Win32.rajump sur portable et d dur externe

Résolu
castor423 Messages postés 96 Statut Membre -  
 dark-shark -
bonjour, je suis nouveau sur le forum et voila j'ai un problème avec un virus qu'avast ne peut pas détruire win32.rajump et les seules explications que j'ai obtenu sont en anglais .
(je suis novice en ordinateur ....)
Donc comment eliminer win32.rajump sur mon ordi portable (xp) et de mon disque dur externe ????
Cordialement
Configuration: Windows Vista
Internet Explorer 7.0

33 réponses

  • 1
  • 2
  1. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    bonjour,

    * Télécharge HijackThis et poste le rapport stp

    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    Démo en image
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    0
  2. castor423 Messages postés 96 Statut Membre
     
    voila ce que me repond avast après le scan :
    C:/WINDOWS/System32/drivers/i2omgmt.sys
    C:/WINDOWS/System32/drivers/i2omp.sys
    C:/WINDOWS/System32/drivers/pciidex.sys
    C:/WINDOWS/System32/drivers/toside.sys

    et evidemment il ne peut pas les scanner ni les mettre en quarantaine
    0
  3. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    OK
    pour le moment poste un rapport hijackthis stp
    0
  4. castor423 Messages postés 96 Statut Membre
     
    voila le scan hijack
    Logfile of HijackThis v1.99.1
    Scan saved at 17:36:45, on 05/05/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Apoint2K\Apoint.exe
    C:\WINDOWS\System32\sistray.EXE
    C:\WINDOWS\System32\khooker.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
    C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Program Files\Apoint2K\HidFind.exe
    C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:\APPS\IE\offline\fr.htm
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: iFinger plugin / Browser helper object - {A114D52B-870C-4F15-8021-B6D7F91A054B} - C:\PROGRA~1\iFinger\plugins\IE.ifp (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
    O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
    O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
    O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\RunOnce: [RegTLib] C:\WINDOWS\RegTLib.exe C:\WINDOWS\System32\StdOle2.Tlb
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
    O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
    O4 - Global Startup: iFinger 2.0.lnk = C:\Program Files\iFinger\iFinger.exe
    O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. castor423 Messages postés 96 Statut Membre
     
    désolé c'est un peu long faut que je fasse les manips sur le fixe puis sur le portable ...
    0
  7. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    re

    * Télécharge CCleaner.

    https://www.pcastuces.com/logitheque/ccleaner.htm

    Installe le dans un répertoire dédié.

    Décoche pendant l'installation

    --- les deux cases "Ajouter l'option ... "

    --- Contrôler les mises à jour

    --- Ajouter la Barre d'Outils Yahoo! CCleaner

    * Lance Ccleaner pour un nettoyage complet.

    ------

    * télécharge AVG Anti-Spyware (ewido)

    https://www.avg.com/en-ww/free-antivirus-download

    * tu l'installes

    * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

    puis

    Lance AVG Anti-Spyware

    Clique sur le bouton Analyse (de la barre d'outils)

    puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

    Puis sur l'onglet Paramètres,
    sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

    A la fin du scan, choisis l'option 3

    "Appliquer toutes les actions " en bas.

    Clique sur "Enregistrer le rapport".

    Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

    Poste le.

    et

    * Fait un scan antivirus en ligne Panda et copie colle le résultat ici
    https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm
    (désactive ton AV pendant le scan en ligne)

    * tuto en image
    https://forum.pcastuces.com/default.asp#haut

    à la lettre T
    0
  8. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    prend le temps qu'il faut, je serais là de toutes façons dans la soirée même assez tard
    0
  9. castor423 Messages postés 96 Statut Membre
     
    le portable veut pas m'installer ccleaner !!
    0
  10. castor423 Messages postés 96 Statut Membre
     
    de plus mon portable ne se connecte pas sur internet !!

    donc je pourrais pas faire un scan panda
    0
  11. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    on va peut être pas faire les 2 pc en même tps

    occupe toi du pc on verra l'autre ensuite.

    0
  12. castor423 Messages postés 96 Statut Membre
     
    le pc n'est pas affecté mais le portable et le disque dur externe oui désolé si j'ai pas été clair
    0
  13. castor423 Messages postés 96 Statut Membre
     
    pour le moment je fais un scan avg anti spyware comme indiqué il faut que je mette le rapport après ?? et a part l'anti spyware je fais quoi ???
    0
  14. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    quel est le message qui t'empêche d'installer ccleaner sur le portable
    0
  15. castor423 Messages postés 96 Statut Membre
     
    ca m'affiche select language puis je decoche les cases comme indiqué mais après il veut pas se lancer il s'éteind et a chaque fois ca me fait la meme chose
    0
    1. philae83 Messages postés 12854 Statut Contributeur sécurité 206
       
      et tu as sélectionné le langage ?
      0
  16. castor423 Messages postés 96 Statut Membre
     
    pas de spyware sur mon portable que dois je faire maintenant stp
    0
  17. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    tu l'as scanné avec quoi ?
    0
  19. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    bonjour,

    si le portable n'est pas à jour, tu n'as pas mis à jour AVG ?

    je n'ai pas pris le temps de relire tout ton post, mais m'avais tu posté un rapport hijackthis pour le portable ?
    0
  20. castor423 Messages postés 96 Statut Membre
     
    non j'ai pas avg a jour car mon portable ne va pas sur internet
    0
  21. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    bonjour

    difficile de suivre une fois par semaine....

    télécharge rav.rar
    https://www.118712.fr/sortir.html

    lance le et dit nous si tu vois une amélioration.
    0
  • 1
  • 2

Discussions similaires

Qu'est-ce qu'un appel externe
Utilisateur anonyme -
baptiste -

19 réponses