Sujet Précédent Sujet Suivant

Ai-je un virus ?

pascale94 Messages postés 43 Statut Membre -  
pascale94 Messages postés 43 Statut Membre -
Bonjour aux informaticiens,
je crois que j'ai un virus, mais je suis pas sûr, comment le savoir ?
Les symptômes :
- WinFixer 2005 s'affiche tous les jours quand je me connecte sur Internet, j'ai eu le malheur de la télécharger une fois puis j'ai tout supprimé, mais il revient !
- Des pages de Pub plein écran apparaissent.
- Quand j'arrête mon ordinateur il se bloque sur la fenêtre Windows 98 qui ne se ferme pas, impossible de quitter, je l'arrête brutalement.
- Quand je l'allume la souris et le curseur se bloque je fais reset parfois jusqu'à 5 fois de suite ?
Mes enfants ont MSN Messenger et téléchargent, j'ai un anti-virus livré avec mon pack Internet suis-je protégé quand on va sur MSN ?
SOS j'ai besoin d'aide et je suis pas un pro de l'informatique !
Par avance merci
A voir également:

5 réponses

Réponse 1 / 5
incognito02 Messages postés 3487 Statut Contributeur 138
 
Bonjour Pascale,

Dans un premier temps, fait déja tout cela :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)
(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

***

(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm

***

(4) a2

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)

(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(6)SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

(7) télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
0
pascale94 Messages postés 43 Statut Membre
 
voici le copier coller du log entier.
j'ai tout effectué, sauf étape 4, 5 et 6 qui posait problème dont un qui fontionne avec windows 2000 ce qui n'est pas mon cas !
merci pour tout, j'espère que mes problèmes sont résolus et que mon ordi est bien protégé ???
Logfile of HijackThis v1.99.1
Scan saved at 23:06:01, on 30/12/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\PTSNOOP.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\TRIDTRAY.EXE
C:\PROGRAM FILES\TRUST\AMI MOUSE 250S CORDLESS\AMOUMAIN.EXE
C:\PROGRAM FILES\BROADJUMP\CLIENT FOUNDATION\CFD.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\SURFACCURACY\SACC.EXE
C:\PROGRAM FILES\EDPVZ\LARLU.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\E_SICN03.EXE
C:\PROGRAM FILES\KODAK\KODAK EASYSHARE SOFTWARE\BIN\EASYSHARE.EXE
C:\PROGRAM FILES\KODAK\KODAK SOFTWARE UPDATER\7288971\PROGRAM\KODAK SOFTWARE UPDATER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\UNZIPPED\HIJACKTHIS_199\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F1 - win.ini: load=ptsnoop.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [TridTray] c:\windows\SYSTEM\tridtray.exe
O4 - HKLM\..\Run: [WheelMouse] Amoumain.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [RecoverFromReboot] C:\WINDOWS\TEMP\RECOVE~1.EXE
O4 - HKLM\..\Run: [IST Service] \ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [Upgsrr] C:\PROGRAM FILES\EDPVZ\LARLU.EXE
O4 - HKLM\..\Run: [KodakCCS] c:\windows\System32\Drivers\KodakCCS.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [EPSON Stylus COLOR 580] C:\WINDOWS\SYSTEM\E_SICN03.EXE /A "C:\WINDOWS\SYSTEM\E_S4225.TMP"
O4 - HKCU\..\Run: [WinFixer2005] "C:\PROGRAM FILES\WINFIXER 2005\UWFX5.EXE" /min
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O4 - Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - c:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.tbcode.com/ist/softwares/v4.0/ysb_regular.cab
0
Réponse 2 / 5
pascale94 Messages postés 43 Statut Membre
 
Bonjour,
je vais suivre tes instructions.
J'ai télécharger sur ton site Ad-Aware SE puis exécuté, malheureusement tout est en anglais !
il a détecté New critical objects : 287
que dois-je faire ensuite ???
merci de m'aider avant de poursuivre tes conseils ...
0
Réponse 3 / 5
stephanie75 Messages postés 194 Date d'inscription   Statut Membre Dernière intervention   5
 
Bonjour Pascale,
Tu peux mettre en langue Française Ad Aware sur http://www.01net.com/telecharger/windows/Internet/internet_utilitaire/fiches/25543.html
vas dans téléchargement et cherche le patch...
Sinon supprime tout ce que tu peux avec Ad Aware avec " suivant" ou next ( pour le moment ).
Aussi je te conseil un petit utilitaire gratuit trés performant ;
http://www.trendmicro.com/cwshredder/
0
pascale94 Messages postés 43 Statut Membre
 
j'ai téléchargé la pack comme tu me la conseillé, et alors ensuite ? il ne se passe rien ...
il n'y a pas de fenêtre next pour supprimer en attendant ?
merci
0
Réponse 4 / 5
stephanie75 Messages postés 194 Date d'inscription   Statut Membre Dernière intervention   5
 
Rebonjour Pascale,
Ouvre Ad aware puis clique sur l'icone qui est comme un engrenage ( en jaune ) puis dans le menu de gauche clique sur l'avant derniere rubrique qui doit etre en anglais quelque chose comme " interface" et aprés une nouvelle boite de dialogue en haut à droite ou tu peux valider " french" ...fait le...
Mais avant tout tu dois extraire c'est à dire télécharger le Pach, bon je crois que tu l'à fais...
à bientot
-l'enfer est pavé de bonne intentions !
0
pascale94 Messages postés 43 Statut Membre
 
que c'est dur !
j'ai essayé de cliquer sur l'engrenage mais il n'est pas actif, je suis dans scanning results l'onglet Scan summary avec une liste et n'est accessible que delete ou help,
merci de m'aider encore !
A+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
stephanie75 Messages postés 194 Date d'inscription   Statut Membre Dernière intervention   5
 
Assure toi que tu as bien télécharger le patch en français puis redemmarre ton ordinateur ( il va enregistrer) puis recommence il faut que tu rendes Français l'interface...
aprés repond moi stp...
'enfer est pavé de bonne intentions !
0
pascale94 Messages postés 43 Statut Membre
 
OK j'ai réussi, super, merci beaucoup
à bientot peut etre ...
bonne année
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses