Probleme avec avg anti virus

kaboul974 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

BJR j'ai avg free edition antivirus 9.0.851 kan j'analyse je trouve aucun virus (ex:30000fichier 0infectés vs trouvez sa normal alors ke mon ordi et bourrez de virus

9 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt vous

    n'avez qu'a vérifier avec un antivirus en ligne

    et pourquoi pensez vous avoir un virus? quels signes montrent le pc?
    1
    1. kaboul974 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
       
      je v essayer je te met o courant
      0
  2. kaboul974 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
     
    g un ordi portable hp pavillon dv600 sous vista et kan j'analyse avec avg g zero virus mais des ke je met une clé usb dans un otre ordi g des virus ,(ex:a chak fois ke j'ouvre un dossiers des raccourcis se crée et kan j'efface les raccourcis sa reviens tt seul
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok branche ta clé sans l'ouvrir

    puis colle un rapport dans ton prochain message
    avec le logiciel USBFIx (option de recherche)

    a plus
    0
    1. kaboul974 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
       
      le lien usbfix ne marche pas
      0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    alors ici:
    http://nostools.pagesperso-orange.fr/usbfix.html
    0
    1. kaboul974 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
       
      voici ce kon me dit apres avoir utiliser usbfix



      ############################## | UsbFix 7.020 | [Recherche]

      Utilisateur: la famille (Administrateur) # PC-DE-LAFAMILLE [Hewlett-Packard HP Pavilion dv6000 (RY679EA#ABF)]
      Mis à jour le 12/08/10 par El Desaparecido / C_XX
      Lancé à 17:41:59 | 23/08/2010
      Site Web: http://pagesperso-orange.fr/NosTools/index.html
      Contact: FindyKill.Contact@gmail.com

      CPU: Intel(R) Celeron(R) M CPU 430 @ 1.73GHz
      Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
      Internet Explorer 8.0.6001.18943

      Pare-feu Windows: Activé
      Firewall: Norton AntiVirus 15.5.0.23 [(!) Disabled]
      RAM -> 1013 Mo
      C:\ (%systemdrive%) -> Disque fixe # 75 Go (17 Go libre(s) - 22%) [] # NTFS
      D:\ -> CD-ROM
      E:\ -> Disque amovible # 4 Go (26 Mo libre(s) - 1%) [] # FAT32
      F:\ -> Disque fixe # 932 Go (732 Go libre(s) - 79%) [Elements] # NTFS

      ################## | Éléments infectieux |

      Présent! E:\Autorun.inf
      Présent! E:\System\system.exe
      Présent! E:\winamp_cache_0001.xml

      ################## | Registre |


      ################## | Mountpoints2 |

      HKCU\.\.\.\.\Explorer\MountPoints2\{03b6e1b5-f3b0-11de-ae01-001636def59e}
      Shell\Auto\Command = F:\Start.exe
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Start.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{0fe05604-00bb-11df-811c-001636def59e}
      Shell\Auto\Command = E:\Start.exe
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\Start.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{23b582aa-62ed-11df-8fbd-001636def59e}
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\AnlY.exE

      HKCU\.\.\.\.\Explorer\MountPoints2\{23b58329-62ed-11df-8fbd-001636def59e}
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\AnlY.exE

      HKCU\.\.\.\.\Explorer\MountPoints2\{694c8b0a-dd82-11de-a9e4-001636def59e}
      Shell\Auto\Command = F:\Start.exe
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Start.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{6c90a593-d05d-11de-8550-001636def59e}
      Shell\AutoRun\Command = F:\2fiji.com
      Shell\explore\Command = F:\2fiji.com
      Shell\open\Command = F:\2fiji.com

      HKCU\.\.\.\.\Explorer\MountPoints2\{9911f2ef-a5bb-11df-9a70-001636def59e}
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL zSmUT.Exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{a330a071-f3c1-11de-9d6c-001636def59e}
      Shell\Auto\Command = H:\Start.exe
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL H:\Start.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{cb3014eb-918b-11df-9393-001636def59e}
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\boaBu.Exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{cdf3eec8-c440-11de-8c36-001636def59e}
      Shell\Auto\Command = E:\Start.exe
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\Start.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{cdf3ef8b-c440-11de-8c36-001636def59e}
      Shell\Auto\Command = F:\Start.exe
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Start.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{d28dd3c7-939d-11de-a845-001636def59e}
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL HugUEs.Exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{d690efb8-3ba7-11df-a29a-001636def59e}
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\aDMinIStraTEur.Exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{ea650cc8-830a-11df-8a56-001636def59e}
      Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL pjsIeQ.exE


      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné!

      ################## | E.O.F |
      
          
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok laisse les supports externes branchés (clé usb, disque dur externe ...) colle un rapport de nettoyage avec usbfix

    ensuite tu peux désinstaller usbfix via les options proposées

    et ensuite dis nous si tu as encore des problèmes d'infections
    0
    1. kaboul974 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
       
      j'ai essayer eset pour scanner l'ordi il ma trouver 4virus sur kelke 38000 DOSSIER et g enregistrez le rapport,usbfix osi a fait son travail il me dit ke l'ordi est vacciné un truc come ca.Et g osi 2 cheval de troie est ce dangeureux
      0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok on va vérifier ton pc

    encore des infections trouvées quand tu branche ta clé?

    _____________

    colle nous le rapport de nod32

    ______________
    puis

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0
    1. kaboul974 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
       
      lol nod32 c koi svp
      0
    2. kaboul974 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
       
      voila ce kon me dit apres avoir scanner avec eset


      C:\Program Files\RelevantKnowledge\rlls.dll une variante de Win32/Adware.RK application nettoyé par suppression - mis en quarantaine
      C:\Windows\Temp\6c724b32-97ca-4e28-8843-af04ae612284\VLCSetup.exe une variante de Win32/Adware.HotBar.G application nettoyé par suppression - mis en quarantaine
      F:\logiciels\VLCSetup.exe une variante de Win32/Adware.HotBar.G application nettoyé par suppression - mis en quarantaine
      F:\mixtapes rikains & divers\Nouveau dossier\videoinspector.exe menaces multiples supprimé - mis en quarantaine
      0
    3. kaboul974 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
       
      voila g fais ce ke ta demander maintenant j'attends pr avoir plus ample information
      0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    il faudrait les rapports de rsit pour faire le point

    a plus
    0
  9. bernik22 Messages postés 5 Statut Membre
     
    Certains virus désactive les antivirus pour se protéger de l'éradication.

    1) tester avec un antivirus en ligne
    ou
    2) essayer d'autres antivirus (avast, microsoft, avira, etc)
    ou
    3) réinstaller le PC
    -1