[virus] je suis contaminé, aidez moi plz

La comète Messages postés 245 Statut Membre -  
La comète Messages postés 245 Statut Membre -
Bonjour, j'ai en antivirus, bitdefender 9 professionnal, en anti spyware : AVG antispyware, j'utilise aussi spybot search and destroy, CCleaner , Ewido et Clean-up.
Ce matin Bit defender m'a détecté des virus et je n'arrive pas à les supprimer malgrés les scans que j'ai pu effectuer à l'aide des logiciels ci-dessus.
Pouvez vous m'aider afin de tout bien enlevé ?

Je met ci-dessous les signalisations bitdefender :

Le fichier c:\windows\system32\virus2.com
est infecté avec
EICAR-Test-File (not a virus)
Le fichier c:\documents and settings\guillaume\local settings\temp\tmp0
est infecté avec
Trojan.Dropper.Vstori.A
Le fichier c:\documents and settings\laurine\local settings\temporary internet files\content.ie5\0hebw16f\popup[1].htm
est infecté avec
Application.JS.ForcePopup.D
Le fichier c:\documents and settings\laurine\local settings\temp\10exssd32a.exe
est infecté avec
Trojan.Downloader.Medbod.B
Le fichier c:\documents and settings\laurine\local settings\temp\11exssd32a.exe
est infecté avec
Trojan.Downloader.Medbod.B
Le fichier c:\documents and settings\laurine\local settings\temp\16exssd32a.exe
est infecté avec
Trojan.Downloader.Medbod.B
Le fichier c:\documents and settings\laurine\local settings\temp\26exssd32a.exe
est infecté avec
Trojan.Downloader.Medbod.B
Le fichier c:\documents and settings\laurine\local settings\temp\37exssd32a.exe
est infecté avec
Trojan.Downloader.Medbod.B
Le fichier c:\documents and settings\laurine\local settings\temp\56exmscfgl.exe
est infecté avec
Trojan.Dropper.Vstori.A
Le fichier c:\documents and settings\laurine\local settings\temp\50exmodul32.exe
est infecté avec
Trojan.Spambot.AZ
Le fichier c:\documents and settings\laurine\local settings\temp\37exmodul32.exe
est infecté avec
Generic.Spammer.07B0F6A2
Le fichier c:\documents and settings\laurine\local settings\temp\tmp1.tmp
est infecté avec
Trojan.Proxy.Horst.AZ

Et il y a encore d'autres virus mais les copiés-collés c'est pas évident....
J'attends votre aide avec impatience.
Merci

Configuration: Windows XP
Internet Explorer 7.0

17 réponses

  1. salwa5 Messages postés 7552 Statut Contributeur 1 670
     
    bonjour active le parefeu de windows

    Allez dans le panneau de configuration puis pare-feu
    Dans l'onglet général assurez-vous que le pare-feu est sur activé
    Clicquez en haut sur l'onglet exception
    Dans la liste, décochez partage de fichiers et imprimantes

    ca va empeché le virus de se multiplier

    redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

    cherches et supprime le fichier en gras :

    c:\windows\system32\virus2.com

    vide la corbeille

    pour le reste des virus ils se trouve dans le dossier temporaire tu poura les supprimé sans probleme avec ccleaner ce programe permet de supprimer les fichier inutile ( fichier temporaire , cookies ... ect)

    Ccleaner
    https://www.malekal.com/tutoriel-ccleaner/

    refait un scan bitedefender et colle le resultat ici

    a+++
    0
  2. La comète Messages postés 245 Statut Membre 7
     
    Ok, je fais tout ça et je post le résultat. Merci de prendre mon problème en considération
    0
  3. La comète Messages postés 245 Statut Membre 7
     
