Probleme de virus ... Aide svp Résolu/Fermé

Question

Bonjour, 
Voila jai un voir plusieurs virus et je n'ai toujours pas reussi à les supprimer.
J'espere que vous pourrez m'aider .
Bon voila donc les Symptomes:
-Ralentisements
-A partir de 5 mn de navigation IE ou Mozilla Jai toujours google mais aucune autre page et a la place jai un message d'erreur ou il y a ecris "Error P Parameter" le lien de la page est celui ci : http://154clicks.info/go.php?p=0
Configuration: Windows XP / Firefox 3.6.8
-Des dizaines de detections de virus en quelques minutes par Avira et voici le nom et le lien des fichier trouver :

Dans le fichier 'C:\Documents and Settings\Pierre\Local Settings\Temp\xecrnmoswa.tmp'
un virus ou un programme indésirable 'TR/Crypt.ZPACK.Gen' [trojan] a été détecté.

Dans le fichier 'C:\Documents and Settings\Pierre\Local Settings\Temporary Internet Files\Content.IE5\HH149EI7\secureapp70700[2].exe'
un virus ou un programme indésirable 'TR/Drop.FrauDrop.azy' [trojan] a été détecté.

Dans le fichier 'C:\Documents and Settings\Pierre\Local Settings\Temporary Internet Files\Content.IE5\HH149EI7\secureapp70700[1].exe'

Dans le fichier 'C:\Documents and Settings\Pierre\Application Data\D8D36FD9424CEF5BD0F7BDDCBA63242A\secureapp70700.exe'
un virus ou un programme indésirable 'TR/Drop.FrauDrop.azy' [trojan] a été détecté.

Dans le fichier 'C:\Documents and Settings\Pierre\Application Data\D8D36FD9424CEF5BD0F7BDDCBA63242A\secureapp70700.exe'
un virus ou un programme indésirable 'TR/Drop.FrauDrop.azy' [trojan] a été détecté.


Dans le fichier 'C:\Documents and Settings\Pierre\Local Settings\Temp
esrawmcxo.tmp'
un virus ou un programme indésirable 'TR/Agent.AO.2953' [trojan] a été détecté.

Dans le fichier 'C:\Documents and Settings\Pierre\Local Settings\Temp\GPRecover.prod.v080137.14Aug2010.exe.bcc05db0c54356adf3b945c1dabdafcf'
un virus ou un programme indésirable 'ADSPY/GabPath.A' [adware] a été détecté.

Dans le fichier 'C:\Documents and Settings\Pierre\Local Settings\Temp\102.exe'
un virus ou un programme indésirable 'TR/Pasta.mfw' [trojan] a été détecté.

Dans le fichier 'C:\Documents and Settings\Pierre\Local Settings\Temp\102.exe'
un virus ou un programme indésirable 'TR/Pasta.mfw' [trojan] a été détecté.

Dans le fichier 'C:\Documents and Settings\Pierre\Local Settings\Temp\102.exe'
un virus ou un programme indésirable 'TR/Pasta.mfw' [trojan] a été détecté.

Dans le fichier 'C:\Documents and Settings\Pierre\Local Settings\Temp\102.exe'
un virus ou un programme indésirable 'TR/Pasta.mfw' [trojan] a été détecté.

Voila la je galere... XD
De plus jai vider le fichier temp de tout ces fichier a l'aide d'un fichier batch pour plus d'efficatité mais nesrawmcxo.tmp je voulais pas se supprimer je lai deplacer puis supprimer.

