Gros problèmes de virus

Résolu
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   -  
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

voilà j'ai attraper plein de virus à cause de ma sœur ...
Un ami qui s'y connait en informatique m'a aidé et il a regarder mes processus
Il m'a dit que c'était très mauvais avec un processus KBD je crois ou il m'a dit que c'était dangereux
Aussi je suis aller dans démarrer et exécuter j'ai tapé Msconfig et là aussi des virus

je ne sais pas comment faire du tout pour m'enlever tout ça
Il ma soutenu l'idée que des hacker ont du passer mon antivirus

Je suis sous xp
aidez moi svp!!
A voir également:

58 réponses

fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
Lorsque mon ordi a redémarrer il ya eu une erreur sur fichier de windows live messenger dans temp
Avant de faire ça j'ai vu que le sponsor de messenger plus live (CID) était installé je l'ai donc viré
Je fais la dernière manip

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Documents and Settings\David\Local Settings\Application Data\Conduit\Community Alerts\Log folder moved successfully.
C:\Documents and Settings\David\Local Settings\Application Data\Conduit\Community Alerts\LanguagePacks folder moved successfully.
C:\Documents and Settings\David\Local Settings\Application Data\Conduit\Community Alerts\Feeds folder moved successfully.
C:\Documents and Settings\David\Local Settings\Application Data\Conduit\Community Alerts folder moved successfully.
C:\Documents and Settings\David\Local Settings\Application Data\Conduit folder moved successfully.
C:\Documents and Settings\Ma4-Da4Me-X3\Local Settings\Application Data\Conduit\Community Alerts\Log folder moved successfully.
C:\Documents and Settings\Ma4-Da4Me-X3\Local Settings\Application Data\Conduit\Community Alerts\LanguagePacks folder moved successfully.
C:\Documents and Settings\Ma4-Da4Me-X3\Local Settings\Application Data\Conduit\Community Alerts\Feeds folder moved successfully.
C:\Documents and Settings\Ma4-Da4Me-X3\Local Settings\Application Data\Conduit\Community Alerts folder moved successfully.
C:\Documents and Settings\Ma4-Da4Me-X3\Local Settings\Application Data\Conduit folder moved successfully.
C:\Program Files\Ask Search Assistant folder moved successfully.
File/Folder C:\Program Files\Circle Development not found.
File/Folder C:\DOCUME~1\HP_ADM~1\APPLIC~1\dvdbind\Plus htm.exe not found.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Mp3media deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: David
->Temp folder emptied: 1349599 bytes
->Temporary Internet Files folder emptied: 1637422 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 67008211 bytes
->Google Chrome cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: HP_Administrateur
->Temp folder emptied: 2267364 bytes
->Temporary Internet Files folder emptied: 580427 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 66728955 bytes
->Google Chrome cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 13033431 bytes

User: Ma4-Da4Me-X3
->Temp folder emptied: 538297009 bytes
->Temporary Internet Files folder emptied: 301543928 bytes
->Java cache emptied: 20355069 bytes
->FireFox cache emptied: 31382325 bytes
->Google Chrome cache emptied: 220775050 bytes
->Apple Safari cache emptied: 27191211 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 5641693 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 26821 bytes
%systemroot%\System32 .tmp files removed: 8889856 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23967936 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1269,21 mb


OTM by OldTimer - Version 3.1.1.0 log created on 11152009_140534
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
ton lien ne marche pas pour Ad remover

Pour OTM comment je le désinstalle ensuite?
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
petit problème il n' y a pas d'option A

Pour le "process.exe" ça veut dire que c'est le cas pour mon ordi?
j'ai été hacker ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
fais
l'option S (scanner) et colle le rapport
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_C | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 16.11.2009 à 22:21
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:09:07, 18/11/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: NOM-FB9B15D2723 | Utilisateur actuel: HP_Administrateur
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

HKLM\software\appdatalow\AskBarDis
HKCU\software\AGI
HKCU\software\Games-Attack
HKU\.default\software\GamesBar
HKU\s-1-5-18\software\GamesBar
HKU\s-1-5-21-2510180476-852443595-763251912-1007\software\AGI
HKU\s-1-5-21-2510180476-852443595-763251912-1007\software\Games-Attack
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
fais l'option de nettoyage de ad remover et mets le rapport complet
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
d'accord je vais le faire

J'ai aussi besoin de toi pour USB fix
est-ce qu'il vire les virus sur un cd de jeu?
car je vien de ressortir un vieu jeu et à chaque fois j'ai un virus qui s'affiche quand j'essaie de l'installer et quand je navigue dans les fichiers du jeu
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
non on vire pas les soucis gravés sur un cd . C'est quel jeu ? Il est légal? Fais ad remover et dis si encore des soucis
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
oui c age of empire 2 pas de no patch il est totalement légal
En tout cas j'ai eu bcp de virus peut-être que c'est une erreur de mon antivirus je ne sais pas

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_C | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 16.11.2009 à 22:21
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:29:28, 19/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: NOM-FB9B15D2723 | Utilisateur actuel: HP_Administrateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKLM\software\appdatalow\AskBarDis
HKCU\software\AGI
HKCU\software\Games-Attack
HKU\.default\software\GamesBar
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
si le jeu est légal pas de souci c'est un faux positif . Mets le dans les exceptions de ton antivirus . Sinon encore de soucis?
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
non je crois que c'est tout ok

Pour mes virus en quarantaine j'en fait quoi?
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
pour virer ce qui a été utilisé:


Télécharge Tools Cleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).



_____________________


tu peux virer ce qui est en quarantaine
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
j'ai changé mon antivirus en mettant avast beta la toute dernière version

de nombreux problème se résolvent
0
basshunter cascada Messages postés 215 Date d'inscription   Statut Membre Dernière intervention   9
 
un anti virus ta raison
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
voilà le rapport

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Lop SD: trouvé !
C:\_OTM: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\Ad-remover: trouvé !

---------------------------------
--> Suppression:

C:\Lop SD\catchme.exe: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Lop SD: supprimé !
C:\_OTM: supprimé !
C:\Program Files\Ad-remover: supprimé !
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
petite question

les virus en quarantaine sont-ils dangereux?
peuvent-ils disparaitre du pc ?
0
fullmetal-dav Messages postés 357 Date d'inscription   Statut Membre Dernière intervention   29
 
J'ai un très gros problème je vous redemande de l'aide encore une fois

Voilà à chaque fois que j'ouvre le gestionnaire des taches ils y a un logiciel en cours d'exécution qui s'appelle form 1

vous savez ce que c'est ???
0