe réalisée avec succès !
ycamkmw.exe supprimé !

ycamkmw.dat trouvé ! 
Copie ycamkmw.dat réalisée avec succès !
ycamkmw.dat supprimé !

ycamkmw_nav.dat trouvé ! 
Copie ycamkmw_nav.dat réalisée avec succès !
ycamkmw_nav.dat supprimé !

ycamkmw_navps.dat trouvé ! 
Copie ycamkmw_navps.dat réalisée avec succès !
ycamkmw_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 05/04/2009 à 15:43:43,36 ***

poulettedargent · Answer

Bonjour,

J'ai tout fait. par compte, on ne m'a jamais demandé de sauvegarder, à aucun moment et j'ai pas tout compris l'explication sur la case à cocher ou décocher dans "avancé". La seule qui a toujours été cochée était la 1ère. 
Voilà, est ce fini ? 
Merci en tous cas

Utilisateur anonyme · Answer

le win32 est normalement associé à un nom de nuisible, ou sinon, je ne connais pas ce nuisible
Comment se comporte le pc ? Car s'il y a encore des problèmes,il possible que cette saleté soit encore dans le pc
Navilog ne supprime pas ce genre de nuisible, il supprime seulement les infections navipromo

Virus sous Kasperski à jour, comment faire ?

8 réponses

Discussions similaires

Newsletters