je n'en peux plus de ces virus

Question

Salut a tous !!!!
J’ai un gros souci, Je crois que j’ai un gros virus dans mon ordi.
Il a meme changé ma page d’accueil et j’ai beau faire des scans avec avast, spybot, ad-aware, xoftspy. Et rien n’est détecté.
SVP Pourriez vous m’aider car je n’y connais pas grand chose et j’ai plein de chose dans mon ordi je voudrais pas tout formater.
Merci d’avance et au fait, dans le menu démarré, je ne peux plus faire de recherche de fichier car ca bloque.
Merci à mon futur sauveur
Stephanie.

Afficher la suite

balltrap34 · Answer

salut--fait ceci HijackThis                         (ici)               http://www.florensac-chasse-trap.com/   section virus telecharge le et met le dans son propre dossier ex/c :hjclik sur do a systeme scan et save a logfileet copier coller le rapportla chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

desoler j ai du m absenterje regarde et je te dit quoi faire

balltrap34 · Answer

salutdeja tu as deux anti virus c est pas bon desactive en unimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)       (ici)               http://www.florensac-chasse-trap.com/   section viruset aussi ceciCleanUp312.exe (3)----------------demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe   --------------------relance hijack coche ces lignes et  ensuite clik sur fixR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: 67.15.104.33 ibank.barclays.co.uk O1 - Hosts: 67.15.104.33 online-business.lloydstsb.co.uk O1 - Hosts: 67.15.104.33 online.lloydstsb.co.uk O1 - Hosts: 67.15.104.33 www.halifax-online.co.uk O1 - Hosts: 67.15.104.33 www.ukpersonal.hsbc.co.uk O1 - Hosts: 67.15.104.33 www.nwolb.com O1 - Hosts: 67.15.104.33 banesnet.banesto.es O1 - Hosts: 67.15.104.33 extranet.banesto.es O2 - BHO: WinSurferHelper - {C52CBAEC-D969-4635-9F50-426CC15CE463} - (no file) O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe O4 - HKLM\..\Run: [Configuration Loader10] msdnvb4.exe O4 - HKLM\..\RunServices: [Configuration Loader10] msdnvb4.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab ----------------------recherche et suppr ceciattention seulement les fichiers  C:\WINDOWS\System32\csrs.exe  msdnvb4.exe---------------passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent--------------------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack --

Neo-Nil@u · Answer

Salut Stephanie, salut Balltrap,juste une info, il faudrait faire tes mises à jour via Windows Update =}ouvre ta page internet, Outils, Windows UpdateInstalle-les toutes et redémarre ton PCPour ton log HijackThis, je te laisse entre les mains d'un expert en la matière !@+ tout le monde !

Tesla · Answer

SalutWindows, bonjour les virus et Linux c'est une certaine tranquilité.Cela fait des mois que je fonctionne sans rencontrer de virus.Migrer? Why not?It is up to you.Autrement dit à vous de décider.A propos lorsque je travaille avec XP et que j'actionne HighjackThisun fichier "log" s'installe et McAffee détecte un Trojan d'où méfiance.A+

balltrap34 · Answer

suis les conseil de NEOet fait tous se que je te dit sinon ont y arriverat pasje t ai dit de desinstaler un antivirus tu en a deuxet a tu utiliser les 3 logiciej que je t ai dit

balltrap34 · Answer

ne le desinstal pas mais desactive le pour ne garder que un anti virus actif

balltrap34 · Answer

fait ceci sous internet explorerFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.

balltrap34 · Answer

fait ceci pour qu il marche et fait le bien enetant sur internet explorertu fais démarrer tu clique sur panneaux de configuration/option internetonglet sécurité tu clique sur personnaliser le niveaudans la nouvelle fenêtre dans le menu déroulant tu mets sur moyen puis ok et applique

balltrap34 · Answer

et cela te dit quoi quand tu essaie le scan

balltrap34 · Answer

ont vas tenter un autreScan bit defenderhttp://www.fr.bitdefender.com/bd/site/virusinfo.php?menu_id=4#

stephanie · Answer

Soit je suis super yper nule,mais je crois pas, en tout cas ca ne marche pas non plus.Je clique sur scan en ligne, et rien ne se passe.

