Conseil pour mon computer

Résolu
narayaninramaye Messages postés 32 Date d'inscription   Statut Membre -  
narayaninramaye Messages postés 32 Date d'inscription   Statut Membre -
bonjour a tous tout d'abord je tient a vous dire merci d'avance pour l'aide que vous pouriez m'apporter..cela fait 3 jour que j'ai cet alert sur mon pc .security alert:your computer is infected with last version of psw.x-vir trojan.psw trojans steal your private information such as:passwords,ip adress,credit card information,registration details,documents,etc click this baloon to remove psw.w-wir spyware(en plus d'etre novice,je ne connait rien en anglais)j'ai norton internet security 2005 installer recement merci d'avance pour votre aide je debute juste
Configuration: Windows XP
Internet Explorer 6.0

20 réponses

  1. AmDeep Messages postés 8 Statut Membre 1
     
    Bonjour,

    Télécharge et installe Ad-Aware pour un scan complet contre les spywares. Il se peut que ta machine soit infectée par un spy ou un malware, et non un bon gros méchant virus.

    Tu le trouveras ici : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

    Une fois installé, tu procèdes à sa mise à jour. Et tu lance le scan.

    Tout ce qui sera trouvé devra être supprimé après avoir coché dessus.

    Une fois que tu auras terminé avec Ad-Aware. Fais la mise à jour de ton Norton et lance le scan complet de ta machine.

    Tiens nous au courent du résultat.
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      bonsoir!! tout d'abord merci pour tes precieux conseils qui m'a permis d'eliminer une partie du probleme mais une autre partie persiste(system alert!system detected virus activitie.these may impact the perfomance of your computer.please,use antimalware sofware to clean and protect your system your parasite program.click this baloon to get all availlable software) et quand je clik on m'envoie sur un site que je ne connait pas"logo,feuille verte Antivermins!!!je ne comprend pas!!! je ne sais pas quoi faire!! merci d'avance pour la suite..
      0
  2. Utilisateur anonyme
     
    Salut vous deux

    Télécharge HijackThis:
    --->hijackthis
    Installe le dans son propre dossier :
    - clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
    Double-clic sur HijackThis , clic sur "do a system scan and save logfile"
    Puis copie et colle le rapport ici stp
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      Logfile of HijackThis v1.99.1
      Scan saved at 09:04:57, on 29/12/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Norton Internet Security\ISSVC.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      C:\Program Files\MioNet\MioNetManager.exe
      C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
      C:\Program Files\MioNet\jvm\bin\MioNet.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      C:\WINDOWS\System32\PAStiSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\nvraidservice.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
      C:\Program Files\Multimedia Combo Set\PS2USBKbdDrv.exe
      C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Hercules\Audio\Hercules DJ Console\DJConsoleMixer.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\SPAMfighter\SFAgent.exe
      C:\Program Files\SuperCopier2\SuperCopier2.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      C:\WINDOWS\system32\wbem\unsecapp.exe
      C:\WINDOWS\VPro500.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Jean-Claude\Bureau\Nouveau dossier\HijackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
      O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Protection Bar - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - C:\Program Files\Video ActiveX Object\iesplugin.dll (file missing)
      O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
      O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\Multimedia Combo Set\PS2USBKbdDrv.exe
      O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
      O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
      O4 - HKLM\..\Run: [DJ Console] C:\Program Files\Hercules\Audio\Hercules DJ Console\DJConsoleMixer.exe -hide
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [weonszhg] c:\windows\system32\weonszhg.exe weonszhg
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
      O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O4 - Global Startup: VPro500.lnk = C:\WINDOWS\VPro500.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{67AF5162-66F5-4C98-AE5A-731B9ACAFCE0}: NameServer = 217.175.160.11 217.175.160.12
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - C:\WINDOWS\system32\cthkpcv.dll
      O23 - Service: app_filter - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
      O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
      O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe" -s "C:\Program Files\MioNet\wrapper.conf (file missing)
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
      O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
      0
  3. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonsoir antivermins c'est un spyware surtout ne l'installe pas !!

    a+++
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      helas!!je me suis fait avoir!!merci q'm'du conseil!!(je debute juste dans le monde d'internet) j'ai reussi a l'enlever grace au precieux conseil d'autre internaute que je remercie d'ailleur!!mais mon system d'alert me signale toujour un blem'(system detected virus activitie thes may impact the performance of your computer.please,use antimalware sofware to clean and protect your system from parasite program.click this baloon to get all availlabla software)en plus d'etre novice je ne connait aucun mot d'anglais pourtant j'ai tout scaner avec ad-awaire se personnal,superanti...free edition ainsi que mon propre antivirus norton internet security 2005 mais!!...au fait je voudrais savoir aussi si sa ne cree pas de conflit entre ces differnts anti...
      0
  4. Utilisateur anonyme
     
    Salut

    Non, ça ne crée pas de conflit, pas de soucis.

    Télécharge ComboFix
    http://download.bleepingcomputer.com/sUBs/combofix.exe

    Ferme ton navigateur web avant d'exécuter ce programme
    Double-clique dessus et appuye sur "Y" pour continuer

    Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      salut!! l'ouverture du rapport apparait que quelque seconde puis disparait aussitot!!par contre je ne voie plus aucun alert concernant le probleme pausee!!est normal???!! merci d'avance pour votre reponce..
      0
    2. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      ah!!sarecommence!!!system alert!!!etc!!!...
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clique dessus et choisit "accepter l'active X" pour faire fonctionner le scan anti-virus.
    Une fois qu'il a terminé colle le rapport ici stp

    _Online Scanner
    _Kaspersky Online Scanner
    _My Computer

    https://www.kaspersky.fr/downloads
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      c'a y est!!c'est fait mais je ne connait pas comment envoyer ce rapport merci de me donner les different instruction dettailler..merci encore pour votre comprehension et le temps auquel vous me consacrer
      0
    2. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      KASPERSKY ONLINE SCANNER REPORT
      Friday, December 29, 2006 8:10:08 PM
      Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
      Kaspersky Online Scanner version: 5.0.83.0
      Kaspersky Anti-Virus database last update: 29/12/2006
      Kaspersky Anti-Virus database records: 240649


      Scan Settings
      Scan using the following antivirus database standard
      Scan Archives true
      Scan Mail Bases true

      Scan Target My Computer
      A:\
      C:\
      D:\

      Scan Statistics
      Total number of scanned objects 71673
      Number of viruses found 5
      Number of infected objects 6 / 0
      Number of suspicious objects 0
      Duration of the scan process 00:48:39

      Infected Object Name Virus Name Last Action
      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

      C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Confid.log Object is locked skipped

      C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Content.log Object is locked skipped

      C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Privacy.log Object is locked skipped

      C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Restrict.log Object is locked skipped

      C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat Object is locked skipped

      C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\WebHist.log Object is locked skipped

      C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2006-12-29_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Cookies\index.dat Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Messenger\nko974@hotmail.com\SharingMetadata\Logs\Dfsr.log Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Messenger\nko974@hotmail.com\SharingMetadata\pending.dat Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Messenger\nko974@hotmail.com\SharingMetadata\Working\database_765C_F120_5CF0_DBB5\dfsr.db Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Messenger\nko974@hotmail.com\SharingMetadata\Working\database_765C_F120_5CF0_DBB5\fsr.log Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Messenger\nko974@hotmail.com\SharingMetadata\Working\database_765C_F120_5CF0_DBB5\fsrtmp.log Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Messenger\nko974@hotmail.com\SharingMetadata\Working\database_765C_F120_5CF0_DBB5\tmp.edb Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Windows Live Contacts\nko974@hotmail.com\real\members.stg Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Microsoft\Windows Live Contacts\nko974@hotmail.com\shadow\members.stg Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Temp\Perflib_Perfdata_12cc.dat Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Temp\Perflib_Perfdata_d98.dat Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Temp\~DF4B13.tmp Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Temp\~DF4B20.tmp Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Temp\~DFB0C6.tmp Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Temp\~DFB0D3.tmp Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Temporary Internet Files\Content.IE5\U1EXSB0V\ADSAdClient31[1].htm Object is locked skipped

      C:\Documents and Settings\Jean-Claude\Local Settings\Temporary Internet Files\Content.IE5\WHI3GDMB\ADSAdClient31[1].htm Object is locked skipped

      C:\Documents and Settings\Jean-Claude\NTUSER.DAT Object is locked skipped

      C:\Documents and Settings\Jean-Claude\ntuser.dat.LOG Object is locked skipped

      C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

      C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

      C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

      C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

      C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

      C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\AntiSpam\Log\Spam.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked skipped

      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked skipped

      C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log Object is locked skipped

      C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log Object is locked skipped

      C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log Object is locked skipped

      C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1E924C13.exe Infected: Trojan-Dropper.Win32.Delf.rc skipped

      C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1F367F5F.exe Infected: Trojan-Downloader.Win32.Small.dyr skipped

      C:\Program Files\Norton Internet Security\Norton AntiVirus\Savrt\0301NAV~.TMP Object is locked skipped

      C:\Program Files\Norton Internet Security\Norton AntiVirus\Savrt\0974NAV~.TMP Object is locked skipped

      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\access_log Object is locked skipped

      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error.log Object is locked skipped

      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error_log Object is locked skipped

      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\ssl_request_log Object is locked skipped

      C:\Program Files\SPAMfighter\Agent.log.txt Object is locked skipped

      C:\Program Files\SPAMfighter\Core.log.txt Object is locked skipped

      C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP200\A0158651.exe Infected: Trojan-Dropper.Win32.Agent.azp skipped

      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP225\A0174631.dll Infected: Trojan-Spy.Win32.BZub.fh skipped

      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP225\A0174830.dll Infected: Trojan-Spy.Win32.BZub.fh skipped

      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP234\A0177555.exe Infected: Trojan-Downloader.Win32.Zlob.biu skipped

      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP236\change.log Object is locked skipped

      C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

      C:\WINDOWS\pfirewall.log Object is locked skipped

      C:\WINDOWS\SchedLgU.Txt Object is locked skipped

      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

      C:\WINDOWS\Sti_Trace.log Object is locked skipped

      C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

      C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

      C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped

      C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

      C:\WINDOWS\system32\config\default Object is locked skipped

      C:\WINDOWS\system32\config\default.LOG Object is locked skipped

      C:\WINDOWS\system32\config\SAM Object is locked skipped

      C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

      C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

      C:\WINDOWS\system32\config\SECURITY Object is locked skipped

      C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

      C:\WINDOWS\system32\config\software Object is locked skipped

      C:\WINDOWS\system32\config\software.LOG Object is locked skipped

      C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

      C:\WINDOWS\system32\config\system Object is locked skipped

      C:\WINDOWS\system32\config\system.LOG Object is locked skipped

      C:\WINDOWS\system32\h323log.txt Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

      C:\WINDOWS\system32\_nvidia_xxx_.log Object is locked skipped

      C:\WINDOWS\Temp\hsperfdata_SYSTEM\376 Object is locked skipped

      C:\WINDOWS\wiadebug.log Object is locked skipped

      C:\WINDOWS\wiaservc.log Object is locked skipped

      C:\WINDOWS\WindowsUpdate.log Object is locked skipped

      Scan process completed.
      0
  7. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonjour :)

    Une fois le scan fini à 100%, clic sur Enregistrer rapport
    sous...
    Enregistrer le rapport au format .txt (en nom tu mets rapport ou
    ce que tu veux et en type tu choisis fichier texte (*.txt)
    Tu ouvres le fichier que tu viens de sauvegarder, copie et colle
    le rapport ici si tu es infecté

    a+++
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      merci pour le conseil!!c'a y est!! merci pour votre aide j'attend de connaitre la suite...
      0
  8. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonsoir telecharge

    SmitfraudFix

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    decompresse le ensuite Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
    Copie/colle le sur le poste stp.

    a+++
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      bonsoir!!j'ai esseyer mais je pense ne pas connaitre la suite...double clik sur...!!! et apres rien ne ce passe!!!enfin! si!il y'a comme un fichier qui s'ouvre et qui disparait de suite!!!..en tout qu'a merci pour votre aide..je n'abandonerais pas!!!grace a vous!!!
      0
  9. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    as tu decompresser SmitfraudFix avant?

    pour le decompressser click droit dessu et choisi extraire ici

    ensuite il va te generé un dossier nommée smitfraudfix double click sur ce dernier ensuite Double click sur Smitfraudfix.cmd

    choisi option 1 , un raport va s'afficher copie le contenu de ce raport et colle le tout ici

    a+++++
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      Rapport fait à 10:27:40,31, 30/12/2006
      Executé à partir de C:\Documents and Settings\Jean-Claude\Local Settings\Temporary Internet Files\Content.IE5\U1EXSB0V\SmitfraudFix[1]\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      C:\WINDOWS\system32\cthkpcv.dll PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jean-Claude


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jean-Claude\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEAN-C~1\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
      "{b59f3ba4-98da-4b5f-8a2d-7b56fb11140b}"="buprestidae"

      [HKEY_CLASSES_ROOT\CLSID\{b59f3ba4-98da-4b5f-8a2d-7b56fb11140b}\InProcServer32]
      @="C:\WINDOWS\system32\cthkpcv.dll"

      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b59f3ba4-98da-4b5f-8a2d-7b56fb11140b}\InProcServer32]
      @="C:\WINDOWS\system32\cthkpcv.dll"



      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  10. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
     
    bonjour!!je sais!c'est tot!! mais il n'y a pas d'heure pour les braves..j'espere que j'ai bien suivie vos recommendation!!en tout qua les merci que je vous lance viens du coeur...j'avais demander a des amis de m'aider pour resoudre ce problem'mais!!!..j'espere amis internaute que vous y parviendrais..merci en tout qua pour le temps auquel vous me consacrer!! a bientot pour la suite!!!.. en plus je suis debutant!!! mais je ne lache pas!!!...
    0
  11. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonjour smitfraud a detecté le spyware pour le supprimé fait comme ceci

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé ici

    a++++
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      SmitFraudFix v2.132

