[virus] messages d'erreur...

Bonjour j'ai un petit problème et j'aurais besoin d'aide parce que moi les problèmes j'y comprend rien:(...quand j'allume mon ordi et que j'ouvre une page internet elle se ferme et des messages plus ou moins pareil pour me faire installer Système Doctor, error safe, Clean driver...apparaissent par ex celui la ==> La présence d'erreurs de registre ou dans le système d'archives pourraient rendre imprévisible ou erratique le fonctionnement de votre ordinateur ou bien provoquer un blocage du système. Réparez les erreurs pour améliorer le fonctionnement de votre pc et éviter ainsi les pertes d'information.Souhaitez vous installer Système Doctor pour effectuer une analyse gratuite?(conseillé)

Je met annuler et après je peux rouvrir une autre page sans problème mais à chaque fois que je le rallume ça recommence...
Configuration: Windows 2000
Internet Explorer 6.0

5 réponses

  1. Contributeur sécurité
    lance rogue remover

    pour telecharger :
    https://www.01net.com/telecharger/

    _____________

    scan avec des antiespions (en mode sans échec):

    spybot :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    voir demo d utilisation (merci Balltrap)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
    ______________

    smit fraud fix (colle le rapport)

    1/ telecharger :
    http://telechargement.zebulon.fr/smitfraudfix.html

    2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

    3/ puis refaire comme en 2/ mais sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

    ________________

    utilise pour supprimer tes traces

    CCLEANER: (lance un nettoyage et répare erreurs) sans installer la barre yahoo

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    _______________
    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html

    Panda en ligne :
    http://pandasoftware.fr
    1. Désolé de ne pas avoir répondu plus tot mais je n'ai pas pu me connecter car je n'ai pas beaucoup de temps libre pendant la semaine...
      j'ai utilisé rogue remover et spybot puis smit fraud fix et voila le rapport je n'ai pas encore fait l'étape 3 pour le dernier est ce que c'est encore necessaire?
      merci pour ton aide

      SmitFraudFix v2.195

      Rapport fait à 14:02:16.83, sam. 15.09.2007
      Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\System32\msdtc.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINNT\System32\svchost.exe
      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\tcpsvcs.exe
      C:\WINNT\system32\slserv.exe
      C:\WINNT\System32\snmp.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\Explorer.EXE
      C:\WINNT\system32\svchost.exe
      C:\WINNT\System32\inetsrv\inetinfo.exe
      C:\WINNT\System32\mqsvc.exe
      C:\WINNT\system32\mobsync.exe
      C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\MotiveSB.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINNT\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\CameraAssistant.exe
      C:\WINNT\system32\ElkCtrl.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINNT\system32\internat.exe
      C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINNT\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32\LogFiles

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Rustock

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Netopia 3300 Series USB Network Adapter
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{C9A8579B-2710-4AAA-ADA8-653665D560A2}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{C9A8579B-2710-4AAA-ADA8-653665D560A2}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{C9A8579B-2710-4AAA-ADA8-653665D560A2}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      1. Contributeur sécurité
        oui fait le et colle le rapport meme si tu n'as plus de pb, par sureté
        1. Re alors j'ai fait l'étape 3 de smit fraud fix voila le rapport:

          SmitFraudFix v2.195

          Rapport fait à 11:54:50.71, dim. 23.09.2007
          Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
          OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode sans echec

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          127.0.0.1 localhost

          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

          GenericRenosFix by S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{C9A8579B-2710-4AAA-ADA8-653665D560A2}: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{C9A8579B-2710-4AAA-ADA8-653665D560A2}: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{C9A8579B-2710-4AAA-ADA8-653665D560A2}: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

          Nettoyage terminé.

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin

          J'ai utilisé CCleaner ,puis j'ai fait un scan en ligne avec bitdefender et voila le rapport:

          BitDefender Online Scanner

          Rapport d'analyse généré à: Sun, Sep 23, 2007 - 14:59:50

          Voie d'analyse: A:\;C:\;D:\;

          Statistiques

          Temps
          02:12:47

          Fichiers
          416233

          Directoires
          2510

          Secteurs de boot
          2

          Archives
          1112

          Paquets programmes
          5768

          Résultats

          Virus identifiés
          0

          Fichiers infectés
          0

          Fichiers suspects
          0

          Avertissements
          0

          Désinfectés
          0

          Fichiers effacés
          0

          Info sur les moteurs

          Définition virus
          823401

          Version des moteurs
          AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

          Analyse des plugins
          14

          Archive des plugins
          38

          Unpack des plugins
          7

          E-mail plugins
          6

          Système plugins
          1

          Paramètres d'analyse

          Première action
          Désinfecté

          Seconde Action
          Supprimé

          Heuristique
          Oui

          Acceptez les avertissements
          Oui

          Extensions analysées
          *;

          Excludez les extensions

          Analyse d'emails
          Oui

          Analyse des Archives
          Oui

          Analyser paquets programmes
          Oui

          Analyse des fichiers
          Oui

          Analyse de boot
          Oui

          Fichier analysé
          Statut

          Aucun virus trouvé.

          voila sinon les messages n'apparaissent plus est ce que le problpme est réglé? jte remercie encore pour ton aide:)