Mon ordi est infecté ! Qui peut m'aider ?

Question

Bonjour,

Voilà je suis pas trés "douée" en informatique mais je sais que mon ordi est infecté puisqu'il est lent et qu'il arrive qu'un message d'erreur apparaisse sous le nom de services.exe... J'ai essayé de le supprimer de mon fichier mais il me dit que c'est pas possible...

Mon ordinateur est protégé par l'anti virus Avast. J'ai également CCleaner, Ad-aware et Spybot que je fais tourner au moins une fois par semaine...

Si quelqu'un veut bien prendre la peine de m'aider à trouver les virus caché et à les éliminer je lui en serais tres reconnaissante...

Par contre comme je le disais je ne suis pas une "pro" alors merci d'etre assez compréhensible pour moi hi hi !!!

Virginie.

turboscript · Answer

est ce que tu as installer récemment beaucoup de logiciels qui se démarrent automatique au démarrage de l'ordi, combien de mémoire vive as tu stp ?
pour savoir :
panneau de configuration (affichage standard des options) --> système

Utilisateur anonyme · Answer

salut,
telecharge et clique sur le premier bouton ensuite met le log ici
http://download.hijackthis.eu/hijackthis_199.zip

vivibb1 · Answer

Merci à vous 2 pour vos réponses !!

Alors Turboscript j'ai 260 258 Ko de RAM... C'est bien ca que je dois te donner ??

Dorgane mon soucis que j'ai c'est que je ne peux rien télécharger... aucun lien ne s'ouvre...

vivibb1 · Answer

Ah et je n'ai rien installé récemment... a part un pilote pour mon nouveau clavier d ordinateur avec un CD Rom fourni...

Utilisateur anonyme · Answer

bon ben on va essayer directement, connecte toi ici et fait un scan complet :
https://www.eset.com/int/home/online-scanner/

turboscript · Answer

c'est trop peu pour faire tourner normalement ce système : 512 Mo pour une utilisation confortable, alors achetes toi une barette et tu auras la paix

Utilisateur anonyme · Answer

Mais c'est pas le plus important la !

vivibb1 · Answer

Turboscript mon ordinateur marchait tres bien jusqu'a maintenant... Je sais que je n'ai pas un super ordi mais ca me suffit pour l'utilisation que j'en fais...

Dorgane : scan en cours... je copie/colle des que c'est fini !!!

turboscript · Answer

le probleme ne vient que de là, il n'y a pas de virus sur ton ordinateur

Utilisateur anonyme · Answer

peut toujours jeter un oeil, s'il n'y a rien le topic n'est pas à sa bonne place!

vivibb1 · Answer

Turboscript je suis sure qu'il y a un virus car je n'ai rien fait de plus qu'avant et pourtant j'ai des soucis que je n'avais pas avant : Je  ne peux plus telecharger, un message d'erreur "services.exe" apparait avant que l'ordi redemarre et il est lent...

Dorgane j'espere que tu as du temps devant toi car le scan est long hi hi !!!

turboscript · Answer

tout depend du nombre de programmes au demarrage appuies simultanément sur CTRL + ALT +SUPPR vas dans l'onglet performances et dis moi ce qui te reste de memoire physique disponible stp

turboscript · Answer

tu as raison, excuse moi je n'avias pas bien lu ton post, je gere une 10 de messages à la fois, c'est peut être un virus, j'ai trouvé la soluce sur cette page :
probleme grave avec services exe
et normalement, il faut faire ça :
Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp. 
cependant, je n'en reste pas moins convaincu qu'il te manque un petit de memoire pour acceler ton ordi une barette de 512Mo doit être au alentour de 30€ et tu n'auras plus de soucis de memoire

vivibb1 · Answer

Ok pour la barette je vais suivre tes conseils une fois mes problemes résolus !!!
J'attend que le scan pour Dorgane soit finie et s'il ne trouve pas mes problemes j'essayerai de suivre les conseils sur le lien !!!
Merci Turboscript !!

vivibb1 · Answer

Après une heure de scan il me dit qu'il est vivement recommandé d'installer ESET anti virus... C'est tout !!!!

Je pensais qu'il y aurait un rapport...

Je comprends rien grrr !!!!

Pffff....

vivibb1 · Answer

Pourquoi est ce que je ne peux plus telecharger quoi que se soit ??? La page de téléchargement s'ouvre et se referme aussitot...

Aidez moi svppppppppp !!!!

Utilisateur anonyme · Answer

oulla calme toi,
non il ya pas "de rapport", il nettoye !

mais y a t'il des fichiers infectés ? 

Ta quelle version Internet ? 6 ou 7 ?

Installe la dernière.

vivibb1 · Answer

Ah bon il a nettoyé ??? bah il a rien dit... Il a dit qu'il y avait des fichiers suspects et que je devais "acheter" leur programme pour l'installer...

J'ai la version 6 je crois d'internet mais je ne peux rien telecharger... Mon ordi refuse d'ouvrir les pages de telechargement !!!

Houla la ce que c'est enervant mdr !!!

Merci de ton aide parce que je vais devenir folle aussi non lol !!!

Utilisateur anonyme · Answer

Essaye ça si ta le cd xp, ça réinstallera ton IE peu être que ça le fera fonctionner :

Insérez le CD de Windows XP dans votre lecteur puis cliquez sur le menu Démarrer puis sur Exécuter. Saisissez alors la commande suivante: 

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 c:\windows\inf\ie.inf

Validez par Entrée.

vivibb1 · Answer

Je voudrais bien mais... J'ai pas Windows XP mais Windows 2000 et en plus je n'ai plus le CD Rom... 

Désolée...

Utilisateur anonyme · Answer

essaye ca :

https://www.generation-nt.com/reinstaller-internet-explorer-outlook-express-astuce-24540-1.html

vivibb1 · Answer

Bonjour Dorgane !!!

J'ai essayé mais le problème est que je ne peux rien télécharger donc je n'arrive pas à réinstaller internet explorer !!! 

Pffff....

As tu une autre idée pour moi ???

vivibb1 · Answer

Alors je suis de retour avec une bonne nouvelle : j'ai réussi à réinstaller internet explorer et je peux à nouveau télécharger...

Donc si tu veux bien Dorgane on reprend au début et je te fais un rapport avec Hijack This !!!

A+

vivibb1 · Answer

Voilà le rapport :


Logfile of HijackThis v1.99.1
Scan saved at 11:31:01, on 02/10/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\system32\DRIVERS\dcfssvc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\rundll32.exe
C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\Explorer.EXE
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Antipub\antipub.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\msiexec.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://216.239.59.99/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (ELECO Software GmbH)) - http://www.o2c.de/download/o2cplayer.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9664629-4451-4B62-AC5C-F7967BC8C134}: NameServer = 212.85.38.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6F30130-26E4-45D8-BD3D-4AB2D4A535AD}: NameServer = 212.85.38.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{E585DF68-4F94-4D8B-B0BE-85D59FC691AB}: NameServer = 212.85.38.10
O20 - Winlogon Notify: ActiveSync - C:\WINNT\SYSTEM32\WcesWlgn.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: dcfssvc (Dcfssvc) - Eastman Kodak Company - C:\WINNT\system32\DRIVERS\dcfssvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - rundll32.exe (file missing)
O23 - Service: ptssvc - Unknown owner - C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe




Alors docteur c'est grave ??? hi hi !!

Mon ordi est infecté ! Qui peut m'aider ?

24 réponses

Votre réponse

Newsletters