Virus Fermé

Question

Bonjour,

je veins dinstaller xp sur mon nouveau pc et jai eu des virus!!!!

Je les enleves et jai antivr comme antivirus!!!!
MAis les virus abiment til mon ordi??Et quoi???

Et commetn savoir siu il sont bien supprime???
AIde

cactus · Answer

Réécrit ton message en français et plus poliment merci.

Nic00 · Answer

Salut,

déjà, est-ce une version légale de XP que tu as réinstallé ?

Pour les virus: une fois éradiqués, ton ordinateur fonctionnera comme avant.

Poste le rapport d'antivir stp pour qu'on en sache un peu plus.

The-me · Answer

pour commencez lance un sacan complet de tn pc ensuite tu les met tous en 40ène et après tu lé supp , mai fait surtout pa nettoyer(recommandé) sinon sa le renomme juste.
j'éspère que je t aidé ....

poiudu60 · Answer

dsl je suis un peu stresse!!!

Donc oui c une version legale xp je lai achete!!!c bon apres pour antivir le rapport je sias pas ou le trouve parceqe jen ai fait plsuierus et yen aviat tj qui revenait yavait meme antivir qui etait infeste!!!

The-me · Answer

écoute garde tn sang froid on è c tous dja fai hacker son pc mai tu doi faire u scan et dire combien tu a de virus stp ...

Nic00 · Answer

Pour trouver ton rapport, tu lances Antivir puis tu vas dans l'onglet "Aperçu" puis >> Rapports.

>> Tu doubles cliques ensuite sur ta dernière recherche faite (la 1ère en haut de liste normalement)

>> Une fenêtre s'ouvre, clique alors sur Rapport

>> Le rapport apparaît dans le bloc note, copie-colle le sur le forum.

poiudu60 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 10 mai 2009  00:43

La recherche porte sur 1385351 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : INTERNIT-PVPZIN

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.3.137   1810944 Bytes  30/04/2009 19:20:37
ANTIVIR3.VDF            : 7.1.3.178    195584 Bytes  08/05/2009 19:20:38
Version du moteur       : 8.2.0.166
AEVDF.DLL               : 8.1.1.1      106868 Bytes  09/05/2009 19:20:46
AESCRIPT.DLL            : 8.1.1.81     385401 Bytes  09/05/2009 19:20:46
AESCN.DLL               : 8.1.1.10     127348 Bytes  09/05/2009 19:20:45
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.16     397686 Bytes  09/05/2009 19:20:45
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.128   1757559 Bytes  09/05/2009 19:20:43
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.42     348531 Bytes  09/05/2009 19:20:40
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.9      176500 Bytes  09/05/2009 19:20:39
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 10 mai 2009  00:43

La recherche d'objets cachés commence.
'27978' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'essvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLanCfgG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'30' processus ont été contrôlés avec '30' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '49' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : dimanche 10 mai 2009  00:45
Temps nécessaire: 02:09 Minute(s)

La recherche a été effectuée intégralement

   1974 Les répertoires ont été contrôlés
  73029 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  73028 Fichiers non infectés
    656 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
  27978 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés






La il nya pas de virus si ta envie je tenvoie celui qui en a

The-me · Answer

bref si t hacké va ds démarré éxécuter cmd et la tu mark nbtstat -s

poiudu60 · Answer

ehhhhhhhhh quescequil doit se apsser

Nic00 · Answer

Ton rapport est clean. Néanmoins ce n'est pas fini...

Dans Antivir, va dans l'onglet Administration puis Quarantaine  et vide tout ce qu'il y a dedans .


=> Télécharges et installe Hijackthis :
 http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

=> Lances l’application et cliques sur « Do a system scan and save a logfile »

=> A la fin un rapport est généré dans le bloc note, postes le.

poiudu60 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:27:28, on 10/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\igfxsrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://download.gigabyte.com.tw/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [InetChk] C:\DOCUME~1\Paul\LOCALS~1\Temp\ms1241902334.exe work
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O21 - SSODL: TJlosePE - {2019A46A-8AB3-0EC0-186D-B2F459A2D507} - C:\WINDOWS\System32\uwbrzz.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Nic00 · Answer

Relance Hijackthis et cliques sur "do a system scan only"

Coche les lignes suivantes:

 	R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://download.gigabyte.com.tw/

 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Puis cliques sur Fix it !


>> Va dans ajout/suppression de programmes puis cherche si tu as des programmes comme : " CID Help ", "Circle Developement" , "Adverts"( ou "CiD-quelquechose")
--->si ils s'y trouvent , supprime les .


Télécharge Lop S&D :

 https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 


&#9654; Double-clique dessus pour lancer l'installation 

&#9654; Puis double-clique sur le raccourci Lop S&D présent sur ton bureau 

&#9654; Séléctionne la langue souhaitée 

&#9654; Puis choisis l'Option 1 ( Recherche ) 

&#9654; Patiente jusqu'à la fin du scan 

&#9654; Poste le rapport généré ( C:lopR.txt )

poiudu60 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
   BIOS : Award Modular BIOS v6.00PG
   USER : Paul ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
   Firewall  : ZoneAlarm Firewall 8.0.298.000 (Activated)
   C:\ (Local Disk) - NTFS - Total:298 Go (Free:290 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 10/05/2009|12:48 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [09/05/2009|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [09/05/2009|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [09/05/2009|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [09/05/2009|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [09/05/2009|23:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [10/05/2009|09:50] C:\DOCUME~1\CONSTA~1\APPLIC~1\Identities
   [10/05/2009|09:49] C:\DOCUME~1\CONSTA~1\APPLIC~1\Microsoft
   [10/05/2009|09:51] C:\DOCUME~1\CONSTA~1\APPLIC~1\Mozilla

   [09/05/2009|19:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [09/05/2009|19:59] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [09/05/2009|19:59] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [09/05/2009|22:39] C:\DOCUME~1\Paul\APPLIC~1\Adobe
   [09/05/2009|20:03] C:\DOCUME~1\Paul\APPLIC~1\Identities
   [09/05/2009|20:25] C:\DOCUME~1\Paul\APPLIC~1\InstallShield
   [09/05/2009|22:39] C:\DOCUME~1\Paul\APPLIC~1\Macromedia
   [09/05/2009|20:37] C:\DOCUME~1\Paul\APPLIC~1\Malwarebytes
   [09/05/2009|22:15] C:\DOCUME~1\Paul\APPLIC~1\Microsoft
   [09/05/2009|20:42] C:\DOCUME~1\Paul\APPLIC~1\Mozilla
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [10/05/2009 09:49][--ah-----] C:\WINDOWS	asks\SA.DAT
   [22/07/2003 18:44][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [10/05/2009|00:29] C:\Program Files\7-Zip
   [09/05/2009|21:12] C:\Program Files\Avira
   [09/05/2009|20:08] C:\Program Files\Belkin
   [09/05/2009|23:55] C:\Program Files\CCleaner
   [09/05/2009|19:57] C:\Program Files\ComPlus Applications
   [09/05/2009|20:08] C:\Program Files\Fichiers communs
   [09/05/2009|20:16] C:\Program Files\Gigabyte
   [10/05/2009|11:38] C:\Program Files\InstallShield Installation Information
   [09/05/2009|20:16] C:\Program Files\Intel
   [09/05/2009|23:54] C:\Program Files\Internet Explorer
   [10/05/2009|11:57] C:\Program Files\Lavalys
   [09/05/2009|20:37] C:\Program Files\Malwarebytes' Anti-Malware
   [09/05/2009|23:46] C:\Program Files\Messenger
   [09/05/2009|20:00] C:\Program Files\microsoft frontpage
   [09/05/2009|22:11] C:\Program Files\Movie Maker
   [10/05/2009|12:43] C:\Program Files\Mozilla Firefox
   [09/05/2009|19:57] C:\Program Files\MSN
   [09/05/2009|19:57] C:\Program Files\MSN Gaming Zone
   [09/05/2009|22:31] C:\Program Files\MSN Messenger
   [09/05/2009|22:10] C:\Program Files\NetMeeting
   [09/05/2009|22:10] C:\Program Files\Outlook Express
   [09/05/2009|20:25] C:\Program Files\Realtek
   [09/05/2009|19:57] C:\Program Files\Services en ligne
   [10/05/2009|12:27] C:\Program Files\Trend Micro
   [09/05/2009|20:03] C:\Program Files\Uninstall Information
   [10/05/2009|12:03] C:\Program Files\VideoLAN
   [09/05/2009|22:15] C:\Program Files\Windows Media Player
   [09/05/2009|22:10] C:\Program Files\Windows NT
   [09/05/2009|20:47] C:\Program Files\WindowsUpdate
   [09/05/2009|20:00] C:\Program Files\xerox
   [09/05/2009|22:59] C:\Program Files\Zone Labs

