Bourrer de virus....???

Résolu
catetquater -  
Bonjour,
je crois que mon ordi est vraiment infecter, de un elle marche au ralentie de deux lorsque j'ouvre google et fait des recherche je suis rediriger vers d'autre site... par contre ce n'est que lorsque j'utilise explorer pas sur firfox.

J'ai un anti virus donne pas par la compagnie qui me fourni internet on me dit qu'il est excellent mais lui ne détecte plus rien.

Alors quelqu'un pourrait bien m'aider svp.

13 réponses

Résumé de la discussion

Problème signalé: un PC sous Windows XP est lent et affiche des redirections Google dans Internet Explorer, alors que Firefox reste indemne, et l’antivirus fourni par le fournisseur d’accès ne détecte rien. Des solutions privilégiant des scans approfondis avec ZHPDiag et HijackThis pour identifier les malwares et partager les rapports. Ensuite, l'analyse antivirus (Avira) et le nettoyage sont proposés, puis le formatage est évoqué comme dernier recours. Certaines indications évoquent des difficultés techniques pour partager les résultats des analyses en ligne et signalent que des paramètres système comme l'UAC peuvent influencer l’efficacité des scans.

Bobot (l’IA à votre service)
  1. alhuno1 Contributeur
    Si ça ne vous dérange pas, je vais continuer sur ce topic à la place de Kaspersky_tech lab 2010

    1: le rapport est imcomplet. Au lieu, fais cet autre scan.

    Télécharge et installe ZHPDiag
    >ici<

    Installe-le avec les paramêtres par défaut.

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau
    (Clique droit -> Executer en tant qu'administrateur pour Vista et 7 )

    Au menu principal, cliquer sur la loupe dans le panneau en haut.

    Une fois le scan terminé, clique sur l'icône en forme de disquette.
    Enregistre-le sur ton Bureau.

    Rend toi sur Cjoint

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPDiag.txt qui se trouve sur ton Bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message.
    1. guiguir68
      Ben déjà il faut télécharger un autre anti virus et faire un scan.
      1. catetquater Auteur
        j'ai télécharger avira et fait l'analyse voici le rapport d'analyse

        https://www.cjoint.com/?gxtemKykLc

        j'ai fait faire le nettoyage par l'anti virus mais le problème avec exploreur continue que puis je faire de plus...

        merci de bien vouloir m'aider
        1. catetquater Auteur
          y a t'il autre chose a faire ou bien je dois aller la porter chez un technicien.....
          4. catetquater Auteur
            Logfile of Trend Micro HijackThis v2.0.4
            Scan saved at 15:30:13, on 2010-06-23
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v8.00 (8.00.6001.18702)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir Desktop\sched.exe
            C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            C:\WINDOWS\arservice.exe
            C:\WINDOWS\system32\cisvc.exe
            C:\WINDOWS\system32\crypserv.exe
            C:\WINDOWS\eHome\ehRecvr.exe
            C:\WINDOWS\eHome\ehSched.exe
            C:\Program Files\COGECO securite\Anti-Virus\fsgk32st.exe
            C:\Program Files\COGECO securite\Common\FSMA32.EXE
            C:\Program Files\COGECO securite\Anti-Virus\FSGK32.EXE
            C:\Program Files\COGECO securite\Common\FSHDLL32.EXE
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
            C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
            C:\WINDOWS\system32\SearchIndexer.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
            C:\WINDOWS\system32\dllhost.exe
            C:\Program Files\COGECO securite\Anti-Virus\fssm32.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\Program Files\COGECO securite\FWES\Program\fsdfwd.exe
            C:\WINDOWS\ehome\ehtray.exe
            C:\WINDOWS\eHome\ehmsas.exe
            C:\Program Files\COGECO securite\Anti-Virus\fsav32.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\WINDOWS\ARPWRMSG.EXE
            C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\HP\KBD\KBD.EXE
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\COGECO securite\Common\FSM32.EXE
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
            C:\Program Files\uTorrent\uTorrent.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
            C:\Program Files\Windows Desktop Search\WindowsSearch.exe
            C:\Program Files\WinZip\WZQKPICK.EXE
            C:\Program Files\OpenOffice.org 3\program\soffice.exe
            C:\Program Files\OpenOffice.org 3\program\soffice.bin
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\system32\cidaemon.exe
            c:\windows\system\hpsysdrv.exe
            C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\WINDOWS\system32\SearchProtocolHost.exe
            C:\Documents and Settings\HP_Administrateur\Mes documents\Téléchargements\HijackThis.exe
            1. catetquater Auteur
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.ca/0SEENCA/SAOS01?FORM=TOOLBR
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.enbeauce.com/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.ca/0SEENCA/SAOS01?FORM=TOOLBR
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/...
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
              R3 - URLSearchHook: Online Oryte Games Toolbar - {5bd40c9f-1248-4a8f-8b23-e7861c1ad7a1} - C:\Program Files\Online_Games_Bar\tbOnl1.dll
              R3 - URLSearchHook: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll (file missing)
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Online Oryte Games Toolbar - {5bd40c9f-1248-4a8f-8b23-e7861c1ad7a1} - C:\Program Files\Online_Games_Bar\tbOnl1.dll
              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
              O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
              O2 - BHO: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll (file missing)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
              O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files\COGECO securite\NRS\iescript\baselitmus.dll
              O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
              O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
              O3 - Toolbar: Online Oryte Games Toolbar - {5bd40c9f-1248-4a8f-8b23-e7861c1ad7a1} - C:\Program Files\Online_Games_Bar\tbOnl1.dll
              O3 - Toolbar: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll (file missing)
              O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\COGECO securite\NRS\iescript\baselitmus.dll
              O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
              O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
              O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
              O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
              O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
              O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
              O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\COGECO securite\Common\FSM32.EXE" /splash
              O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\COGECO securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [xsnlfvgjs] c:\documents and settings\hp_administrateur\local settings\application data\eqfokbmhc\biogvi.exe
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
              O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
              O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
              O4 - HKCU\..\Run: [xsnlfvgjs] c:\documents and settings\hp_administrateur\local settings\application data\eqfokbmhc\biogvi.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [pohapotaho] Rundll32.exe "C:\WINDOWS\system32\fifiteko.dll",s (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
              O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
              O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
              1. catetquater Auteur
                voila je peux seulement mettre cette partie le reste ca ne m
                arche pas et même par cijoint.com ou fr  et je n'en connait pas d'autre alors que dois je faire pour mettre le rapport???
                1.  alhuno1 Contributeur
                  Aucun problème, fais ZHPDiag maintenant.
              2. catetquater Auteur
                je ne suis pas certaine si tous ce que j'ai fait était ok mais bon voici ce que ca ma donner

                http://www.cijoint.fr/cjlink.php?file=cj201006/cijwf5Q989.txt
                1. alhuno1 Contributeur
                  LOL.....
                  J'ai jamais vu une cochonnerie pareille...(pour rire, bien sùr)

                  Réinstalle ZHPDiag et refais ce qui est marqué plus haut avec ZHPDiag
                  Tu avais fait un scan généraliste avec ZHPFix....
                  1. catetquater Auteur
                    j'ai encore une problème puisque moi je n'ai pas de loupe la première image que j'ai c'est une caméra....
                  2. alhuno1 Contributeur
                    Hein?
                    File-moi un screen stp.
                  3. catetquater Auteur
                    bon ok je devais avoir mis ma perruque de blonde hier... lol

                    aujourd'hui j'ai la page avec une loupe comme tu m'as dit mais lorsqu'il a 47% d'analyser il m'écrit ceci : violation d'accès a l'adresse 004097B1 dans le module zhpdiag.exe. Lecture de l'adresse FFFFFFFF.

                    que dois je faire
                  4. alhuno1 Contributeur
                    Réessaie le scan en mode administrateur
                    ''Clic droit sur ZHPDiag, Éxécuter en tant qu'administrateur''
                  5. catetquater Auteur
                    c'est fait mais cette fois ci rendu a 74% ca m'écrit accès refusé......
                2. alhuno1 Contributeur
                  Je vais laissser un autre helper s'occuper de toi. J'ai trop de choses à faire.

                  À bientôt.
                  1. stevedu5954
                    perso je te propose de tout reformaté et d'utilisé anti virus avira
                    1. alhuno1 Contributeur
                      Avira Antivir......+1
                      Formatage........-100
                    2. stevedu5954
                      formatage -100 ?
                    3. alhuno1 Contributeur
                      On peut bien essayer de réparer un PC sans acourir tout de suite au formatage.
                      Question de s'éviter d'autres troubles.
                    4. stevedu5954
                      oui c'est vrai mais avec un niveau confirmé en informatique un bon formatage et probablement une des meilleurs solution

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Bouton pause/break
                  frans003

                  3 réponses