balltrap34 · Answer

bon refait un hijack

balltrap34 · Answer

salutimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)       (ici)               http://www.florensac-chasse-trap.com/   section viruset aussi ceciCleanUp312.exe (3)etCWShredder (4)    (ici)               http://pageperso.aol.fr/balltrap34/page%20virus.htmmet le a jouront l utiliserat apres----------------demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe   --------------------relance hijack coche ces lignes et  ensuite clik sur fixR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm O4 - HKLM\..\Run: [Configuration Loader10] ip7.exe O4 - HKLM\..\RunServices: [Configuration Loader10] ip7.exe ----------------------recherche et suppr ceciattention seulement les fichiers ip7.exe ---------------passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent-------------lance le 4 que je t est fait prendreil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next-------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

moe · Answer

tu as bien tout fait en mode sans echec?

balltrap34 · Answer

tu t est mis en mode sans echec pour le faire

balltrap34 · Answer

telecharge cecitélécharge ceci et utilise-lePocket Kill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virus -Ouvre-le  -Sélectionne le fichier à supprimer, ou met ceci ip7.exe  clic sur la croix blanche  réponds "oui"  -Vide la corbeille.redemarre et refait un hijack

balltrap34 · Answer

le fichier est toujours la

moe · Answer

je crois que ce service relance toutO23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe

MOE · Answer

salutenregistre le post dans le bloc note ou imprime pour ne rien oublier.Les 3 étapes suivantes sont vraiment nécessaires, sinon retour à la case départ Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher " afficher les fichiers et dossiers cachés " Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système"  Désactive la restauration systéme. Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". (accepte le redemarrage).  Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8. Choisis le mode sans échec dans les options et valide avec entrée.-------------------------Procede étape par étape et reste en mode sans echec jusqu'a la fin.Dans le menu Demarrer>Executer >tape: Services.msc recherche le service avec cette orthographe exacte: Smart Card Client Double clic dessus et clic sur arreter puis dans: type de demarrage selectionne désactivé.  Vérifie si ce ou ces procéssus apparaissent dans le gestionnaire des taches.(CTRL+ALT+SUPPR)S'ils sont présent: clic droit dessus puis clic sur "Terminer le processus"ip7.exe Lance hijackthis et Fixe:(cocher au début de chaques lignes valider avec fix checked)O4 - HKLM\..\Run: [Configuration Loader10] ip7.exe O4 - HKLM\..\RunServices: [Configuration Loader10] ip7.exe O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe  Rechercher et supprimer si présent:C:\WINDOWS\System32\SCardClnt.exeC:\WINDOWS\System32\ip7.exepuis important:Supprimer tout les fichiers à l'intérieur des dossiers suivants:* C:\Windows\Temp* C:\Documents and Settings\sur tous les comptes\Local Settings\Tempsi tu rencontre un probleme pour supprimer ip7.exe fais ceci:lance hijackthis puis clic sur "open the miscs tools section" Clic sur "delete a file on reboot" Dans la fenetre qui s'ouvre:deplace toi jusqu'a C:\WINDOWS\System32 et selectionne ip7.exevalide en cliquant sur enregistrer.accepte le redemarrage.ensuite reposte un hijack.

balltrap34 · Answer

oui il y a des chances que se soit cela
vas dans panneau de configuration/option d administration/services
cherche le dans la liste double clik dessus met le sur desactive dans le menu deroulant et clik ensuite sur arreter en dessous
ensuite recherche a nouveau le fichier et suppr le
redemarre et nouvel hijack

balltrap34 · Answer

okia+

yann · Answer

tu px télécharger AVG free sur télécharger.com qui poura te le détécté comme ça il te le virera logiquement.

balltrap34 · Answer

normal j avais pas fait atention il faut mettre a jour ton windowstu na s meme pas le sp1 met le sp2et ne surf jamais sans le pare feu

balltrap34 · Answer

sur le site de microsoft

balltrap34 · Answer

apparament c est bon

moe · Answer

oui et surtout si tu  ne desactive pas le firewall en surfant LOLvoilà le lien pour les MAJ http://v5.windowsupdate.microsoft.coma+

balltrap34 · Answer

alleza++ mais sans probleme lol

Je n'en peux plus de ces virus

28 réponses

Votre réponse

Discussions similaires

Newsletters