Virus détecté

Résolu/Fermé
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009 - 16 sept. 2009 à 21:46
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009 - 20 sept. 2009 à 00:05
Bonjour,
J'ai avast!4 et je crois que j'ai fait une bêtise : des virus on été détecté et j'ai fait se q avast m'a conseillé ( mettre en quarantaine ) se q j'ai fais mais après j'ai fait une bêtise : de la zone de quarantaine j'ai jeter les fichier contaminé sans faire attention à leur importance et j'ai refais un scanne et là il me dis qu'il y a plein de fichier impossible à scanner et qu'il a trouvé 458 erreur et quand je me connecte à internet j'ai des coupures à peu près toute les 5 secondes ! que dois-je faire pour réparer tout sa ? svp aidez moi , je n'est pas les moyens d'investir pour une autre tour et de plus je surf en moyenne 6 à 9 heure par jour s'est vous que sans mon pc je suis mal !!!

87 réponses

scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 15:08
Svp aidez moi
0
Utilisateur anonyme
18 sept. 2009 à 15:22
Patience....
0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 15:56
mais j'ai vraiment besoin de mon pc svp
0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 16:03
chiquitine veux tu prendre la relève stp en attendent que jaques gache soit là ? merci d'avance
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
18 sept. 2009 à 17:22
scarfeace bonjour, tu t'impatiantes mais la journée je travail de 8h à 17h donc pas dispos dans mon dernier message le n°40 je te disais que j'allais dormir et que je reviendrais , as tu fais jacot otm renommé en normal ou en mode sans echec car j'ai pas de rapport et novel de toi sur la discution avant 14h46, et tu vas ouvrir un nouveau sujet à 13h51 et dans celui de 14h o2 tu dis
J'ai fait toutes ses étapes : RSIT Puis AD-R , ToolBarSD , UsbFix , Malwarebytes , Navillog1 , jacot.exe , CCleaner , HijackThs voilà tout sa , aparament plus de virus mais il bloc et se déconnecte

et dans celui de 14h 34 tu dis
J'ai fai tout se qu'il m'a dis mais sa n'a pa marché

désolé mais pour moi tu n'as pas tout fais car pas de rapport de jacot , suivi du hijackthis !!! dans cette discution et je n'ai jamais dis que tu n'avais plus de virus
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 17:30
excuse moi , hier quand j'ai fais coller le gras sur le coté gauche " comme tu m la dis " sur jacot.exe et que j'ai fais ok tout mon bureau c éffacé et c resté comme sa , alors j'ai redé maré le pc et j'ai fait Hijackthis q j t'ai envoyé , je fais quoi maintenant stp?
0
Utilisateur anonyme
18 sept. 2009 à 17:37
re,
suis ce que Jaques gache te demande à la lettre et tout se passera bien :-)

au passage, un petit bonjour à jaques gache et DIID ;-)

Merci et bonne continuation

P.S : l'autre poste a été supprimé par un modo.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
18 sept. 2009 à 17:36
ok mais j'ai pas le hijackthis sur les discutions regarde dans le dossier C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte" et essais de le poster de nouveau et si il passe pas tu le postes par cijoint je te donne la marche à suivre plus bas , sinon consernant otm ou jacot regarde dans ton disque dur c si tu ne trouve pas un rapport situé dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log

envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir ,

puis envoie le fichier.

un lien de cette forme va apparaitre :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

renvoie le lien tout frais dans ta prochaine reponse .

0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 17:56
j'ai été sur se lien http://www.cijoint.fr/ mais une là-bas j'ai fait parcourir et une petite page s'ouvre et je ne sais pas le q"elle des ficher cliké
0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 18:11
il me dis q les fichier avex extention .log ne peuve pas etre déposé
0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 18:18
jacques.gache tu es là ?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
18 sept. 2009 à 18:31
quand tu es sur cijoint tu fais parcourrir et tu recherche sur ton pc le fichier que tu veux envoyer dans notre cas c'est le rapport de hijackthis , tu fais parcourrir dans la fenêtre qui s' ouvre tu cliques sur poste de travail, et puis double clique sur C ton disque dure système et puis double clique sur program files et double clique sur Trend Micro et puis dois avoir un document texte stile bloc notes du nom de hijacthis tu double clique dessus cela le sélectionnera après tu cliques sur cliquer ici pour déposer le fichier et puis après quelque instant il te dit que le fichier à bien été déposé et un lien en bleu comme celui ci http://www.cijoint.fr/cjlink.php?file=cj200909/cijaotKpMt.txt apparait tu fais un copier coller de celui qu'il te donne !!!


as tu regardé si tu avait un rapport de jacot dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log
0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 18:42
http://www.cijoint.fr/cjlink.php?file=cj200909/cijPhg6397.txt
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
18 sept. 2009 à 18:53
ton hijackthis n'est pas celui que tu dis avoir fait dans ton message de 14h02 sur l'autre sujet car tu viens de le faire !!! Scan saved at 18:35:31, on 18/09/2009
bon je regarde et je reviens tu ne m'as pas dit si tu avais le rapport de OTM ???
0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 19:02
non je ne le trouve pas , hier quand j'ai lancé jacot.exe tout le bureau c éffacé et ensuite c resté comme sa ; il a falu que j redémar mon pc !! q dois je faire et encore un grand merci de t'occuper de mon problème
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
18 sept. 2009 à 19:12
bon tu fais ce qui suit merci

1) Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.Lances HijackThis
.Cliques sur "Do a system scan only"
.Tu coches les lignes suivantes :
R3 - URLSearchHook: Mininova-Vuze Toolbar - {d51d388b-f5dc-471a-a1ce-5e2d671091c0} - C:\Program Files\Mininova-Vuze\tbMin1.dll
R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz0.dll
O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz0.dll
O2 - BHO: Mininova-Vuze Toolbar - {d51d388b-f5dc-471a-a1ce-5e2d671091c0} - C:\Program Files\Mininova-Vuze\tbMin1.dll
O3 - Toolbar: Mininova-Vuze Toolbar - {d51d388b-f5dc-471a-a1ce-5e2d671091c0} - C:\Program Files\Mininova-Vuze\tbMin1.dll
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz0.dll
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Helper] C:\Documents and Settings\Didouv\Application Data\Agence Exclusive\Update\UpdateHP.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Didouv\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab


.Tu cliques sur "Fix Checked"
.Tu fermes HijackThis

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm


2 désinstalles les outil utilisé avec toolcleaner 2

Télécharge toolscleaner sur ton Bureau : http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

si le lien ne marche pas essais avec celui ci https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler
. Cliques sur Recherche et laisse le scan se terminer.
. Cliques sur Suppression pour finaliser.
. Tu peux, si tu le souhaites, te servir des Options facultatives.
. Clique sur Quitter, pour que le rapport puisse se créer.
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse




3) redémarres le pc et passes ccleaner sur le registre jusqu'a ce qu'il ne trouve plus rien !!!



4) mets IE à jour

télécharge et installes IE8

https://www.commentcamarche.net/telecharger/web-internet/12481-internet-explorer-9/



5) ET DIS NOUS COMMENT VA LE PC

0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
18 sept. 2009 à 19:20
je viens de poster une procédure de nettoyage de ton pc et elle n'est pas passé je lance une demande en congièrerie et si pas revenu je la referais la je vais manger , sur ton hijackthis site au passage de jacot une seul chose esr resté et normalement après le fixes des lignes avec hijackthis cela devrait allé je reviens tout à l'heure !!!
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
18 sept. 2009 à 20:11
MERCI à la congièrerie !!!

scarfeace tu fais ce qui est dans le message 63 merci !!
0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 20:13
[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Didouv\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\Navilog1.exe: trouvé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\HJTInstall.exe: trouvé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\Ad-R.exe: trouvé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\UsbFix.exe: trouvé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\trend micro\HijackThis: trouvé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Didouv\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\Navilog1.exe: supprimé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\HJTInstall.exe: supprimé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\Ad-R.exe: supprimé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\UsbFix.exe: supprimé !
C:\Documents and Settings\Didouv\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\trend micro\HijackThis: supprimé !
0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 20:32
quand j'exécute IE8 , sa me dis " Internet Explorer n'est pas pris en charge sur se système d'exploitation " ? merci
0
scarfeace Messages postés 124 Date d'inscription mercredi 16 septembre 2009 Statut Membre Dernière intervention 21 septembre 2009
18 sept. 2009 à 20:32
es ce qu j'ai un problème SVCHOST ?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
18 sept. 2009 à 20:41
ton windows est bien avec une licence légale ??? car comme tu as IE 6 et que IE7 et IE8 sant disponible depuis un certain temps !!! je me pose la question tu as bien wga d'installé sur ton pc ???
0