[ Lenteur ] Mon pc est trèèès lent ...

Question

Bonjour, des problèmes, encore des problèmes ... 
Mon pc est trèèèès lent...
J' aimerais savoir qu' est- ce qu' il serait possible de faire pour lui redonner un coup de jeune ?

De plus, mon internet fonctionne mal depuis peux... Je crois que j' ai encore fait une boulette...
Lorsque j'avais installer avast!, il a détecté tellement de chevaux de troie que au bout d' un moment, je les mettais plus en quarantaine, mais je les effaçais... ( P'tite flemarde^^ ...) Il me semble que c' était des fichiers du genre : .../ internet/tempory ... quelque chose comme cela. Depuis une boite de dialogue s'ouvre appelée IEXPLORER.EXE ...
Et puis je rencontre un problème, lorsque je modifie mon skyblog, car lorsque je fais des modifications d' articles; et que je vais sur celui ci pour l'admirer^^, le texte a bien changé, mais les images, sont toujours les anciennes, je ne vois pas les nouvelles postées ... Je pense que ce problème est lié à IEXPLORER.EXE...
Mais bon j' y connait rien oui !

Je vous remercie de votre aide et de votre patience.
A bientôt j' espère

***Dolce Vita***

rudyrital · Accepted Answer

https://www.malekal.com/la-restauration-du-systeme-sous-windows-xp-2/#mozTocId447452

dam5992 · Answer

Bonjour

D'abord essaye de télécharger Firefox : 
firefox

Sa c pour ton probleme de Internet explorer

Ensuite tu va sur windows update : il suffit de faire "Démarrer", "tous les programmes" et tu le trouve tout en haut.

Ensuite tu va sur : internet explorer 
C'est Internet Explorer 7 qui risque de faire moins de problème

Ensuite tu fais : ad aware

Ensuite tu fais : spybot

Et la ton pc doit normalement etre rebooster !

Donne des Nouvelles ! 
Damien

aurélie_R.A · Answer

Alors, parfait ! Firefox marche super, je vois enfin les modif' sur les sites ! ( Yeeeeeeeeeeeeeeees ! )
Mais internet explorer n'a pas changé; il en fait toujours à sa tête !
Et mon pc est toujours aussi lent...
En tout cas j' avais ENORMEMENT  de mises à jour qui m'ont coutées une heure et demie d'installation ...
J'ai déjà essayé spybot; ad ware je l'avais téléchargé mais supprimé ... ( Oui, moi et l' anglais ça fait deux ... )
Bon j' vais prendre mon courage à deux mains pi ré-essayer ... :(

Merci pour votre aide et à bientôt je pense... !
Auréliii_R.A

dam5992 · Answer

Donne de tes nouvelles ... et si tu as besoin d'aide pour ad aware et spybot je vais te rechercher des tutoriels !

rudyrital · Answer

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

rudyrital · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )





Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

aurélie45 · Answer

Bonjour Rudyrital,
Comme prévu je t'envois les rapports obtenus avec Bitdefender, après une nuit d' analyse ...

______________________________________

BitDefender Online Scanner - Rapport virus en temps réel
 
 
Généré à: Wed, Aug 15, 2007 - 12:25:57
 
 
 
 
Info d'analyse
 
 
Fichiers scannés	1395201
Infectés Fichiers	4
 
 
 
 
 
Virus Détectés
 
 
Trojan.FatObfus.Gen	2
Trojan.Delall.Q	2
 
 
 
 
 
 
 
 
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

__________________________________________________________



BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Wed, Aug 15, 2007 - 12:14:35

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

11:56:55

Fichiers
	

1386464

Directoires
	

6052

Secteurs de boot
	

2

Archives
	

7983

Paquets programmes
	

60508
	

 
	

 

Résultats

Virus identifiés
	

2

Fichiers infectés
	

4

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

4
	

 
	

 

Info sur les moteurs

Définition virus
	

707904

Version des moteurs
	

AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins
	

14

Archive des plugins
	

37

Unpack des plugins
	

6

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\All Users\Application Data\Hide new trans each\vc okay.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\Documents and Settings\All Users\Application Data\Hide new trans each\vc okay.exe
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Hide new trans each\vc okay.exe
	

Supprimé

C:\Program Files\MP3 Player Utilities 2.24\DelDrv.exe
	

Infecté par: Trojan.Delall.Q

C:\Program Files\MP3 Player Utilities 2.24\DelDrv.exe
	

Echec de la désinfection

C:\Program Files\MP3 Player Utilities 2.24\DelDrv.exe
	

Supprimé

C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP621\A0170883.exe
	

Infecté par: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP621\A0170883.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP621\A0170883.exe
	

Supprimé

C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP621\A0170886.exe
	

Infecté par: Trojan.Delall.Q

C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP621\A0170886.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP621\A0170886.exe
	

