Virus sur pc, internet tres lent...

carman -  
Bonjour,
j ai un virus qui persiste sur mon pc et je n arrive pas a le viré, j ai essayé avec malwarebytes mais il n arrive pas a démarré, a-squared qui me detecte beaucoup de trojan mais il ne me les enleve pas... même apres mise en quarantaine. j ai avast et avg 8 qui eu me les detectes pas... j ai installé mozilla, car avec IE je n arrive plus a rien, il met 3 plombes a ouvrir les pages.... je ne suis pas un pro du pc je ne sais pas quoi faire pour m en debarrasser. A L'AIDE PLEASE.....
Configuration: Windows XP
Firefox 2.0.0.20

12 réponses

  1. PopoSasuke
    Bit defender Est le meilleur Que j'ai teste
    Analise
    Si il ne supprime pas Pendant lanalise Supprime le manuellement avec Sa fonction Destructeur de fichier (click droit)
    0
    1. Max#01
      Bonjour, tout d'abord je pense qu'il va y avoir du travail si votre antivirus ne trouve pas les virus :s

      Merci de faire tout d'abord du nettoyage dans votre ordinateur avec CCleaner , utilisez le Tutoriel CCLeaner pour vous aider.

      Ensuite, vous installerez Spybot S&D pour enlever les logiciels espions et les vers pouvant infecter votre ordinateur.
      voici les tuto pour vous aider: Tutoriel Spybot

      Pour finir, désistallez Malwarebytes et retéléchargez le, installez MalwareBytes anti-Malware et faites une analyse pour détecter les trojan, win32 de votre machine.

      Le Tutoriel MalwareBytes Anti-Malware devrait vous aider ;)

      Une fois avoir fait tout cela, vous pourrez poster un rapport MalwareBytes...
      0
      1. carmanu
        CCleaner vien de finir, dois je appuyer sur le bouton nettoyer ? je prsume que oui mais je prefere avoir confirmation
        0
    2. Pirate28
      Pour moi kaspersky internet security 2010 est le meilleur antivirus il t'aide 100 %
      0
      3. Max#01
        Très, déjà avast a été longtemps conseillé comme antivirus gratuit mais maintenant on conseil antivir, il a de meilleur performances au niveau protection antivirus... et c'est prouvé !

        Je te conseilles donc de télécharger Antivir, je t'ai donné le lien plus haut mais ne l'installe pas et ne désinstalle pas avast! pour le moment ! tu risquerais de te faire infecter !

        Comme je l'ai écrit plus haut, reprend le post et effectue les manipulations dans l'ordre.

        Reviens me voir après ;)
        0
        1. carmanu
          ok
          merci
          0
        2. carman
          je viens de finir, ce que tu m as dit de faire mais je n arrive toujours pas a démarrer malwarebyte, que doit je faire ?
          0
        3. carman
          es tu là ??
          0
      4. PopoSasuke
        XD avast c'est de la Merde je l'avais La plupart du temps Il ne peut pas supprimer les virs Est lorce que Il, en détecte un Il bloque Carrément L'ordi
        0
        1. Max#01
          A quel niveau tu n'arrive pas à démarrer malwarebytes ? tu as réussi à l'installer entièrement ?

          si tu n'as pas réussi à l'installer, télécharges à nouveau Malwarebytes et installe le...
          0
          1. carman
            youpi !!!

            ce coup ci cela fonctionne !!! il est actuellement en train d analyser mon pc je te post le compte rendu des qu il a fini.

            merci de ton aide
            0
          2. carman
            voici le rapport que m as fait malwerebytes:

            Malwarebytes' Anti-Malware 1.40
            Version de la base de données: 2570
            Windows 5.1.2600 Service Pack 3

            06/08/2009 20:48:10
            mbam-log-2009-08-06 (20-47-59).txt

            Type de recherche: Examen complet (C:\|)
            Eléments examinés: 174241
            Temps écoulé: 1 hour(s), 55 minute(s), 1 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 13
            Valeur(s) du Registre infectée(s): 1
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 6
            Fichier(s) infecté(s): 27

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.BHO) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spcron (Malware.Trace) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Svconr (Malware.Trace) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Carlson (Dialer) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
            HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.

            Valeur(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions\spam blocker for ms outlook (Adware.Hotbar) -> No action taken.

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            C:\Program Files\Temporary (Trojan.Agent) -> No action taken.
            C:\Program Files\CPV (Trojan.Downloader) -> No action taken.
            C:\WINDOWS\system32\bkEur05 (Trojan.Agent) -> No action taken.
            C:\Program Files\Svconr (Trojan.Agent) -> No action taken.
            C:\Program Files\Spcron (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\SystemX86 (Worm.Archive) -> No action taken.

            Fichier(s) infecté(s):
            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\yccqgka_navps.dat (Adware.Navipromo.H) -> No action taken.
            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\yccqgka_nav.dat (Adware.Navipromo.H) -> No action taken.
            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\yccqgka.dat (Adware.Navipromo.H) -> No action taken.
            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\yccqgka.exe (Adware.Navipromo.H) -> No action taken.
            C:\System Volume Information\_restore{2364EE1E-9775-48FC-AEB7-F73D74C65B0B}\RP700\A0150183.dll (Worm.P2P) -> No action taken.
            C:\WINDOWS\system32\MSINET.oca (Rogue.Trace) -> No action taken.
            C:\WINDOWS\system32\SystemX86\245.crack.zip (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\245.crack.zip.kwd (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\246.keygen.zip (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\246.keygen.zip.kwd (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\247.serial.zip (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\247.serial.zip.kwd (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\248.setup.zip (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\248.setup.zip.kwd (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\249.music.au.kwd (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\250.music2.au.kwd (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\251.music3.au.kwd (Worm.Archive) -> No action taken.
            C:\WINDOWS\system32\SystemX86\252.music.snd.kwd (Worm.Archive) -> No action taken.
            C:\WINDOWS\b.exe (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\2.tmp (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\cmd.com (Backdoor.Bot) -> No action taken.
            C:\WINDOWS\system32\ping.com (Backdoor.Bot) -> No action taken.
            C:\Program Files\outlook\p.zip (Worm.Alcra) -> No action taken.
            C:\WINDOWS\system32\netstat.com (Worm.Alcra) -> No action taken.
            C:\WINDOWS\system32\tasklist.com (Worm.Alcra) -> No action taken.
            C:\WINDOWS\system32\tracert.com (Worm.Alcra) -> No action taken.
            C:\WINDOWS\system32\taskkill.com (Worm.P2P) -> No action taken.
            0
        2. PopoSasuke
          TU doit normalement formater Les valeur des registre est les clé Sont nécessaire au bon fonctionnement de window.
          0
          1. carman
            comment fait on ??
            0
        3. PopoSasuke
          1 Sauvegarde sur Tout t donner importante sur une cle usb ou un autre pc. Est aussi de prendre les logiciel important (Surtout Ton antivirus Est les pilote Carte reseau)
          2 Assure toi Que tu possède un Cd d'installation Window
          3 Le formatage est la reistallation peut durer jusqu'a 6 Heure

          4 Passon a L'etape Formatage

          Assurez-vous que vous disposez d'un CD de Windows XP, ou bien d'un jeu de disquettes d'installation.
          Vous pouvez maintenant redémarrer votre ordinateur à partir du CD Windows XP ou du jeu de disquettes d'installation (au nombre de trois).

          Commencez l'installation proprement dite : choisissez tout d'abord l'installation, en tapant sur la touche entrée.
          Accepter la licence avec la touche F8. Enfin, choisissez le disque qui doit être formaté. Le programme vous indiquera alors que Windows a déjà été installé dans le disque en question. Choisissez alors d'installer par dessus avec la touche C.
          Puis choisissez options Formater la partition NTFS,
          Le formatage démarrera après confirmation et l'installation de Win XP suivra.

          Ps : Je te conseille De marque sa quelque Part Car si tu oublie pendant le formatage Il faut L'emmener Cher Le docteur.
          0
          1. carman
            ouhaou !!!

            il n y pas une autre solution.... moins radicale ????
            0
          2. picrate60
            @carmansalut carman.

            n'ecoute pas ce rigolo,il va te faire formater pour rien.
            Attends qu'un vrai helpeur vienne te decontaminer car sur le rapport mba aucunes clé de registre necessaire a faire fonctionner windows ne sont presentent.
            bye
            0
          3. carman
            @picrate60merci beaucoup pour ta reponse
            0
        4. PopoSasuke
          Oui il y en a une Mais Il Ya 85% de chance Que ton Ordi Casse Puisque Que tu dois supprimer Ruis remettre les Cle de registre Si sa ne Marche pas Il i ya des chance que Tu ne puisse meme plus Demarer ton PC
          .
          0
          1. Max#01
            Dans ton dossier temporaire tu as un trojan, il va falloir nettoyer l'ordinateur avec CCleaner , utilise le Tutoriel CCLeaner pour t'aider.

            Je vois aussi que tu es contaminé par navipromo, tu vas suivre cette démarche:

            Télécharges Navilog1 et suis les instructions données au long de l'utilisation.
            Arrivé a la page d'accueil, tapes 1 et un rapport va se créer.

            Un bloc-note s'ouvre, copie-colle le contenu sur le forum dans ta propre question et enregistres-le sur le bureau sous le nom de cleanavi.txt

            Tu le posteras sur le forum pour qu'on l'analyse ;)
            0
            1. carman
              voici le rapport navilog :

              Fix Navipromo version 4.0.1 commencé le 07/08/2009 18:07:07,97

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!

              Outil exécuté depuis C:\Program Files\navilog1

              Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

              Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
              X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.60GHz )
              BIOS : Phoenix NoteBIOS 4.0 Release 6.0
              USER : Utilisateur ( Administrator )
              BOOT : Normal boot

              Antivirus : AntiVir Desktop 9.0.1.30 (Activated)

              C:\ (Local Disk) - NTFS - Total:74 Go (Free:35 Go)
              D:\ (CD or DVD)

              Recherche executée en mode normal

              Nettoyage exécuté au redémarrage de l'ordinateur

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\Utilisateur\locals~1\Temp effectué !

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Scan terminé 07/08/2009 18:16:30,29 ***
              0
          2. PopoSasuke
            XD tu connais pas beaucoup de truk Sur les Virus.
            Un Virus qui infecte Un dossier Est tres difficile A 'Désinfecte' Souvent Il faut directement supprimer Ou/et remplacer Le FIchier. Puis Sans Un formatage Il ce peut qui reste tout le temps Des trace.

            Je peut meut Trompée (Je suis Humain XD)

            Comme te le dis Max01 Essaye sa méthode Puis refais une Analyse Complete.
            0