Mon Pc est infecté caractère illisible

Question

J'ai windows Xp SP2 familial, mon macafee a expiré depuis je suis infécté par un virus qui rend mon pc difficilement utilisable les caractères (icones, textes menu déroulants, internet)ont été changés par des caractères en charabia incomprehensible. et j'ai egalement des publicités intempestives qui s'affichent sur une petite fenêtre rectangulaire en haut à gauche du type windows alert... Merci de votre aide

Voici le journal HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 22:51:42, on 28/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Atheros\ACU.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Softwin\BitDefender8\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Ipwindows\ipwins.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\Webscanx.exe
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\am\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: ECarteBleueBrowserHelper Class - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Program Files\PeDevice\PeDev.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IpWins] C:\Program Files\Ipwindows\ipwins.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
O4 - HKLM\..\Run: [{98B218F8-0707-1036-0526-050411050021}] "C:\Program Files\Fichiers communs\{98B218F8-0707-1036-0526-050411050021}\Update.exe" mc-110-12-0001291
O4 - HKLM\..\Run: [{98B218F8-0708-1036-0526-050411050021}] "C:\Program Files\Fichiers communs\{98B218F8-0708-1036-0526-050411050021}\Update.exe" mc-110-12-0001291
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{245F6DAD-DF03-44A1-8072-776B1DD313FE}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{5A479C7B-A64A-47BE-A78D-63C45BF56DA0}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FFF3C7C-97F9-4C25-97C3-93C8DB3A8739}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001291 (file missing)
O23 - Service: Crypkey License - Unknown owner - crypserv.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

salwa5 · Answer

Bonsoir ouvre hijack coches ces lignes ensuite clic sur fix checked


O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Program Files\PeDevice\PeDev.dll

O4 - HKLM\..\Run: [IpWins] C:\Program Files\Ipwindows\ipwins.exe
O4 - HKLM\..\Run: [{98B218F8-0707-1036-0526-050411050021}] "C:\Program Files\Fichiers communs\{98B218F8-0707-1036-0526-050411050021}\Update.exe" mc-110-12-0001291
O4 - HKLM\..\Run: [{98B218F8-0708-1036-0526-050411050021}] "C:\Program Files\Fichiers communs\{98B218F8-0708-1036-0526-050411050021}\Update.exe" mc-110-12-0001291

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0001291 (file missing)
O23 - Service: Crypkey License - Unknown owner - crypserv.exe (file missing)



redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime les fichiers ou dossiers en gras :

C:\Program Files\PeDevice

C:\Program Files\Ipwindows
C:\Program Files\Fichiers communs\{98B218F8-0707-1036-0526-050411050021}

C:\WINDOWS\system32\svchosts.exe
     NB NE PAS CONFONDRE AVEC SVCHOST.EXE QUI EST UN FICHIER SYSTEM

redemare en mode normal 



salut telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip 

tutorial
https://forums.cnetfrance.fr
*** 
(2) spybot version 1.4 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 


voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 
*** 



ps : un grand merci a balltrap pour les lien :) 

(3) AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici suivi d'un log hijack


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec regcleaner : https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 
https://forums.cnetfrance.fr


a+++

malick_p · Answer

Mon OS est toujours infécté je rappel le problème : Tous mes caractères ont été changés par des symboles (incompréhensibles qui me rappel ceux utilisés dans la série V vous savez les lézards) tout a été modifiés sur toutes mes icones de bureau, sur la barre des taches, sur les onglets (internet + fenêtre), à l'écran de démarrage au lieu du bienvenue j'ai un charabia bref si quelqu'un connait ce virus et a un remède merci de me le faire savoir...

J'ai besoin de votre aide s'il vous plait...vite

PS: celui qu'a inventé ce virus il l'emmerde pas qu'à moitié les utilisateurs de Windows Xp... Il paralyse vraiment mon utilisation du OS ça m'ennerve!!!!!

salwa5 · Answer

bonsoir as tu fait ce que je t'ai demandé?? 

telecharge smitfraud

http://siri.urz.free.fr/Fix/SmitfraudFix.zip   
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 

Clik send et colle le rapport ici 

a+++

Utilisateur anonyme · Answer

Salut

pour te faire avancer

As-tu le rapport AVG ?

