Winfixer et AAVM

Question

Bonjour,

J'ai un problème avec mon pc il lag de plus en plus, et dans les journeaux avast il m'a détecté Win32:Winfixer-F et AAVM mais ne peut pas les virer.
Je ne sais pas ce que c'est et j'ai peur de faire une erreur, en plus je ne m'y connait pas en informatique. 

Vous pouvez m'aider? Merci d'avance.

jlpjlp · Answer

slt,



spybot : (mettre la version sortie en septembre 07)

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html 

voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm



____________________

AVG antispyware

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

_________________


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

_________________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

 Panda en ligne : 
http://pandasoftware.fr

__________________


si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)


__________________

ensuite pour verifier scan avec avast en mode sans echec (demarrer l'ordi en appuyant plusieurs fois sur F8)









si ca persiste 

colle un rapport hijackthis 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 


manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

Adrien35 · Answer

Et c'est sans danger?

jlpjlp · Answer

les logiciels sont sûr et ca devrait bien se passer

Adrien35 · Answer

oki

Là jai dl spybot, mais pour AVG c'est pas dangereux d'avoir deux antivirus? Un pote m'a dit çà, et aussi que mon ancien antivirus (Norton Internet Security) était nul.

jlpjlp · Answer

avg que je te fais mettre est un anti espion et non antivirus, pas de pb avec norton qui est effectivement pas le meilleur des antivirus

__________________


pour spybot tu as bien la version 1.5 sortie en septembre? si c'est pas le cas remplace ton ancienne version par la nouvelle






a plus

Adrien35 · Answer

Oui c'est la bonne version mais çà trouve rien.

Bon j'essai tes trucs et je te met un rapport le plus tôt possible. Merci de ton aide^^

Adrien35 · Answer

voila le rapport AVG



AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	12:16:05 07/11/2007

 + Résultat de l'analyse:	



C:\Users\Adrien\AppData\Roaming\Microsoft\Windows\Cookies\Low\adrien@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Users\Adrien\AppData\Roaming\Microsoft\Windows\Cookies\Low\adrien@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\Adrien\AppData\Roaming\Microsoft\Windows\Cookies\Low\adrien@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Users\Adrien\AppData\Roaming\Microsoft\Windows\Cookies\Low\adrien@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Users\Adrien\AppData\Roaming\Microsoft\Windows\Cookies\Low\adrien@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\Adrien\AppData\Roaming\Microsoft\Windows\Cookies\Low\adrien@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\Adrien\AppData\Roaming\Microsoft\Windows\Cookies\Low\adrien@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Users\Adrien\AppData\Roaming\Microsoft\Windows\Cookies\Low\adrien@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Users\Adrien\AppData\Roaming\Microsoft\Windows\Cookies\Low\adrien@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

jlpjlp · Answer

ok fais la suite, rien pour l'instant, quels fichiers sont inféctés?

Adrien35 · Answer

http://pandasoftware.fr 

avast me trouve un virus quand j'essai ce lien

Adrien35 · Answer

AVG m'a pas dit si un fichier était infecté, il dit que c'est des cookies

Adrien35 · Answer

Euh mon pc arrive pas a charger ce lien http://www.bitdefender.fr/scan_fr/scan8/ie.html

Adrien35 · Answer

Le site Trend micro c'est un truc payant? Je ne peux pas l'acheter pour le moment.
Tu connais d'autres scanners en ligne qui soient gratuits?
Sinon c'est pas grave c'est déjà sympa de m'avoir consacré du temps ^^ encore merci

jlpjlp · Answer

pour panda desactive avast le temps du scan

___________

sinon:

norton

http://www.01net.com/contenu/4473/securite/avis_symantec1/

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html


ou sinon telecharge et scan avec 

bit defender free

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

Adrien35 · Answer

Oki merci

Adrien35 · Answer

C'est quoi le virus qui accompagne panda?

jlpjlp · Answer

il n'y a pas de virus avec panda! 
avast le considérè a tort comme néfaste mais ce n'est pas le cas

Adrien35 · Answer

Ah apparemment j'ai deux antivirus Avast et Norton pourtant il me semblait avoir retiré Norton tu sais comment le virer définitivement?
Le truc qui est avec Panda c'est Win32:CTX c'est quoi? Un trojan?

Adrien35 · Answer

ah d'accord on je désactive avast et je dl panda ^^

jlpjlp · Answer

non c'est rien souvent deux antivirus ensemble ca bloque et dans ce cas avast n'aime pas avoir un autre antivirus en meme temps donc pas de pbs




pour virer norton:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/e1422b2508cec946882568c70062bbf8/1168d30686f6fdb080256fe3003757be?OpenDocument

Adrien35 · Answer

Jene voudrais pas te gâcher ta journée i t'as des trucs çà faire mon problème peut attendre un peu

jlpjlp · Answer

non ca va poursuis cet aprem

Adrien35 · Answer

Le nanoscan panda ne détecte rien de spécial à part que je n'ai plus qu'un antivirus maintenant. Merci pour le truc de norton, je croyait l'avoir enlevé.
C'est le scan complet de panda qui bug

Adrien35 · Answer

Une restauration du système çà vire les virus?

Adrien35 · Answer

Total scan n'a rien trouvé

jlpjlp · Answer

ensuite pour verifier scan avec avast en mode sans echec (demarrer l'ordi en appuyant plusieurs fois sur F8)


et donne moi le nom et les fichiers inefctés surtout








si ca persiste

colle un rapport hijackthis
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html


manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Adrien35 · Answer

je n'arrive pas à désactiver la restauration.
Je fais tous les programmes, outils systèmes, restauration su système, et là je sais pas où se trouve les paramètres pour désactiver.

Adrien35 · Answer

Le truc de F8 ne fonctionne pas avec mon pc. Tu utilises Vista?

Adrien35 · Answer

voila le scan de Hijacthis 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:50:36, on 07/11/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32undll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Free Upload Manager] "C:\Nouveau dossier\Free Download Manager\fum\fum.exe" -autorun
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O13 - Gopher Prefix: 
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

jlpjlp · Answer

scan avec avast alors en mode normal et donne moi le nom des fichiers inféctés
(sinon essaye pour aller en mode sans echec F5 ou F2 ou SUPPR)

Adrien35 · Answer

Euh bah là je dois y aller tu pourras jeter un coup d'oeil de tps en tps ?

Adrien35 · Answer

j'essayerai d'être là pour 8h ce soir

++

jlpjlp · Answer

ok 
a plus je regarderai

donne bien le nom des fichiers inféctés

Adrien35 · Answer

Je ne sais pas activer le mode sans échec, et F8 et F( ne fonctionnent pas. J'ai beau taper dessus à répétition, rien ne se passe ^^

jlpjlp · Answer

fais alors en mode normal un scan avec avast qui te trouve ce virus et donne moi les fichiers inféctés

Adrien35 · Answer

C'est en cours.
Mais j'ai déjà essayer de lancer une analyse avast il y a deux jours et il ne m'a pas trouvé de menace.

jlpjlp · Answer

ok alors si il n'y a plus rien de detécté

desinstalle avg antispyware

______________


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html


_________________

ensuite pour verifer:

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

·  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
·  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
·  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

______________

 télécharger sur le bureau 
Navilog.zip 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

= Double-Clic navilog1.zip 
= Extraire tout sur le bureau 
= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 

un rapport : fixnavi.txt dans C : va se creer 
le copier/coller dans ton prochain message. 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Adrien35 · Answer

Le rapport ne peut pas se créer parce qu'il ne trouve pas le fichier adéquat.
Et j'ai jeté un coup d'oeil, il n y'a que des accès refusés. Il y a aussi un fichier qui arrête de fonctionner, c'est Getpath. Pourtant j'ai tout fait comme indiqué.

Adrien35 · Answer

Par contre le coup du mode sans échec, j'y arrive pas non plus.

jlpjlp · Answer

fix ces lignes avec hijackthis: les cocher et faire FIX CHEKED:

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"

O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKCU\..\Run: [Free Upload Manager] "C:\Nouveau dossier\Free Download Manager\fum\fum.exe" -autorun

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab

_______________________



_______________________
defragmente ton ordi
_______________________

Lance AVG ANTI ROOTKIT : a la place de navilog

http://www.libellules.ch/dotclear/index.php?2007/03/28/1781-avg-anti-rootkit

si rien n'est trouvé, que avast ne trouve plus de virus ainsi que le reste je pense que c'est bon!


tu as par contre le tea timer de spybot et spyware guard en meme temps , essaye de desactiver un des deux pour voir si les ralentissements ne viennent pas de là

Adrien35 · Answer

Oki.
Sinon un ami de mon père devrait passer avant la fin du mois, comme il s'y connaît aussi en informatique je lui demanderai de jeter un coup d'oeil, sur place c'est plus facile et rapide.
En dernier recourt j'emmenerai mon pc en révision.
Mais j'y pense le fait de restaurer le pc a pas aussi rendu les virus invisibles ou un truc dans le genre?

Adrien35 · Answer

Comment je fais pour désactiver spyware guard?

jlpjlp · Answer

avast a peux être viré ces virus ou empeché qu'ils rentrent dans ton ordi tout simplement
mais si non trouvés par ce que je t'ai donné  c'est qu 'il n'y a pas d'infection!

bonne continuation

Adrien35 · Answer

Ben en fait çà fait 1 semaine que Aavm apparaît dans les journeaux avast. Depuis que je le détecte, mon pc rame. Winfixer, je crois que avast l'a viré, parce que je n'ai plus une alerte dessus depuis une dizaine de jours.

Encore merci pour ton aide. 
Pour le défragmentage de mon pc, je vais attendre un peu.

Adrien35 · Answer

PS : je ne sais pas défagmenter ^^

jlpjlp · Answer

Aavm  est situé dans quel fichier?


pour defragmenter :

DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME  puis defragmenter

jlpjlp · Answer

AAVM peux etre une erreur due a avast : peut etre que winfixer avait deterioré avast lorsque tu as été contaminé

ou sinon regarde ce lien:
https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3F_m%3Dknowledgebase%26_a%3Dview%26parentcategoryid%3D112%26group%3Dfre
_______________


essaye donc de reinsatller avast

ou mets antivir a la place , car plus efficace et prenant moins de ressources

https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)

Adrien35 · Answer

Oki merci pour tout ^^

Winfixer et AAVM

47 réponses

Discussions similaires

Newsletters