problème de virus ??? Résolu

Question

bonjour à tous

je ne sais pas si mon pc est de nouveau infecté ou non.......

il est lent, très lent, il y a des fenêtres que je n'arrive plus à ouvrir...... il met beaucoup de temps pour s'éteindre (quand il s'éteint)........

j'ai fait agv, ad-aware, spybot, cclearner qui ont tous mis un temps infini à finir.......... j'ai lancé avast depuis hier il n'est pas encore fini aujourd'hui..........

est-ce un virus........ ou un autre problème ?

voici un rapport hijackthis que je viens de faire :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 16:26:31, on 19/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ThpSrv.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\TPSODDCtl.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\WINDOWS\system32	hpsrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Utilisateur\Bureau\Nouveau dossier\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [ThpSrv] c:\WINDOWS\system32	hpsrv /logon
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\fvdiirre.dll",setvm
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://parcimonie23.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{25187C79-FA76-4CFF-B896-DC318D7A933E}: NameServer = 212.27.54.252,212.27.53.252
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TOSHIBA HDD Protection (Thpsrv) - TOSHIBA Corporation - C:\WINDOWS\system32\ThpSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

philae83 · Answer

Bonjour,

* Télécharge VundoFix.exe (par Atribune) sur ton Bureau

http://www.atribune.org/ccount/click.php?id=4

 * Double-clique VundoFix.exe afin de le lancer

* Clique sur le bouton Scan for Vundo

* Lorsque le scan est complété, clique sur le bouton Remove Vundo

* Une invite te demandera si tu veux supprimer les fichiers, clique YES

* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

 
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

philae83 · Answer

j'ai oublié,

je ne veux pas de cette version bêta de hijackthis télécharge l'ancienne stp
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

philae83 · Answer

re


j'ai lancé wundoFix.......il n'a rien trouvé......


poste le rapport stp

philae83 · Answer

re

c'est ça que tu appelles n'avoir rien trouvé ...????
reposte maintenant un nouveau rapport hijackthis stp

philae83 · Answer

re

* lance hijackthis pour un "scan seulement" puis coche ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe 
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe 
O4 - HKLM\..\Run: [ThpSrv] c:\WINDOWS\system32	hpsrv /logon 
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe 
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u 
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe 
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1 
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://parcimonie23.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll 

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fixer objet"

puis lance AVG pour un scan complet et poste le rapport stp

philae83 · Answer

Bonjour,

visiblement que des cookies. As tu encore des problème ?

philae83 · Answer

re
on va faire un scan antivirus en ligne tout de même
* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
https://forum.pcastuces.com/default.asp#haut

à la lettre T

 

ensuite quand ton pc plante, as tu remarqué si c'était au bout d'un certain temps de mise en route ? quand tu surfes ? quand tu ouvres certaines applications ? plusieurs en même tps ?
as tu des messages d'erreurs quelconques ?

parcimonie1 · Answer

re

voici le rapport pandascan : 


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\Utilisateur\Cookies\utilisateur@247realmedia[2].txt                                                                                                                                                                                   
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\Utilisateur\Cookies\utilisateur@atdmt[2].txt                                                                                                                                                                                          
Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\Utilisateur\Cookies\utilisateur@bluestreak[1].txt                                                                                                                                                                                     
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Utilisateur\Cookies\utilisateur@xiti[1].txt                                                                                                                                                                                           
Adware:Adware/SpywareQuake                                                      No Désinfecté                 C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\178FF20C-CECB-4EC6-BFF9-609A20\36CEE8F9-3508-4000-9C9D-1AC34D                                                                                      
Outil indésirable:Application/Winantivirus2006                                  No Désinfecté                 C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\D0DB52D6-577E-4F57-9A1A-4CE5C3\D4EC7AF1-667F-4E4E-9FD4-1EAF90                                                                                      
Outil indésirable:Application/VirusBursters                                     No Désinfecté                 C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F84FAF11-41E9-4443-9534-D0AD6D\32809D83-DBB0-43F6-B495-8565D5                                                                                      
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\SDFix\apps\Process.exe                                                                                                                                                                                                                                       
Outil indésirable:Application/RealSpy                                           No Désinfecté                 C:\WINDOWS\system32\actskn45.ocx                                                                                                                                                                                                                                
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe                                                                                                                                                                                                                                 
merci de ta patience

parcimonie1 · Answer

mon pc peut planter à tout moment........ quand je viens de l'allumer, quand il est allumé depuis longtemps.... je peux aller sur internet sans avoir de problème et 5 minutes après je ne peux plus....... un moment après je peux de nouveau sans problème........ je peux ouvrir certaines applications sans que ça plante et rouvrir les mêmes pas longtemps après et ça plante.....

il n'y a pas de régle précise.........

alors........ je ne sais pas


parci  "Suis ton coeur, pour que ton visage brille durant le temps de ta vie"

philae83 · Answer

d'après panda, tu as utilisé SDFix, tu as déjà été infectée récemment ?
on t'a aidé sur un forum ? qu'as tu fait exactement ?

parcimonie1 · Answer

j'ai effectivement été infecté il n'y a pas longtemps par win32 troyen-gen virus/ver........ j'ai été aidée  par quelqu'un sur ce forum...

on m'a fait faire plein de manipulation.....  et j'ai utilisé smitfraudfix....

tu veux que je te poste toutes les manipulations que j'ai fait ?

philae83 · Answer

en fait c'est surtout pour essayer de comprendre, si tu as le lien de ton post précédent, je veux bien stp

parcimonie1 · Answer

où est-ce que je peux trouver le lien de mon spot ? est-ce le lien où je répond à vos demandes ?

philae83 · Answer

en cliquant sur autres messages de parcimonie1
tu devrais trouver tes posts, mais je peux aussi le faire, tout dépend si tu en avais beaucoup ou non, je n'ai pas regardé

parcimonie1 · Answer

ok

wn32 troyen gen virus ver

ou sinon voilà le lien de l'autre problème que j'avais eu avant mais ce sont les seuls

virus winlongon trojan worm

là tu trouvera tout ce que l'on m'a demandé de faire

philae83 · Answer

ok, je vais regarder, je reviens ensuite

philae83 · Answer

mazette....toutes les cochonneries du web, tu les récupères.

Faudrait vraiment apprendre à sécuriser ton pc, et à faire attention à tes surfs.

il faudrait également supprimer tout ce que tu as utlisé

smitfraud
navipromo
vundo
SDFix

vide la quarantaine de counterspy

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

C:\WINDOWS\system32\actskn45.ocx
C:\WINDOWS\system32\Process.e

* Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

je ne vois plus trop où chercher côté infectieux.

Regarde dans l'observateur d'évènement aux heures où ton pc s'est coupé ce qu'il te dit.

As tu déjà fait le ménage (poussière) dans ta tour ?

parcimonie1 · Answer

voila j'ai fais ce que tu m'as dis mais je ne sais pas où aller pour vider la quarantaine de counterspy ni où passer  pour aller dans l'observateur d'événement.......

j'aurais un autre service à te demander....... peux-tu m'aider à configurer correctement sunbelt Kerio pour que je sois mieux protégée........ j'ai suivie un tuto pour le configurer....... mais apparemment ce n'est pas bien fait........

merci par avance

philae83 · Answer

voila j'ai fais ce que tu m'as dis mais je ne sais pas où aller pour vider la quarantaine de counterspy ni où passer pour aller dans l'observateur d'événement.......

pour l'observateur d'évènement

démarrer--panneau de configuration-----outils d'administration----observateur d'évènement
tu regardes dans système où il peut y avoir des croix rouge ou des points d'exclamation
puis tu fais un clic droit dessus----propriétés 
et tu fais une capture d'écran pour le mettre ici, peut être que ça aidera


j'aurais un autre service à te demander....... peux-tu m'aider à configurer correctement sunbelt Kerio pour que je sois mieux protégée........ j'ai suivie un tuto pour le configurer....... mais apparemment ce n'est pas bien fait......

tuto pour kerio
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
je ne l'ai jamais utilisé, il me serait difficile de t'aider.

parcimonie1 · Answer

--peux-tu me dire comment on fais une capture d'écran ?

merci

parci  "Suis ton coeur, pour que ton visage brille durant le temps de ta vie"

philae83 · Answer

clique sur la touche ImprEcran de ton clavier

ouvre Paint

ctrl+ V

enregistrer sous--------------format .jpg ou jgeg

se rendre ici :

https://www.casimages.com/index.php

Parcourir
recherche ton image
clique sur mettre l'image sur internet
et récupère le lien avec l"url

que tu copies colles sur ton sujet

parcimonie1 · Answer

[url=https://www.casimages.com/i/070320060535405016.jp.htmlg][img]https://www.casimages.com/img/mini_070320060535405016.jpg[/img][/url]


[url=https://www.casimages.com/i/070320061345405047.jp.htmlg][img]https://www.casimages.com/img/mini_070320061345405047.jpg[/img][/url]

[url=https://www.casimages.com/i/070320061457405054.jp.htmlg][img]https://www.casimages.com/img/mini_070320061457405054.jpg[/img][/url]


[url=https://www.casimages.com/i/070320061553405060.jp.htmlg][img]https://www.casimages.com/img/mini_070320061553405060.jpg[/img][/url]

[url=https://www.casimages.com/i/070320061638405066.jp.htmlg][img]https://www.casimages.com/img/mini_070320061638405066.jpg[/img][/url]


[url=https://www.casimages.com/i/070320061711405069.jp.htmlg][img]https://www.casimages.com/img/mini_070320061711405069.jpg[/img][/url]

est-ce que c'est ça que tu voulais ?

philae83 · Answer

d'après ce que j'ai pu voir de tes screens,

il y aurait d'incriminé 
kerio
shaerazza
et une dll mahjong.dll

déjà shaerazza........c'est poubelle !
as tu des soucis avec kerio ? peut être au niveau du paramétrage, il faudrait que tu revois un peu avec le lien que je t'ai donné

pour mahjong, je ne sais pas trop, tu as un jeu de mahjong ?

parcimonie1 · Answer

--j'ai mis à la poubelle shaeraza.........

j'ai effectivement un jeu qui s'appelle mahjong.....

et il y a encore quelques jours j'avais du mal à ouvrir kério, mais depuis hier il n'a plus de problème pour s'ouvrir.........

et ce soir je n'ai pas de problème avec mon pc.....
tout s'ouvre correctement .......... 

qu'est-ce que tu me conseillerais toi pour protéger mon pc....... une protection gratuite bien sur.........

je te remerci par avance......


parci  "Suis ton coeur, pour que ton visage brille durant le temps de ta vie"

philae83 · Answer

un antivirus, un antispyware, un firewall, spybot 
c'est une bonne chose, après il faudrait aussi changer tes habitudes de surf, plus de P2P, changer de navigateur également, Firefox ou Opéra par exemple

tu peux lire ici tu as des conseils, des logiciels gratuits ainsi que leurs tutos.

https://forum.pcastuces.com/default.asp

parcimonie1 · Answer

--
parci  "Suis ton coeur, pour que ton visage brille durant le temps de ta vie"

Problème de virus ???

26 réponses

Votre réponse

Discussions similaires

Newsletters