help me svp un virus sur mon pc Fermé

Question

Bonjour,

hiere j'ai mis une usb et du coup j'ai chopé un cheval de troi, bon moi a la base j'ai un entivuris avg alors lui il a commence a me sortir un message d'alerte tous les 15mnts en disant qu'il a trouvé un programme suspect et qu'il le met en carentaine alors j'ai fais un scan complet mais malgre tout il a contenue a me sortire le meme message tous les 15 mnts, alors j'ai instalé avast j'ai comencé par un scan minutieux qui a duré plus d'une heur et aprs il m'a fais la meme chose que AVG tous les 15mnts un message " un programme malveillant bloqué ".

pouvez vous me conseillez que doi-je faire svp

^^Marie^^ · Answer

.

zarzissiano91300 · Answer

c bon j'ai tout fait comme tu m'as dis Tigzy mais avast il me sort tjs des messages come koi il des programmes malveillant sur mon pc

et voici le rapport 

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3760
Windows 6.1.7100
Internet Explorer 8.0.7100.0

19/02/2010 14:06:48
mbam-log-2010-02-19 (14-06-48).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 270031
Temps écoulé: 3 hour(s), 0 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\???? ???? ????(2).mynshandler (Spyware.AdaEbook) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\sp (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{96afbe69-c3b0-4b00-8578-d933d2896ee2} (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e8cfc029-8420-4eae-adef-915bdc77e1dc} (Spyware.AdaEbook) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\sp (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SPService (TrojanProxy.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bwcxly (Trojan.Agent.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{96afbe69-c3b0-4b00-8578-d933d2896ee2} (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
etsvc (TrojanProxy.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\bismillah\AppData\Local\bwcxly.exe (Trojan.Agent.H) -> Delete on reboot.
C:\Windows\System32\drivers\gnewfqts.sys (Rootkit.Agent.BO) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\bismillah\Local Settings\Application Data\bwcxly_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Users\bismillah\Local Settings\Application Data\bwcxly_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

hadir · Answer

l'antivirus AVIRA est le plus fort pour ces deux années 2009 et 2010
l'essayez!
mais n'oubliez pas le mise à jour après l'installation .

Tigzy · Answer

Euh... il est devenu quoi mon message? o_O

Tigzy · Answer

Télécharge sur le bureau « RSIT »
Double-clic dessus,
(Avec VISTA > clic-droit et > Exécuter en tant qu'administrateur.)
Laisser « 1 month»,
Cliquer sur « Continue ».
Si l'outil « HijackThis » n'est pas présent sur le PC ou n'est pas détecté, RSITle téléchargera (autoriser l'accès internet à RSIT si le pare-feu le demande).
Accepter la licence de HijackThis.
À la fin du scan 2 rapports sont créés: « log.txt» et « info.txt».
[Copier les rapports, les coller dans la réponse./li
Note: les rapports se situent aussi dans « C:\rsit\log.txt» et « C:\rsit\info.txt ».

Help me svp un virus sur mon pc

5 réponses