attaque de virus Fermé

Question

Bonjour a tous ,!!!!

Il m arrive un probleme dont personne n a pu me trouver d expliquations. J ai recupere le pc de mon frere qui n avait jamais eu aucun souci avec , je le branche chez moi et la, a peine connecté je n ai le temps de rien faire que je me fais bombarder de virus!!!  De nombreux reformatages plus tard je l ai confié a quelqu un qui s y connait. Il le reformate le test pendant trois jours sur le net et la aucun souci; je le recupere dans la foulée et le branche tel quel( c est a dire dans les memes conditions que chez la personne qui s en ai occupe) et de nouveau a peine connecté je suis bombarder de virus. J ai essayer d en parler a un professionnel qui n a aucune reponse!!!


J attends de l aide avec impatience!! Merci d avance

philae83 · Answer

bonjour,

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

et

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

adidon31 · Answer

---------------------------------------------------------
VOICI LE RAPPORT DE AVG





AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:38:46 24/02/2007

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\InetGet2\mc-0-0-0.exe -> Adware.Maxifiles : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Ipwindows\ipwins.dll -> Adware.Maxifiles : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Ipwindows\ipwins.exe -> Adware.Maxifiles : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\{B409804A-070A-1036-0930-050401080021}\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\yayxwtu.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012378.exe -> Backdoor.IRCBot.xn : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012430.exe -> Backdoor.IRCBot.xn : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dase.RB0 -> Backdoor.IRCBot.xn : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dase.exe -> Backdoor.IRCBot.xn : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32
eakbn.RB0 -> Backdoor.IRCBot.xn : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32
eakbn.exe -> Backdoor.IRCBot.xn : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012374.exe -> Backdoor.PoeBot.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012398.exe -> Backdoor.PoeBot.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012399.exe -> Backdoor.PoeBot.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012407.exe -> Backdoor.PoeBot.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012413.exe -> Backdoor.PoeBot.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012418.exe -> Backdoor.PoeBot.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012425.exe -> Backdoor.PoeBot.c : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012401.exe -> Backdoor.PoeBot.j : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012377.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012380.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012382.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012383.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012384.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012386.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012387.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012389.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012392.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012395.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012396.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012400.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012402.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012405.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012410.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012411.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012414.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012415.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012421.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012422.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012423.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012426.exe -> Backdoor.PoeBot.l : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP11\A0005143.exe -> Backdoor.PoeBot.o : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012379.exe -> Backdoor.PoeBot.r : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012388.exe -> Backdoor.PoeBot.r : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012391.exe -> Backdoor.PoeBot.r : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012406.exe -> Backdoor.PoeBot.r : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012408.exe -> Backdoor.PoeBot.r : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012409.exe -> Backdoor.PoeBot.r : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012420.exe -> Backdoor.PoeBot.r : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012424.exe -> Backdoor.PoeBot.r : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP10\A0005014.exe -> Downloader.Agent.bdr : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mc-110-12-0000144.exe -> Downloader.Agent.bdr : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H2I9ZYW2\ynbcrbplmz[1].txt -> Downloader.Small.ehs : Nettoyé et sauvegardé (mise en quarantaine).
C:\pfjd.exe -> Downloader.Small.ehs : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012385.exe -> Dropper.Pakes : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012393.exe -> Dropper.Pakes : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012397.exe -> Dropper.Pakes : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012412.exe -> Dropper.Pakes : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012417.exe -> Dropper.Pakes : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012375.exe -> Proxy.Agent.by : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012404.dll -> Proxy.Dlena.cb : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jfokajyk.exe -> Proxy.Ranky.gi : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP11\A0006228.exe -> Proxy.Wopla.ac : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\olivier\Cookies\olivier@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\olivier\Cookies\olivier@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Program Files\Fichiers communs\delsim\del.exe -> Trojan.Dialer.fn : Nettoyé et sauvegardé (mise en quarantaine).
C:\g.exe -> Trojan.Dialer.fn : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8FAA5F3F-8ABC-4D7A-BD98-E3EA2E8C1AC9}\RP12\A0012376.exe -> Trojan.Lineage.aeh : Nettoyé et sauvegardé (mise en quarantaine).
C:\gevrbj.exe -> Trojan.Zapchast.cp : Nettoyé et sauvegardé (mise en quarantaine).
C:bqbnh.exe -> Trojan.Zapchast.cp : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

adidon31 · Answer

VOICI LE RAPPORT HIJACKTHIS MERCI




Logfile of HijackThis v1.99.1
Scan saved at 18:48:28, on 24/02/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Documents and Settings\olivier\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - C:\PROGRA~1\POKERF~1\client.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

philae83 · Answer

ok merci

pourrais tu maintenant refaire un scan AVG (complet ) et reposter le nouveau rapport
ensuite

* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
https://forum.pcastuces.com/default.asp#haut

à la lettre T

philae83 · Answer

bonsoir,


Ensuite j ai fait actions recommandees et il a tout supprimer ( ?) malgre le fait que j avais mis sur quarantaine dans reglages par defaut comme tu m avais dit.

ce n'est pas grave, il décide ce qu'il faut faire. Pas de soucis


Concernant panda Avast m avertit de la presence d un virus pendant le test ( Virus win32:ctx ) !!!! Je n ai donc pas pu le mene a son terme

c'est normal, j'aurais dû te prévenir de désactiver ton antivirus pendant le scan. Recommence stp
.

philae83 · Answer

Bonsoir,

supprime SDFix

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :
C:\rbqbnh.RB0 

* Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

vide ta corbeille

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

reposte un nouveau rapport hijackthis.
Je pense qu'on en voit le bout. Beaucoup de chose dans ta restauration système.

Comment se comporte ton pc actuellement

philae83 · Answer

il est capricieux ce pc !

relance hijackthis coche et fixe ces lignes

O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - C:\PROGRA~1\POKERF~1\client.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab 

relance AVG pour un scan complet et poste le rapport

philae83 · Answer

Bonjour,

visiblement il a nettoyé. Mais je suppose que tu as toujours des soucis ?

philae83 · Answer

bonsoir,

ok, maintenant tu peux si tout va bien

démarrer-----------panneau de configuration------------système----------

onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------

redémarre l'ordinateur
ré active la ensuite


Dis moi : aurais-je tout le temps de ce type de probleme Si oui est-ce normal et pourquoi ?
Sinon comment faire pour ne plus que ca recommence ? 

non moi je n'ai aucun problème et suis sur le net très longtemps. Il faut apprendre à te protéger. Il y a des choses à ne pas faire notamment P2P, visite de site de c...
Regarde ici pour apprendre à te protéger
securite proteger un ordinateur contre les malwares d internet
et également
https://forum.pcastuces.com/default.asp

philae83 · Answer

bonsoir,


J ai remarqué que mon PC s eteint de temps en temps sans raison ( il redemarre en fait ) d une manière surprenante : il n avertit pas avant et d un coup l ecran s eteint et il redemarre. Le plus bizarre c est que ca me le fait presque a chaque fois que je scan avec avg!!

le scan tu le fais en mode normal ou en MSE ? 
c'est étonnant, quand tu scannes avec AVG, fais tu autre chose en même tps sur le pc ?
essaye de le laisser scanner tranquillement, peut être te fait il monter la température. Y a t il un message d'erreur 



J ai lu les pages que tu m as recommandees mais je dois t avouer que c est un peu compliqué pour moi !!! Pourrais tu me consiller la configuration de logiciels qui me faudrait pour etre " au top " niveau securité. En gros quel firewall , quel spyware ... etc il me faudrait. Car j ai peur de faire des betises avec tout le choix qu il y a !!! Merci d avance

tu as un antivirus, il faut que tu prennes un parefeu KERIO par exemple, que tu passes au SP2 (via windows update) tu ne l'as pas 
tu peux utiliser ad aware et spybot (avec son résident) pour faire des scans régulièrement, ccleaner pour le nettoyage régulièrement.
TU peux aussi changer tes habitudes de navigateur en optant pour OPERA Ou FIREFOX.
C'est déjà pas mal, si tu veux conserver IE, installe spywareblaster

philae83 · Answer

bonjour,

Concernant l ecran qui s eteint je crois que c est un probleme de memoire vive car en fait ca n arrive que quand je fais plusieurs choses a la fois . Neanmoins c est bizarre car je ne lance pas non plus 10 000 applications a la fois ; 
certes mais cela peut gêner tout de même, j'ai vu sur mon pc faire un scan antivirus en ligne, puis écrire des réponses ici et le pc a chauffé et s'est éteind. Moralité, depuis ce temps là, quand je scanne, je ne fais rien d'autre et j'ai 1024 de ram.

j ai une memoire de 512 et normalement ce que je fais n en demande pas tant! On m a dit d augmenter un peu ma memoire virtuelle ; d apres toi est ce une bonne solution ? 

j'avoue que je ne sais pas, tu as combien ?

adidon31 · Answer

Bonjour ,
 En fait je ne crois pas pas que ce soit un probleme de mémoire car maintenant quand il redémarre il m affiche un message d erreur disant que le pilote de carte graphique semble provoquer une instabilite du systeme. 

Ma carte est une radeon9800 se . J ai essayé de trouver un driver mais je n y connais rien et j ai peur de me tromper. Si tu peux m aider ce serait tres sympa !!!!!!!


PS: sinon au niveau des virus et des trojans tout est reglé merci encore infiniment.

philae83 · Answer

bonsoir,
pour trouver ton driver, normalement tu devrais le trouver sur 
touslesdrivers.com mais je n'y connais pas grand chose là dedans.
Essaye de voir dans le forum adéquat.
As tu essayé de faire une mise à jour en passant directement depuis le pilote concerné ?

Attaque de virus

13 réponses

Discussions similaires