    J'ai fait ce que tu m'as demandé mais CCleaner n'enlève pas les fichiers en question... Et quand j'ai regardé le résident de Bitdefender il affiché 121fichiers infectés .... Je sais plus quoi faire!! De plus l'ordinateur rame fréquemment et quand je lance un scan avec Bitdefender, l'ordi plante : soit ça bloque, soit une page bleue s'affiche où il est écrit qu'une erreure s'est produite, et que cela peut provenir d'un nouveau matériel (alors que je n'ai rien installé de nouveau....
    Merci de m'aider
    0
  4. salwa5 Messages postés 7552 Statut Contributeur 1 670
     
    bonsoir :)

    pour y' voir plus claire

    telecharge hijackthis et colle le resultat ici :

    http://www.infos-du-net.com/telecharger/HijackThis.html
    demo :
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    a++++
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. La comète Messages postés 245 Statut Membre 7
     
    Voila le log :

    Logfile of HijackThis v1.99.1
    Scan saved at 19:41:43, on 21/12/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Apps\ActivBoard\nhksrv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
    C:\WINDOWS\System32\cisvc.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
    C:\WINDOWS\System32\Drivers\WTSRV.EXE
    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\progra~1\softwin\bitdef~2\bdswitch.exe
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\PROGRA~1\MSNMES~1\msnmsgr.exe
    C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
    C:\WINDOWS\system32\cidaemon.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    C:\Program Files\Softwin\BitDefender9\vsserv.exe
    c:\progra~1\softwin\bitdef~2\bdmcon.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\LAURINE\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~2\bdswitch.exe"
    O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~2\bdmcon.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [PreAnnotate] C:\WINDOWS\System32\PreAnntt.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
    O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.my-etrust.com/Support/PestScanner/pestscan.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
    O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
    O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
    O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE
    O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

    Merci pour ton aide
    0
  7. salwa5 Messages postés 7552 Statut Contributeur 1 670
     
    bonsoir as tu activé le parefeu de windows comme je te l'ai suggerer dans mon message precedent??

    Télécharge Blacklight (de F-Secure)
    https://www.f-secure.com/en
    https://europe.f-secure.com/exclude/blacklight/index.shtml

    et sauvegarde le sur ton Bureau.

    Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse

    a+++
    0
  8. La comète Messages postés 245 Statut Membre 7
     
    Bonjour, oui j'ai bien activé le parefeu Windows (par contre je me demandé : ayant le parefeu de bitdefender, est ce que par la suite il faudra que je laisse aussi le parefeu windows activé ou pas ?)
    je fais ce que tu m'as demandé et je post dés que possible
    Merci
    0
  9. La comète Messages postés 245 Statut Membre 7
     
    IL est écrit : Scan complete
    no hidden itemx found.
    Mais voila le rapport :

    12/22/06 09:09:08 [Info]: BlackLight Engine 1.0.47 initialized
    12/22/06 09:09:08 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    12/22/06 09:09:11 [Note]: 7019 4
    12/22/06 09:09:11 [Note]: 7005 0
    12/22/06 09:09:47 [Note]: 7006 0
    12/22/06 09:09:47 [Note]: 7011 3240
    12/22/06 09:09:47 [Note]: 7026 0
    12/22/06 09:09:47 [Note]: 7026 0
    12/22/06 09:10:03 [Note]: FSRAW library version 1.7.1020
    12/22/06 09:28:36 [Note]: 2000 1012
    12/22/06 09:28:36 [Note]: 2000 1012
    12/22/06 09:28:36 [Note]: 2000 1012
    0
  10. salwa5 Messages postés 7552 Statut Contributeur 1 670
     
    Bonjour t'es sure que le parefeu de bitedefender est activé ? car d'apres ton log hijack il n'ya aucun parefeu sur l'ordi :/

    pour les virus supprimé les manuelement en mode sans echec

    redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

    va dans

    c:\documents and settings\laurine\local settings\temp supprime tout ce qu'il y'a a l'interieur de ce dossier ( temp)

    ensuite vide la corebeille

    desactive ta restauration (pour win xp ) comme ceci :
    clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

    redemare en mode normal et vide la qurantaine de ton antivirus car je pense qu'elle est pleine refait un scan bitedefender et colle le resultat ici

    a++
    0
  11. La comète Messages postés 245 Statut Membre 7
     
    Oui le parefeu bitdefender fonctionne... D'ailleurs quand je vais dans le centre de sécurité de Windows, il est écrit que le parefeu est actié et quand je clic dessus, il est bien écrit que c'est celui de Bitdefender...
    Je fais ça et je post.
    merci
    0
  12. La comète Messages postés 245 Statut Membre 7
     
    Bonjour, désolé du retard mais j'ai pas pu posté hier soir, mon ordi ramé beaucoup trop...

    Voila le rapport :

    //-----------------------------------------------------------------
    //
    // Product: BitDefender 9 Professional Plus
    // Version: 9.5
    //
    // Créé le: 22/12/2006 13:55:39
    //
    //-----------------------------------------------------------------

    Statistiques

    Chemin cible: C:\
    Dossiers : 8155
    Fichiers : 560817
    Archives : 7323
    Fichiers empaquetés : 67318
    Virus trouvés : 2
    Fichiers infectés : 2
    Alertes : 0
    Fichiers suspects : 0
    Fichiers désinfectés : 0
    Fichiers effacés : 2
    Fichiers copiés : 0
    Fichiers déplacés : 0
    Fichiers renommés : 0
    Erreurs I/O : 116
    Temps d'analyse := 03:19:58
    Fichiers/seconde :46

    Statistiques Spywares

    Processus Mémoire analysés : 0
    Processus Mémoire infectés : 0
    Clés de registres analysées : 0
    Clés de registres infectés : 0
    Cookies analysés : 0
    Cookies infectés : 0
    Fichiers spyware infectés : 0
    Menaces Spyware détectées : 0

    Définitions virus : 355464
    Plugins d'analyse : 14
    Plugins archives : 38
    Plug-ins décompression : 6
    Plug-ins messagerie : 6
    Plug-ins système : 1

    Options d'analyse

    Détection
    [X] Analyser le secteur de boot
    [X] Analyser les archives
    [X] Analyser les fichiers en paquets
    [X] Analyser la messagerie

    Masque fichiers
    [ ] Programmes
    [X] Tous les fichiers
    [ ] Extensions définies par l'utilisateur:
    [ ] Exclure les extensions: ;

    Action

    Objets infectés
    [ ] Ignorer
    [x] Désinfecter
    [ ] Effacer
    [ ] Copier
    [ ] Déplacer dans le dossier infectés
    [ ] Renommer
    [ ] Demander l'action

    Seconde action
    [ ] Ignorer
    [x] Effacer
    [ ] Copier
    [ ] Déplacer dans le dossier infectés
    [ ] Renommer
    [ ] Demander l'action

    Options d'analyse
    [X] Activer les alertes
    [X] Activer l'heuristique
    [X] Afficher tous les fichiers dans le journal
    [X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1166792139.log

    Options d'analyse Spyware

    [X] Processus mémoire
    [X] Clés de registres
    [X] Cookies

    Sommaire :

    C:\Documents and Settings\LAURINE\Application Data\mscfg.dll Infecté avec: Trojan.Dropper.Vstori.A
    C:\Documents and Settings\LAURINE\Application Data\mscfg.dll Effacé
    C:\Documents and Settings\LAURINE\Local Settings\Temporary Internet Files\Content.IE5\0HEBW16F\popup[1].htm Détecté: Application.JS.ForcePopup.D
    C:\Documents and Settings\LAURINE\Local Settings\Temporary Internet Files\Content.IE5\0HEBW16F\popup[1].htm Effacé

    Merci pour ton aide.
    ps: est ce à cause de la contamination que mon pc rame beaucoup?
    0
  13. salwa5 Messages postés 7552 Statut Contributeur 1 670
     
    bonjour c'est bon les virus ont bien été supprimé .

    post un log hijack pour voir d'ou vien le probleme des lenteurs

    a++++++
    0
  14. La comète Messages postés 245 Statut Membre 7
     
    Voila le log :