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [09/05/2009|20:15] C:\Program Files\Fichiers communs\InstallShield
   [09/05/2009|22:31] C:\Program Files\Fichiers communs\Microsoft Shared
   [09/05/2009|19:57] C:\Program Files\Fichiers communs\MSSoap
   [09/05/2009|20:53] C:\Program Files\Fichiers communs\ODBC
   [09/05/2009|19:58] C:\Program Files\Fichiers communs\Services
   [09/05/2009|20:53] C:\Program Files\Fichiers communs\SpeechEngines
   [09/05/2009|22:10] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-05-10 12:49:09
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:223][D:15]-> C:\DOCUME~1\Paul\LOCALS~1\Temp
   [F:34][D:0]-> C:\DOCUME~1\Paul\Cookies
   [F:1100][D:4]-> C:\DOCUME~1\Paul\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 10/05/2009|12:49 - Option : [1]

   --------------------\  Fin du rapport a 12:49:28





voila

Nic00 · Answer

Ok, as-tu trouvé et supp des programmes CID avant (comme je te l'ai indiqué) ?

poiudu60 · Answer

nn je nai aps trouve les programmes!!!

Nic00 · Answer

Ok.

>> Télécharge CCleaner: 
http://download.piriform.com 

>Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour. 

> Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 

>Pour les autres paramètres, laisse-le avec ses réglages par défaut. 

> Puis dans le menu Nettoyeur 
> Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) 
> Clique sur le bouton Lancer le nettoyage. 
> Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner. 
> Fait de même pour le menu "Chercher des erreurs"



Je voudrais juste vérifier quelque chose par la même occasion:

>>  Télécharge Navilog sur ton bureau: : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

>>  Désactives ton antivirus.

>>  Lance l’application ( clic-droit : exécuter en tant qu'administrateur si tu es sous Vista )

>>  Arriver au menu principal, choisis l'option 1 et valide. 

>>  Patiente jusqu'au message : Analyse Termine le ... 
 
>> Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt). Poste le stp.



De plus, est-ce que tu connais cette dll (que tu as sans doute téléchargé) : 

C:\WINDOWS\System32\uwbrzz.dll

si oui, dis moi à quelle logiciel elle appartient.


>>Reposte moi ensuite un nouveau rapport Hijackthis

Nic00 · Answer

Poste moi les rapports stp. Comment peut tu en être sûr ?

Nic00 · Answer

Oui et alors ? Sa ne prouve rien. Findkill est un Fix. Il est spécifié pour désinfecter l'infection Bagle (malware qui se propage par des cracks sur P2P), que tu n'as pas donc c'est complètement inutile.

poiudu60 · Answer

alors la dll nn je vois aps ccleaner c fiat c bon et navilog1 jai rien compris a ce logiciels!!!Mias esceque jai des virus???
En totu ca mercdi de maider

Nic00 · Answer

Pour Navilog, tu fais comme je t'ai expliqué dans le message 16. Une fois l'option 1 de lancée, tu le laisses travailler et tu attends le rapport.

ps: si tu pouvais écrire en français, ça serais plus simple pour que je t'aide. Merci.

Virus

20 réponses

Discussions similaires