      Rapport fait à 13:58:37,26, 30/12/2006
      Executé à partir de C:\Documents and Settings\Jean-Claude\Bureau\SmitfraudFix\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
      "{b59f3ba4-98da-4b5f-8a2d-7b56fb11140b}"="buprestidae"

      [HKEY_CLASSES_ROOT\CLSID\{b59f3ba4-98da-4b5f-8a2d-7b56fb11140b}\InProcServer32]
      @="C:\WINDOWS\system32\cthkpcv.dll"

      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b59f3ba4-98da-4b5f-8a2d-7b56fb11140b}\InProcServer32]
      @="C:\WINDOWS\system32\cthkpcv.dll"


      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri

      C:\WINDOWS\system32\cthkpcv.dll -> Hoax.Win32.Renos.gen.i
      C:\WINDOWS\system32\cthkpcv.dll -> Deleted


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  12. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
     
    ok!! envoyer!! deja plus d'alert!!.. merci...beaucoup.. j'espere que....bonne annee a vous tous!!!merci encore...on reste en contact!!!
    0
  13. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    derien :)

    netois ton pc avec ceci

    AVG anti spyware
    https://www.01net.com/telecharger/

    (n'oublie pas de le mettre a jour avant de lancer le scan)

    Relance AVG AS puis choisis l'onglet "Analyse"
    Puis l'onglet "Paramètres"
    Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
    Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    /!\ Si un fichier est infecté en fin d'analyse /!\
    Clique sur "Appliquer toutes les actions "

    Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
    Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

    supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

    Ccleaner
    https://www.malekal.com/tutoriel-ccleaner/

    a++
    0
    1. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
       
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 23:15:29 30/12/2006

      + Résultat de l'analyse:



      HKU\S-1-5-21-1454471165-2139871995-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A1DDC19-5893-43AB-A73F-F41A0F34D115} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP237\A0181832.dll -> Adware.WorldSecurityOnline : Nettoyé et sauvegardé (mise en quarantaine).
      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP225\A0174828.exe -> Dialer.Agent.aq : Nettoyé et sauvegardé (mise en quarantaine).
      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP195\A0154884.exe -> Dialer.CapreDeam.p : Nettoyé et sauvegardé (mise en quarantaine).
      C:\WINDOWS\Temp\IAUninstall\uninstall.exe -> Dialer.InstantAccess.ag : Nettoyé et sauvegardé (mise en quarantaine).
      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP225\A0174631.dll -> Downloader.Nurech.m : Nettoyé et sauvegardé (mise en quarantaine).
      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP234\A0177555.exe -> Downloader.Zlob.biu : Nettoyé et sauvegardé (mise en quarantaine).
      C:\System Volume Information\_restore{3AF23185-1886-4691-B081-2F0D4BA8AFB9}\RP200\A0158651.exe -> Dropper.Agent.azp : Nettoyé et sauvegardé (mise en quarantaine).
      C:\Documents and Settings\Jean-Claude\Cookies\jean-claude@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
      C:\Documents and Settings\Jean-Claude\Cookies\jean-claude@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.


      Fin du rapport
      0
  14. Utilisateur anonyme
     
    Salut

    fait ceci :

    Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

    Puis refait un nettoyage avec Ccleaner (nettoyeur+erreur)
    Dès que c'est fait redémarre normalement.

    ¤ Alors ceci : C:\System Volume Information\_restore (voir rapport Kaspersky)
    Indique que ta restauration du systeme etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

    Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"

    ¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
    ¤ decoches la case et clic sur "appliquer" puis "ok".

    Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

    Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
    Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.
    0
  15. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
     
    pourquoi ccleaner m'envoie de site en site ??!le proceder dettailler pour le telecharger svp..merci
    0
  16. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
     
    aide pour installer ccleaner!!merci..
    0
  17. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
     
    voila les amis j'ai fais ce qu'il falait merci a vous!!meilleur voeu pour l'annee 2007...heu!! j'ai fait une boulette tout'a l'heure j'ai esseyer de copier une page web pour la voir hors konection en plus de ne pas savoir comment le faire je me retrouve avec mes raccourcis bureau peint autour en bleu!!pas tres grave j'espere??!!j'arrive pas a les rendre pareil qu'avant!!!..merci enkor pou l'aide que vous m'avez apporter!! a +++
    0
  18. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    de rien :)

    pour ton autre probleme fait nous une capture d'ecran ca nous permetera de mieu comprendre ton probleme

    a+++++
    0
  19. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
     
    salut les gas!!j'ai reussi a remettre mon ecran en etat en allant dans le menu demarer,panneaux de configuration..etc..me demander pas la suite je mi retrouve pas...merci encore a vous...
    0
  20. narayaninramaye Messages postés 32 Date d'inscription   Statut Membre 2
     
    problem'resolu...merci a vous tous..
    0