Enfin j'ai fait une analyse Hijackthis et voici le resultat :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:31, on 14/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\WINDOWS\ATKKBService.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40ST7.EXE
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\steam\steam.exe
C:\Documents and Settings\Pierre\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Documents and Settings\All Users\Application Data\ResultDnsesultdns111.exe
C:\Program Files\ResultDnsesultdns.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\DOCUME~1\Pierre\LOCALS~1\Temp\Rar$EX00.890\RootRepeal.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Messenger Update] msnmsgrs.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [GabPath] C:\Documents and Settings\Pierre\Application Data\GabPath\gabpath.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Pierre\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Pierre\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Pierre\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: &Download All by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm

pierrecitidu91 · Answer

O8 - Extra context menu item: &Download by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6087.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59173C7A-6D0A-4B0F-8CB2-3829DDEEE373}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{768E339C-0E7F-44EC-A267-87C057AA1E6F}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{8806C9BB-D5F9-4366-BB91-2D6798BD0F05}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB7675BF-F2B0-4DD8-832A-68C6655D260F}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: FAH@C:+Documents and Settings+Pierre+Mes documents+Téléchargements+FAH504-Console.exe - Unknown owner - C:\Documents and Settings\Pierre\Mes documents\Téléchargements\FAH504-Console.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxddCATSCustConnectService - Unknown owner - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxddserv.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ResultDns Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\ResultDnsesultdns111.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe

pierrecitidu91 · Answer

Petit Up svp

Utilisateur anonyme · Answer

Bonjour

Je prends:

Peux tu me poster ce rapport comme ceci:

Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

@+

pierrecitidu91 · Answer

Bonjour merci de m'aider 

alors voila le raport root repeal : http://www.cijoint.fr/cjlink.php?file=cj201008/cijiENW7QD.txt

Maintenant le raport tdsskiller : http://www.cijoint.fr/cjlink.php?file=cj201008/cijK76hIx1.txt

et le rapport de Hijackthis : http://www.cijoint.fr/cjlink.php?file=cj201008/cijwlPowzz.txt

Voila voila merci

Utilisateur anonyme · Answer

Re

Je te redemandais tout simplement de poster le rapport RSIT via Ci-joint.

ces autres analyses;pourquoi? et comment sais tu lesquelles sont utiles?

Donc pour commencer :

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

pierrecitidu91 · Answer

Alors pour ta question des rapport, j'ai l'habitude de ces virus a la noix alors je prend de l'avance, j'ai deja fait un scan Malwaresbytes et ca n'a rien donner. Mais je refait on sais jamais sinon j'ai regarder sur internet a propos du virus ADSPY/GabPath.A je peut le supprimer mais malheuresement, c'est payant u_u
Bon je lance de suite le scan

merci

pierrecitidu91 · Answer

Je sais pas j'ai rien fait de particulier... 
Sinon j'ai regarder ton profil et j'ai vu que tu etait spécialisé dans la securité et j'aimerai te demander que choisir alors en matiere de programme de protection ?

Utilisateur anonyme · Answer

Re

Poste moi ce rapport Malwaresbytes;on verra par la suite;merci.
@+

pierrecitidu91 · Answer

Voila le rapport avant suppresion (il ma trouver 30 virus oo) 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijQrJIT72.txt

et voila le rapport apres supression :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijSCZLxfO.txt

voila merci

Utilisateur anonyme · Answer

Re

1)Tu vides la quarantaine de Malwaresbytes.

2)Tu relances une analyse antivirus de ton PC;et tu postes le rapport à l'issue;merci.
@+

pierrecitidu91 · Answer

Toujours le meme probleme Mozilla ... taleur j'etait en train d'enlever les rapport de C:\'et la je vois un dossier qui s'apelle avenger avec deux virus dedans message d'alerte d'avira, je supprime manuelement mais bon il dois avoir un petit copain cacher u_u Bon je remet un scan c'est partit pour une heure et demie

Hokolo · Answer

Coucou , j'ai exactement les mêmes problèmes depuis hier soir avec le même lien!
J'ai aussi fait un scan malwarebytes et j'ai donc supprimé 20 ou 30 menaces!

Ca a l'air d'être lié avec le faux antivirus security essentials que je me suis aussi chopper hier soir!

Voila , autant dire que je suis ce sujet avec l'espérance de trouver des solutions , je vais faire les mêmes manips que pierre!

pierrecitidu91 · Answer

Content de savoir que je suis pas le seul. En tout cas, j'ai rien telecharger moi ...