Supprimé



Voilaaa :)

Merci de ton aide :)
Ragazza italiana*

aurélie45 · Answer

Pis uii ... :)
J' suis une tite ritale =]
Lool
A plus :)

rudyrital · Answer

sd fix a trouvé ceci plus haut : 

Trojan Files Found: 

C:\Documents and Settings\Eur‚lie
ew.txt - Deleted 

pour moi , c'est un reste d'une infection par un vers MSN

donc par mefiance on va executer MSNfix pour verifier si tout est ok et si ce vers est bien parti de ton PC:



Télécharge MSNFix.zip (de !aur3n7) sur le bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 
post le sur le forum

aurélie45 · Answer

Voici ce que j' ai trouvé avec MSNFix...
Ils ont dis au départ qu' ils n' avaient pas détecté d'infections alors j' ai choisis l' option A qui affichait juste un rapport, mais il ne signale rien :S

MSN_Fix 1.462  
 
C:\Documents and Settings\Eur‚lie\Bureau\MSNFix\MSNFix 
Fix exécuté le 15/08/2007 - 14:20:23,57 By Eur‚lie 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7             Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 

Voila :)
 Merci de ta patience et de ton aide RudyRITAL ;)
Ragazza italiana*

rudyrital · Answer

telecharge http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Double-clic sur combofix il vas te demander une question repond oui touche y puis attends que combofix soit fini il vas generer un rapport 

Poste le sur le forum dans ta reponse

rudyrital · Answer

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. 

Tutoriel : 

http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

aurélie45 · Answer

Re ... :)
J' ai un problème avec Kaspersky :(
Lorsque je double clique sur le fichier mwavscan.com, une boîte de dialogue s' affiche avec marqué ceci : 
" Virus Database is older than 30 - days ! We recommand that you download the latest toolkit from http:// www.mwti.net. " 
...
Heuuu ... Ca veut dire quoi ??
Merci de ton aide Rudyrital :) :)
Ragazza italiana*

rudyrital · Answer

il dit que tu doit le mettre a jour

aurélie45 · Answer

Ah non ! j' avais zapper le 4)...
A plus tard pour le rapport ;)
Merci de ton aide :)
Ragazza italiana*

rudyrital · Answer

ok, tu vois quand tu veux  :)  lol

aurélie45 · Answer

ok, tu vois quand tu veux :) lol 
Hum... hum ! On s' moque pas ! :) LOl

Voici le rapport de Kaspersky... :)


Wed Aug 15 21:38:11 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Paint\Brushes\Artstrok\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Paint\Brushes\Clredge\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Paint\Brushes\Creative\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Paint\Brushes\Distort\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Paint\Brushes\phostrok\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Paint\Brushes\rubber\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Paint\Brushes\stmpedge\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Paint\Shapes\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Paint\Textures\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Previews\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Texteff\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Texteff\Artistic\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Texteff\Exotic\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Texteff\Traditn\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Textures\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\PiFiles\Warps\*.*
Wed Aug 15 21:38:12 2007 => Scanning Folder: C:\Works\PIP\PI7\Shoebox\*.*
Wed Aug 15 21:38:14 2007 => Scanning Folder: C:\Works\PIP\PI7\Tutorial\*.*
Wed Aug 15 21:38:14 2007 => Scanning Folder: C:\Works\PIP\PI7\wkslnchr\*.*
Wed Aug 15 21:38:17 2007 => Scanning Folder: C:\Works\PIP\PSS\*.*
Wed Aug 15 21:38:21 2007 => Scanning Folder: C:\Works\PIP\Redist\*.*
Wed Aug 15 21:38:21 2007 => Scanning Folder: C:\Works\PIP\Redist\IE6\*.*
Wed Aug 15 21:39:28 2007 => Scanning Folder: C:\Works\PIP\Redist\MDAC\*.*
Wed Aug 15 21:39:28 2007 => Scanning Folder: C:\Works\PIP\Redist\PIXPFIX\*.*
Wed Aug 15 21:39:28 2007 => Scanning Folder: C:\Works\PIP\System32\*.*
Wed Aug 15 21:39:29 2007 => Scanning Folder: C:\Works\PIP\System32\Redist\*.*
Wed Aug 15 21:39:29 2007 => Scanning Folder: C:\Works\PIP\System32\Redist\MS\*.*
Wed Aug 15 21:39:29 2007 => Scanning Folder: C:\Works\PIP\System32\Redist\MS\System\*.*
Wed Aug 15 21:39:29 2007 => Scanning Folder: C:\Works\PIP\Windows\*.*
Wed Aug 15 21:39:29 2007 => Scanning Folder: C:\Works\PIP\Windows\Help\*.*
Wed Aug 15 21:39:30 2007 => Scanning Folder: C:\Works\PStreets\*.*
Wed Aug 15 21:39:30 2007 => Scanning Folder: C:\Works\PStreets\Maps\*.*
Wed Aug 15 21:39:31 2007 => Scanning Folder: C:\Works\REDIST\*.*
Wed Aug 15 21:39:31 2007 => Scanning Folder: C:\Works\REDIST\IE6\*.*
Wed Aug 15 21:41:29 2007 => Scanning Folder: C:\Works\REDIST\MS\*.*
Wed Aug 15 21:41:29 2007 => Scanning Folder: C:\Works\REDIST\MS\SYSTEM\*.*
Wed Aug 15 21:41:30 2007 => Scanning Folder: C:\Works\REDIST\MS\WMP7\*.*
Wed Aug 15 21:41:30 2007 => Scanning Folder: C:\Works\SUPPORT\*.*
Wed Aug 15 21:41:30 2007 => Scanning Folder: C:\Works\SUPPORT\DIRHTML\*.*
Wed Aug 15 21:41:30 2007 => Scanning Folder: C:\Works\SUPPORT\DIRHTML\DSWMEDIA\*.*
Wed Aug 15 21:41:31 2007 => Scanning Folder: C:\Works\SUPPORT\SHKWAVE\*.*
Wed Aug 15 21:41:35 2007 => Scanning Folder: C:\Works\SYSTEM\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\Video_ts\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\Data\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\PFiles\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\PFiles\MSWorks\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\PFiles\MSWorks\1036\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\PFiles\MSWorks\1036\Lang1\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\PFiles\MSWorks\1036\Tasks\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\PFiles\MSWorks\1036\Wizards\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\System32\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\System32\Redist\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\System32\Redist\MS\*.*
Wed Aug 15 21:41:36 2007 => Scanning Folder: C:\Works\WordAdd\System32\Redist\MS\System\*.*
 