¤ Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste cette ligne, fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

- Crypkey License

malick_p · Answer

j'ai AVG, mais mon problème c'est que même en téléchargant je dois le faire à "l'aveugle" parce que toutes les fenêtres sont illisibles il m'est difficile de télécharger ou de faire une quelconque opération qui en temps normal me causerai aucun problème... il faut que je devine le bon onglet de validation (Ok ou annuler, save ou run), c'est une verrue incroyable... il doit y' avoir de modifier directement le style de police au niveau de la base de registre je ne sais bon j'essaye de faire ce que vous me dites merci du soutien en tout cas...

Utilisateur anonyme · Answer

à ce point là :-/

Essai de faire encore ceci : 

¤ Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste cette ligne, fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

- COM+ Messages


Redémarre en mode sans echec avec prise en charge réseau dis nous ce que ça donne

malick_p · Answer

J'ai balancé smitfraud, alors déjà j'ai une fenêtre qui s'affiche qui me demande de séléctionner un répertoire source qui n'existe pas, après avoir plusieurs fois choisi annuler, j'ai un petit menu bleu en cmd, je choisi l'option 1 mais v'l'à qu'il ne trouve pas le chemin spécifié pour le system%%root%%
et en essayant l'option 2 pareil j'ai un chemin spécifié introuvable et un ecran qui se fige lorsque smitfraud termine le nettoyage de la base de registre...

et pour ce qui est du services.msc j'ai une ligne AVG anti spyware mais malheureusement je ne peux savoir dans la fenêtre propriétés si je vais désactivé ou activé quoique ce soit puisque tous ce qui est affiché est illisible...

JE SUIS VRAIMENT DANS UNE IMPASSE

malick_p · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:04:24 30/12/2006

 + Résultat de l'analyse:	



HKU\S-1-5-21-2336597473-3374716679-677470816-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A1DDC19-5893-43AB-A73F-F41A0F34D115} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-2336597473-3374716679-677470816-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5D4831E0-5A7C-4A46-AFD5-A79AB8CE36C2} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-2336597473-3374716679-677470816-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E1412445-4FF8-410E-8D24-F2CF86B171A4} -> Adware.Generic : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP338\A0099522.exe -> Adware.Maxifiles : Ignoré.
C:\Program Files\Fichiers communs\{98B218F8-0708-1036-0526-050411050021}\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc10\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc11\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc12\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc13\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc14\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc15\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc16\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc17\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc1\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc2\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc3\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc4\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc5\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc6\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc7\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc8\system.dll -> Adware.Softomate : Ignoré.
C:\RECYCLER\S-1-5-18\Dc9\system.dll -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP330\A0094759.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP330\A0094812.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP331\A0094818.dll -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP334\A0096136.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP334\A0096162.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP334\A0096294.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP336\A0096382.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP336\A0097446.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP336\A0099462.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP336\A0099463.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP336\A0099464.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP336\A0099465.exe -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP336\A0099489.dll -> Adware.Softomate : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP336\A0099487.exe -> Downloader.Agent.bca : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP329\A0094731.exe -> Downloader.Agent.bdr : Ignoré.
D:\AnyDVD\AnyDVD.v6.0.9.7+SlySoft.Products.Universal.Patch.v1.38.zip/SetupAnyDVD6097.exe -> Downloader.Agent.bdr : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP338\A0099523.dll -> Downloader.Small.ece : Ignoré.
C:\Program Files\Softwin\BitDefender8\Quarantine\isaddon.dll -> Downloader.Zlob : Ignoré.
C:\Program Files\Softwin\BitDefender8\Quarantine\isamonitor.exe -> Downloader.Zlob.amj : Ignoré.
C:\Program Files\Softwin\BitDefender8\Quarantine\isamini.exe -> Downloader.Zlob.ben : Ignoré.
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP338\A0099524.exe -> Dropper.DollarR.b : Ignoré.
C:\Program Files\Design Explorer 99 SE\Protel99_ServicePack_6.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Ignoré.
C:\Documents and Settings\am\Cookies\am@247realmedia[2].txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\am\Cookies\am@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\am\Cookies\am@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Ignoré.
C:\Documents and Settings\am\Cookies\am@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.


Fin du rapport

malick_p · Answer

petite indication pour désactiver Cripkey License/ Com+ Mesages c'est dans le premier onglet, sur l'étiquette déroulante la deuxième n'est-ce pas? je suis obligé de procéder comme ça parce que tout est indéchiffrable pour moi, en fait y'a que le contenu du menu démarrer qui est épargné ainsi que les menus contextuels et bien sûr le contenu des pages webs sinon je ne pourrai pas écrire ce texte (par contre les onglets et la barre de requête c'est illisible c'est dingue ce qu'il m'arrive!!)

salwa5 · Answer

c'est dans le paneau de droite que tu doit desactive le service 

normalement ca doit ressemblé a ca https://www.zebulon.fr/img/common/articles/services/services.gif

a++++

salwa5 · Answer

bonsoir :) 

pour smitfraud c'est pas grave le plus important c'est que tu supprime les fichier que je t'ai proposé plus haut


en mode sans echec / supprime les fichier en gras :

C:\Program Files\PeDevice 

C:\Program Files\Ipwindows 
C:\Program Files\Fichiers communs\{98B218F8-0707-1036-0526-050411050021} 

C:\WINDOWS\system32\svchosts.exe  NB NE PAS CONFONDRE AVEC SVCHOST.EXE QUI EST UN FICHIER SYSTEM 

a++++

malick_p · Answer

Je l'ai fait hier déjà et ça n'a rien changé, j'ai redemarré en mode sans echec ça ne marche pas... putain c'est galère j'ai jamais vu un problème pareil comment est-ce qu'un virus a pu s'attaquer à ma police d'affichage ?!! dommage que je peux pas te poster une capture d'écran t'aurai vu le truc (la merde dans laquelle je suis)

salwa5 · Answer

as tu essayé une restauration a une heur anterieur?

a+++

malick_p · Answer

Hormis ce virus j'ai un autre problème au niveau du rootage de mon Xp famillial, au démarrage donc j'ai un ecran bleu me disant
xmnt 2002 program not found

Un peu après l'écran bienvenue (mais depuis l'infection à la place du bienvenue j'ai un message incompréhensible)

il ya une fenêtre affichant que le fichier
savedump.exe  Point d'entrée introuvable

comment faire??
quelqu'un peut-il me retirer cette épigne du pied??

malick_p · Answer

Comment procéder à une restauration à une heure antérieure?
j'ai déjà beaucoup de mal à m'orienter à cause de ces symboles... sur un OS que je maîtrise pourtant... imagine que tout ce qu'est affiché à l'écran est en charabia encore se serai dans une autre langue (même en arabe) mais là y'en a partout c'est un truc de fou... même un pro du pc il peut pas se guider avec ce virus... c'est impossible

j'crois que ma seule solution et elle est radical sera de tout partitionner... j'vois pas ce que je pourrai faire d'autres... va falloir que je sauvegarde toutes mes données ça va être fastidieux

salwa5 · Answer

re essay une restauration a une heur anterieur

demarrer/ tout les programe/accessoire/outills systeme/ restauration du system 
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant " 

Ensuite choisissez une date dans le calendrier à laquelle vous n'aviez pas encore ce problème 

a++

bon courage

Utilisateur anonyme · Answer

Recommence le scan avec AVG tu n'as rien supprimé !

Ton problème semble bien galére !


¤ Télécharge ComboFix
http://download.bleepingcomputer.com/sUBs/combofix.exe

Ferme ton navigateur web avant d'exécuter ce programme
Double-clique dessus et appuye sur "Y" pour continuer

Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp


¤Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clique dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

salwa5 · Answer

rebonsoir si le "virus" a modifié seulement la police de caracter alors essay ca 

click droit sur le bureau /proprietes 
https://forums.cnetfrance.fr

dans l'anglet theme selectione windows xp https://forums.cnetfrance.fr

ensuite click sur appliqué /ok   

si ca regle pas le probleme fait ce que boulpate de propose 

a+++

salwa5 · Answer

bonjour je ne vois pas d'autre solution que de reparer windows pour cela il te faudera le cd windows xp
http://www.informatruc.com/reparer-windows-xp/

a++++

Mon Pc est infecté caractère illisible

19 réponses

Discussions similaires

Newsletters