    Logfile of HijackThis v1.99.1
    Scan saved at 12:13:30, on 23/12/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Apps\ActivBoard\nhksrv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
    C:\WINDOWS\System32\cisvc.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
    C:\WINDOWS\System32\Drivers\WTSRV.EXE
    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\progra~1\softwin\bitdef~2\bdswitch.exe
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
    C:\PROGRA~1\MSNMES~1\msnmsgr.exe
    C:\WINDOWS\system32\cidaemon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
    C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    C:\Program Files\Softwin\BitDefender9\vsserv.exe
    c:\progra~1\softwin\bitdef~2\bdmcon.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\LAURINE\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~2\bdswitch.exe"
    O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~2\bdmcon.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [PreAnnotate] C:\WINDOWS\System32\PreAnntt.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
    O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.my-etrust.com/Support/PestScanner/pestscan.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
    O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
    O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
    O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE
    O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

    ps: est ce que je dois réactiver la restauratrion du système maintenant ou je dois toujours la laisser désactiver ?
    0
  15. salwa5 Messages postés 7552 Statut Contributeur 1 670
     
    ton log est propre . Deja je vois que tu as 2 VERSION d'msn ( msn messenger + msn plus)

    donc il faut desinstaller une

    - Si tu as decidé de gardé msn plus , desinstalles le sponsor en suivant les instruction de ce lien https://1map.com/fr/astwindscom

    -netoye ton pc avec AVG antispyware

    https://www.01net.com/telecharger/

    (n'oublie pas de le mettre a jour avant de lancer le scan)

    Relance AVG AS puis choisis l'onglet "Analyse"
    Puis l'onglet "Paramètres"
    Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
    Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    /!\ Si un fichier est infecté en fin d'analyse /!\
    Clique sur "Appliquer toutes les actions "

    Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
    Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

    supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

    CleanUp
    NB : laisse les option sur standard ( voir demo)

    http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

    voir demo
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    -- Nettoye ta base de registre avec regcleaner : https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

    tutorial
    https://forums.cnetfrance.fr

    redemare et dit moi si il y'a une amelioration

    a++
    0
  16. La comète Messages postés 245 Statut Membre 7
     
    Bonsoir, le scan d'AVG est fait, j'ai fait cleanup comme dit ci dessus, et rallumé le pc. Le pc rame toujours même si il y a un léger mieux.
    Voila le rapport d'AVG :

    ---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 18:04:45 23/12/2006

    + Résultat de l'analyse:

    :mozilla.13:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.14:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.15:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.16:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.17:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.18:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.19:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.20:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.21:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.22:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.23:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.35:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.26:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.24:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.30:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.27:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.28:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.29:C:\Documents and Settings\LAURINE\Application Data\Mozilla\Firefox\Profiles\7sl84e6d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

    Fin du rapport
    0
  17. salwa5 Messages postés 7552 Statut Contributeur 1 670
     
    bonjour as tu fait regcleaner ??? c'est important de netoyer la base de registre

    Désactive les programmes inutiles au démarrage pour gagner en performance et un démarrage plus rapide :
    - Menu Démarrer puis executer
    - Tape msconfig dans le champs et clic sur OK
    - Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite
    - Décoche tous les programmes qui te semblent inutiles laisse coché seulement ton antivirus ( bitedefdender) , ton antispyware ( grisoft AVG) et ta connexion wanadoo

    - Clic sur OK /appliquer/redemarrer maintenant
    -au redemarage une petite fenetre s'affiche coche ne plus afficher ce message

    repare les erreur avec l'utilitaire scan disk pour l'execute :

    va dans :

    - Menu Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c:
    Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur.

    je te conseille aussi de faire une defragmentation de tout les disques https://www.thesiteoueb.net/faq-astuces/fiche-pratique-426-comment-defragmenter-un-disque-dur-sous-xp.html

    a+++
    0
  18. La comète Messages postés 245 Statut Membre 7
     
    Bonjour, oui j'ai bien fait regcleaner comme tu l'as demandé...
    je fais ce que tu m'as dit et post pour te dire si il y a un changment ou non.
    Merci et Bonne fête de fin d'année
    0