Wed Aug 15 21:41:37 2007 => ***** Checking for specific ITW Viruses *****
Wed Aug 15 21:41:37 2007 => Checking for Welchia Virus...
Wed Aug 15 21:41:37 2007 => Checking for LovGate Virus...
Wed Aug 15 21:41:38 2007 => Checking for CodeRed Virus...
Wed Aug 15 21:41:38 2007 => Checking for OpaServ Virus...
Wed Aug 15 21:41:38 2007 => Checking for Sobig.e Virus...
Wed Aug 15 21:41:38 2007 => Checking for Winupie Virus...
Wed Aug 15 21:41:38 2007 => Checking for Swen Virus...
Wed Aug 15 21:41:38 2007 => Checking for JS.Fortnight Virus...
Wed Aug 15 21:41:38 2007 => Checking for Novarg Virus...
Wed Aug 15 21:41:38 2007 => Checking for Pagabot Virus...
Wed Aug 15 21:41:38 2007 => Checking for Parite.b Virus...
Wed Aug 15 21:41:38 2007 => Checking for Parite.a Virus...
 
Wed Aug 15 21:41:38 2007 => ***** Scanning complete. *****
Wed Aug 15 21:41:38 2007 => Total Number of Files Scanned: 97663
Wed Aug 15 21:41:38 2007 => Total Number of Virus(es) Found: 14
Wed Aug 15 21:41:38 2007 => Total Number of Disinfected Files: 0
Wed Aug 15 21:41:38 2007 => Total Number of Files Renamed: 4
Wed Aug 15 21:41:38 2007 => Total Number of Deleted Files: 0
Wed Aug 15 21:41:38 2007 => Total Number of Errors: 39
Wed Aug 15 21:41:38 2007 => Time Elapsed: 02:53:50
Wed Aug 15 21:41:39 2007 => Virus Database Date: 2007/08/15
Wed Aug 15 21:41:39 2007 => Virus Database Count: 381532
 
Wed Aug 15 21:41:39 2007 => Scan Completed.
 
_______________________________________________________________________

File C:\Documents and Settings\Eurélie\Application Data\Microsoft\Office\Fichiers récents\IT?L.lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Eurélie\Application Data\Microsoft\Office\Fichiers récents\Ã?RSLIS.lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Eurélie\Application Data\vmntoolbar\vmntoolbar_151.zip tagged as not-a-virus:AdWare.Win32.MegaSearch.j. No Action Taken.
File C:\Documents and Settings\Eurélie\Bureau\clean\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\Documents and Settings\Eurélie\Bureau\clean.zip tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\Documents and Settings\Eurélie\Bureau\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\Eurélie\Bureau\SmitfraudFix.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\Eurélie\Recent\IT?L.lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Eurélie\Recent\Ã?RSLIS.lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Hijackthis\backups\backup-20070813-005837-190.dll tagged as not-a-virus:AdWare.Win32.MegaSearch.j. No Action Taken.
File C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP466\A0153338.exe tagged as not-a-virus:AdWare.Win32.BHO.w. No Action Taken.
File C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP500\A0155175.dll tagged as not-a-virus:AdWare.Win32.HotBar.bz. No Action Taken.
File C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP602\A0167128.dll tagged as not-a-virus:AdWare.Win32.HotBar.be. No Action Taken.
File C:\System Volume Information\_restore{94A6C9D1-8990-46D7-A4A9-487B8DECB7E7}\RP620\A0170622.dll tagged as not-a-virus:AdWare.Win32.MegaSearch.j. No Action Taken.


Voila tout ce que j' ai :)
Merci de ton aide et de ta patience Rudyrital ;) :)
Ragazza italiana*

rudyrital · Answer

remet un log hijackthis

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe


O4 - HKLM\..\Run: [HyperappelPL2003] C:\Program Files\Larousse\Petit Larousse 2004\bin\HiPL2002popup.exe

O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe

O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\Eurélie\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O20 - AppInit_DLLs: MsgPlusLoader.dll

referme ton navigateur (internet explorer ) puis clic sur " fix check"



de plus il reste des service actif de norton antivirus :



Desinstalleur Norton: 
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924


*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo) 
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html 

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs. 
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes. 

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage" 

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel : 
https://www.malekal.com/tutoriel-ccleaner/

Et suis les instructions donnée dans ce lien : 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

et remet un log hijackthis

il devrai etre plus rapide au demarrage

aurélie45 · Answer

Pas mal, celui ci est déjà un peu plus vif ! :)
J' sais pas trop si j' ai réussi a désinstaller Norman par contre :S
Voila le rapport Hijackthis :)

Logfile of HijackThis v1.99.1
Scan saved at 23:34:54, on 16/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\Eurélie\Bureau\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\atwtusb.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: AOL 8.0 Icône AOL.lnk = C:\Program Files\AOL 8.0a\aoltray.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\Eurélie\Bureau\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe


Merci de ton aide :) :)
Ragazza italiana*

rudyrital · Answer

bon ca ate va comme ca ?
plus rien de viral en tout cas!!!

aurélie45 · Answer

Parfait ! :) Mais encore quelques p' tits trucs avant que j'te laisse tranquil !! (;
De tous les logiciels que j' ai téléchargé,  lesquels je dois garder et lesquels je dois supprimer ??!

-  Firefox ( vu que internet explorer remarche je peux le retirer ? )
- HijackThis
- navilog1.zip
- SmitFraudFix 
- clean.zip
- SDFix
- AVG Anti-Spyware 
- BitDefender
-  MSNFix
- combofix
- Kaspersky

Voila j' pense que c'est tout ... :) ( M' enfin bon j' reviendrais surement histoire de faire prendre des nouvelles d' mon Pc à mon "génie"  favoris^^  ... ;) :) 
Ragazza italiana*

rudyrital · Answer

tu peux désinstaller tous ce que je t'ai fait télécharger pour la désinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une défragmentation de ton disque dur 

pour finir quelques conseils de base : 



* Ne pas télécharger n'importe quoi éviter les programmes gratuit genre smileys ...etc. 

* Toujours analyser les fichiers télécharger depuis un peer to peer (émule , kazza ... Etc.) avant de les exécuter 

* Ne pas ouvrir les pièces jointes d'un expéditeur inconnu et toujours les analysé avant de les ouvrir 

* Toujours analysé les fichiers reçu via MSN ou autre avec ton antivirus 

* Ne pas cliqué sur des lien louche dans MSN 

* Passe reglierement les antispyware (adaware , spybot , avg .. Etc.) pense a les mettre ajour avant de les lancé c'est très important 

* fait un scan en ligne de temps en temps avec bit defender

* Supprime régulièrement les fichiers inutiles (fichiers temporaire , cookies .. Etc.) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 



* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/   ( Ne pas supprimer Internet explorer!)

-Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration comme ça en cas de problème (virus , plantage ..etc.) tu pourra tjr revenir en arrière 
https://www.aidoforum.com/ 

a+++ 

Bon surf ;)


Ps  : les liens

Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 


Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/ 
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/ 
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 


*https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur Bit Defender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

aurélie45 · Answer

Et oualaaaaaa :) :)
Un Pc presqu' tout neuf :)
( Vivement qu' il est des 'tits soucis pour qu' j' revienne sur mon forum préféré^^... Chuuut ... ! )
Merci pour tout encore une fois pi bonne continuation sur ce forum de fouuuu^^ ;)  :P
Ragazza italiana*

rudyrital · Answer

prego :) a presto

[ Lenteur ] Mon pc est trèèès lent ...

25 réponses

Votre réponse

Newsletters