Hokolo · Answer

Moi non plus je n'ai rien téléchargé , le faux antivirus security essentials s'est ''installé'' sans mon accord!  Mais je n'ai plus de problème avec apparemment, il ne me reste plus que les mêmes problèmes que les tiens! :(

pierrecitidu91 · Answer

Moi j'ai toujours mes problemes meme apres suppresion de 30 virus Mais bon on garde espoir ..

Utilisateur anonyme · Answer

Re pierrecitidu91

Je vois que tu n'en fais qu'a ta tête;donc s'arrête là ma contribution.

@+

pierrecitidu91 · Answer

Comment je n'en fait pas qu'a ma tete dsl je n'arrivais plus a aller sur internet ...
Donc voici le lien du rapport ou il a trouver deux nouveau virus :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijg2M0AeY.txt

De plus avira ma avertit au moin dix fois pour ces virus Mais il changaient de nom de 000045 sa donnais 000046 ext enfin voila dsl si tu as crue que j'en faisait que a ma tete mais non je ne pense pas etre competent dans ce domaine voila ^^

merci

Utilisateur anonyme · Answer

Re

Ces deux détections sont dans la restauration ;rien de grave.

Passons maintenant à une analyse complète de ton PC avec ton antivirus à jour.
Poste moi bien sur le rapport à l'issue;merci.

@+

pierrecitidu91 · Answer

J'utilise donc Antivir ?
Je ne pense pas pouvoir te poster le rapport ce soir mais plutot demain mais bon je vais essayer en tout cas jai toujours le probleme de page...

Utilisateur anonyme · Answer

Re

Pas de soucis ,à ton rythme;

@ + tard

pierrecitidu91 · Answer

Bon j'en suis que a 11% et il est 1 heure du matin et je suis malade alors je vais me coucher je laisse le pc tourner de toutes maniere voila merci en tout cas de ton aide aujourdhui et a demain

Utilisateur anonyme · Answer

bonne nuit.
@+ tard

pierrecitidu91 · Answer

Ok le virus viens de boussiler mon bureau j'ai plus accée a mes donné casiment tout les lien donne vers un fake de securité qui prend controle de mon pc ...
mon pc met maintenant 5 mn a s'allumer au lieu de meme pas 2 tout est tres lents et marche mal 
voici le rapport qui dis que j'ai pas de virus ... 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijRiQRke7.txt

aide moi svp sinon demain je pourrai plus utiliser mon pc ... je le sens en tout cas je serai obliger de tout reinstaller ....

pierrecitidu91 · Answer

Je te dis les message de securité me disent que j'ai un virus le lien c'est genre securité master et apres quand ils me demande si je veut enlever le virus biensur je dis annuler sa mouvre mon poste de travail et le met en affichage par defaut + une fausse inspection de virus qui me trouve plein de virus et la sa me demmande si je veut supprimer et la jeteind le pc depuis le courrant ... mais quand je regarde dans lhistorique c'est pas des lien normaux et tout dedans ya des milliers de caractere des adresse ip et yen a meme ca viens de mon pc ...

Utilisateur anonyme · Answer

Bonsoir 

Ton problème est survenu après l'analyse antivirus;peux tu me poster ce rapport.

1)Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe  
Ou ici : https://forospyware.com  
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas) 
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » ) 
-> Tape sur la touche 1 (Yes) pour démarrer le scan.  
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.  

NOTE : Le rapport se trouve également ici : C:\Combofix.txt  

 Avant d'utiliser ComboFix :   

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.   

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.  

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... ») 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.  


- Installe le console de récupération comme demandé ;utile en cas de plantage 

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur  

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.  

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)  

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.  

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.  

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet)  


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

pierrecitidu91 · Answer

Mon pc est mort je viens de reussir enfin a te repondre mais je vais malheuresement formater mon pc ... Merci pour tout quand meme

Probleme de virus ... Aide svp

26 réponses

Discussions similaires