Virus détéctés mais invisible

ouest Messages postés 40 Statut Membre -  
ouest Messages postés 40 Statut Membre -
Slt a tous,
Voila j'ai tanté pas mal de choses mais rien a faire , j'éxplique mon prob; récement mon PC a chopé des virus, des spywares de type Isearch, des adwares de typeMWsearch ainsi que des trojanes, mon Norton anti-virus2005 que je surnomme la passoire, na rien fait si ce n'est de supprimer 2 ou 3 d'entre eux, pour le reste des virus je me suis dit que je vais les supprimer manuelement vu que le norton m'avait tracé le chemin et leur emplacement, j'ai réussi a enlevé 2 de la façon suivant: je pars a leur emplacement puis je supprime, la suppréssion est refusé dans un 1er temps avec le message comme quoi il est protégé en lecture , donc j'ai fais Ctrl Alt Supp, je retrouve l'éxécutable du virus je fais terminer la tache, et la hop la suppression est accéptée.
Il me reste les 4 suivants:
asappsrv.dll et command.exe qui sont des spyware.isearch, ils se trouvent, tous les 2, selon norton dans C:\windows\U09GSUFORQ\asappsrv.dll , et le prob ici c'est que dans windows je ne trouve pas le ficher (U09GSUFORQ) et meme pas dans les fichers cachés.
Les deux autres sont iasada.dll et qjinx.dat, ils setrouvent dans c\ windows\ system32, le premier est un adware.Mwsearch que j'ai trouvé mais qui refuse d'etre supprimé parceque protégé en lecture et que je ne sais pas quel éxécutable dois-je supprimer pour que la suppréssion se passe, comme j'avais fais avec les 2 precedents. Pour le dérnier j'ai cherché mais reste introuvable meme dans les fichers cachés.
NB: je voudrais aussi dire que qd je fais Ctrl Alt Sup je trouve bc de trucs que je connais pas genr: cvkom.exe en tripple, shellmon.exe, Imtkmf.exe, svchost.exe, rundl.exe en double, slk8x2peu.exe, qui reapparaissent de nouveau dés que je fais fin de tache.
Derniere chose j'ai remarqué une détérioration du graphisme de mon arriere plan et meme pour les jeux, ainsi qu'une couleur bleu sur tout les racourcis du bureau.
Aidez moi svp
A voir également:

6 réponses

aranjuez31 Messages postés 8069 Statut Contributeur 354
 
Hello
Merdi de procéder dans l’ordre,
Télecharge TOUS ces programmes (si tu n’as pas), installe- les outline
Fais les mises à jour des progr 1/, 2/, 3/
Scan avec TOUS, COLLE les rapports de 3/ & 6/

1/ -Ad-Aware (gratuit) :
https://forums.cnetfrance.fr

2/ - Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

3/ - Ewido (dowload)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum

4/ - regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
Son tuto
http://www.softastuces.com/tuto/maint/regcleaner/index.php

5/ - cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo
http://pageperso.aol.fr/balltrap34/democleanup.htm

6/ - Scan online avec BitDefender – fonctionne uniquement sous Internet Explorer en acceptant l’activX
https://assiste.com/404_La_page_demandee_n_existe_pas.php
Copie/COLLE le rapport entier

7/ - Hijackthis – outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Téléchargement version française
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

Au boulot – Bon courage

0
ouest Messages postés 40 Statut Membre 1
 
merci aranjuez de m'avoir répondu.
Sinon j'ai suivi tes instructions a la lettre, j'ai tout téléchargé, tout installé mis a jours ect, donc voila je t'envoie le rapport de Ewido comme tu m'avais demandé:---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 15:36:58, 31/03/2006
+ Somme de contrôle: 28E6805

+ Résultats du scan:

[3084] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[4036] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[3964] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[2124] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[488] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[324] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[1620] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[2876] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[528] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[3640] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[4052] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
[3928] C:\WINDOWS\system32\rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
C:\WINDOWS\system32\qjinx.dat -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
C:\WINDOWS\system32\__delete_on_reboot__cvkom.exe -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
C:\WINDOWS\system32\__delete_on_reboot__rttkdnk.dll -> Downloader.Qoologic.bj : Nettoyer et sauvegarder
C:\WINDOWS\system32\__delete_on_reboot__w9seq.dll -> Adware.Suggestor : Nettoyer et sauvegarder
C:\Documents and Settings\dz\Cookies\dz@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\dz\Cookies\dz@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\dz\Cookies\dz@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

::Fin du rapport

pour ce qui est de Bitdefender , il ne marche pas avec Explorer je ne sais pas pourquoi, je vois la page du scann gratuit , mais qd je met le curseur sur le play bein ça ne fais rien on dirais que le lanceur ne marche pas
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello
bizarre
essaie avec
panda et/ou
kaspresky
liens sur assiste.com
https://assiste.com/404_La_page_demandee_n_existe_pas.php
0
WawaSeb
 
Salut à vous,

Le fichier "host" est sans doute corrompu...
Tu peux le réparer avec "Testor", téléchargeable sur http://www.lutile.be

Bonne chance !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
pour le scan bit defender si tu as le sp2 il faut accepter l active x en cliquant sur accepter dans la barre qui c est mis juste en dessous de la barre d adresse
0
ouest Messages postés 40 Statut Membre 1
 
Merci à tous de m'avoir répondu.
J'ai téléchargé Mac Affee et apparemment ça a l'air d'aller bcp mieux.
Par contre mon arrière plan du bureau est bcp moins net qu'avant l'infection.
Et le truc bizarre, c'est que j'ai perdu des dossiers importants comme mon Programme Files.

Je vais donc formater mon PC car avec tout ce que j'ai perdu je n'ai pas grand chose à perdre de +.

Merci encore
0