Fichiers exe. effacés par virus - Page 2

Résolu
Précédent
  • 1
  • 2
Réponse 21 / 32
salwa5 Messages postés 7552 Statut Contributeur 1 670
 
ree :)

ouvre hijack coches ces lignes puis clic sur fix checked

O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\MATTU\Application Data\hidires\hidr.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

AVG anti spyware
https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)

Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

a++++
0
Réponse 22 / 32
Maritx Messages postés 19 Statut Membre
 
Me voilà,

j'ai fait le scan AVG dont voici le rapport, j'ai aussi lancé Ccleaner (mais après avoir fait le scan avec AVG)

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 19:13:30 18/01/2007

+ Résultat de l'analyse:

:mozilla.13:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.14:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.15:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.16:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.55:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.19:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.75:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.10:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.11:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.29:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.30:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.31:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.37:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.12:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.63:C:\Documents and Settings\MATTU\Application Data\Mozilla\Firefox\Profiles\6f568dhy.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

Fin du rapport
0
Réponse 23 / 32
salwa5 Messages postés 7552 Statut Contributeur 1 670
 
bonsoir :) repost un dernier hijack pour voir si tout est ok

a+++
0
Réponse 24 / 32
Maritx Messages postés 19 Statut Membre
 
Bonsoir,

Je colle mon dernier hijack et si tout est ok j'aurais juste une dernière question : j'ai remis avast et je voudrais rajouter un pare feu, lequel vaut-il mieux utiliser avec avast (j'ai essayé Zone Alarme mais j'ai eu des problèmes de configuration).

Logfile of HijackThis v1.99.1
Scan saved at 19:59:23, on 18/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

à ++
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 32
salwa5 Messages postés 7552 Statut Contributeur 1 670
 
bonsoir je te conseille kerio c'est un bon firewall gratuit et en plus il est compatible avec avast

telechargement + tutorial:

http://www.malekal.com/kerio_firewall.php

ton log est propre :)

pour finir quelque conseils de base :

* Ne pas telecharger n'importe quoi eviter les programes gratuit genre les pack de smileys ...ect

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

* Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++

Bon surf ;)
0
Réponse 26 / 32
Maritx Messages postés 19 Statut Membre
 
Un grand merci à toi Salwa5 d'avoir pris le temps de m'aider et d'avoir résolu mon problème.
Et merci également à philo2100 qui m'a aidée au départ.

Bonne continuation à vous tous, je connais maintenant LA bonne adresse en cas de problème !!

à +++
0
Réponse 27 / 32
Utilisateur anonyme
 
message reçu.
A chaque fois que tu vas sur le Net:
(en fin de session)
Donnes un coup de AFT-cleaner
http://www.atribune.org/ccount/click.php?id=1
0
Réponse 28 / 32
fredchav
 
bonsoir,

j'ai le meme probleme et je suis vos conseils

je vous tiens au courant

en tout cas merci

a+

fred
0
Réponse 29 / 32
fredchav
 
re,

j'ai suivie la meme demarche et ça marche po , impossible d'nstaller un antivirus

snif,

je vais me coucher

a demain si vous le voulez bien.....

a+

Fred
0
Réponse 30 / 32
salwa5 Messages postés 7552 Statut Contributeur 1 670
 
essay ceci

Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt

ensuite desinatalles puis reinstalles ton antivirus

a+++
0
Réponse 31 / 32
fredchav
 
bonsoir,

bon j'ai réussi à m'en sortir en utilisant Elibagla et ça a marché, j'ai ensuite installé Kaspersky.

Par contre je me posais une question, est ce que Avast dans ces dernières versions permet de detetcter le virus de ce type dans ce cas je vais reinstaller avast sinon existe t il un autre antivirus gratuit aussi bon que karspersky

A+

Fred
0
Réponse 32 / 32
salwa5 Messages postés 7552 Statut Contributeur 1 670
 
avast est un bon antivirus ... il y'a un antivirus gratuit plus performant c'est : antivir mais il est entierement en englais ...

a++++
0
Précédent
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses