VIRUS DANS MA memoire vive Fermé

Question

Bonjour,
J'ai un petit souci j'ai un antivirus AVG et au  demarrage de  ma machine il me dit il ya un virus dans C:\Documents and Settings\Arnaud\Local Settings et je ne sais pas comment le supprimer.
quelqu'un peut-il m'aidé?

LePsy · Answer

bonjour,

Si tu fais un scan avec AVG, tu doit pouvoir soit : le mettre en quarantaine soit : le supprimer !!!

Tu n'y arrives pas ?

byoussef20 · Answer

je vous propose l'anti virus Avast la derniere version 4.7 avec la derniere mise a jour, quant vous allez le lancer, il scane la memoire vive en premier.
et j'espère que ca marche.

bebenul · Answer

je n'arrive pas quand je le met en quarantaine  je le supprime dès que je veux ouvrir le C:\ AVG me signale ce malade de virus est toujours là. je ne comprend pas

LePsy · Answer

t'es gentil, mais ton avast est loin d'être suffisament performant !

bebenul · Answer

le probleme persiste j'ai demaré avec  avast il n'a rien fait  et je sais pas quoi faire il ya plus une autre solution?

LePsy · Answer

Bon, tu vas faire ceci >>

Demarre en mode sans echec >>>  F8 ou F5 au démarrage, tout de suite quand tu allume ton pc, patiente une toute petite minute et fais un scan AVG dans ce mode;

SI tu coinçes , panique pas, je reste là !!!

Jugo21 · Answer

Bonjour bebenul j'ai u le meme probleme que toi mais dans mon systeme il ne faut pas installer AVAST AVG se sont des flaimmare comme anti virus il faut sans aucun cas installer G DATA sur 01net ou sinon aller a la fnac ou carrefour est acheter kaspersky 50.00 euro moins cher que avast

bebenul · Answer

merci pour vos conseil j'ai fait une restauration du systeme jusque la AVG ne signale rien je deduis que le probleme est traité

LePsy · Answer

bonjour, 
est-ce que je peux savoir où tu en es ????

Jugo21 · Answer

Moi avec mon ordi j'en suis un pec 

My computer Acer Aspire T135-S97Z
CPU:AMD Sempron 64 3000+FSB800MHZ
CS:Realtek AC'97 Audio for VIA (R) Audio Controller
CG:VIA/S3G UniChrome Pro IGP
MV:512MB HDD :160GB
OS:Windows XP Home

LePsy · Answer

excuse, mais qu'est ce que tu viens faire ici !!!
et puis " UN PEC " tu peux traduire !!!!!

Jugo21 · Answer

Je vous donne les meuilleur anti virus au monde G Data - Kaperzky et un pec sa veut dire que tout va bien

bebenul · Answer

le virus c un peu calmé c comme si il recuperait es ce il ya un moyen tres fiable pour traité ce pb

bebenul · Answer

hier tout allait un peu bien et ce matin quand j'ai demarré mon PC il m'a encore signalé que ce virus existe toujours
I need a help

LePsy · Answer

Bon ok, je vais essayé de t'arranger ça au mieux, fais moi un rapport avec ça STP https://www.01net.com/outils/telecharger/windows/Securite/anti-spyware/fiches/tele29061.html 

CLIC sur DO A SYSTEM SCAN AND SAVE A LOG FILE, colle le rapport qui va s'ouvrir dans un bloc note, 
MERCI A+

bebenul · Answer

voila le rapport
************************
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:43:37, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.5.0_12\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\ZoneLabs\UpdClient.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_12\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_12\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\Program Files\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_12\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_12\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\Program Files\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: OracleMTSRecoveryService - Oracle Corporation - E:\oraclexe\app\oracle\product\10.2.0\server\BIN\omtsreco.exe
O23 - Service: OracleServiceXE - Oracle Corporation - e:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE
O23 - Service: OracleXEClrAgent - Unknown owner - E:\oraclexe\app\oracle\product\10.2.0\server\bin\OraClrAgnt.exe
O23 - Service: OracleXETNSListener - Unknown owner - E:\oraclexe\app\oracle\product\10.2.0\server\BIN	nslsnr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

LePsy · Answer

Bien, tu vas supprimer ce que je te mets ci-dessous en relançant HT mais cette fois tu clic sur DO A SYSTEM SCAN ONLY, puis tu coches EXACTEMENT les mêmes cases que je t'indique !

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe 
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe 
O23 - Service: OracleMTSRecoveryService - Oracle Corporation - E:\oraclexe\app\oracle\product\10.2.0\server\BIN\omtsreco.exe
O23 - Service: OracleServiceXE - Oracle Corporation - e:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE
O23 - Service: OracleXEClrAgent - Unknown owner - E:\oraclexe\app\oracle\product\10.2.0\server\bin\OraClrAgnt.exe
O23 - Service: OracleXETNSListener - Unknown owner - E:\oraclexe\app\oracle\product\10.2.0\server\BIN	nslsnr.exe 

QUESTION >> tu as - AVAST - et - AVG free - !!! Tu utilises les deux en tant que protection antivirus ???? Et ZONE ALARME, c'est pour quoi, un pare-feu ???

J'ai besoin des ces infos pour comprendre un peu mieux ce qui ce passe dans ta machine, MERCI !!

bebenul · Answer

Oui Zone a larm est un pare-feu j'ai slectioné mais je vois pas le bouton supprimer

LePsy · Answer

Evidemment que tu trouves pas le bouton SUPPRIMER, il n'y en a pas !!
J'ai oublié de te dire de cliquer sur FIX CHECKED pour SUPPRIMER  :((

bebenul · Answer

Le PSY pour l'instant il signal rien je suis un peu rassuré

LePsy · Answer

hola, ne vends pas la peau de l'ours avant de l'avoir tué !!

Avec un virus ou autre spyware, il faut rester prudent !!

Bouge pas je reviens !!

bebenul · Answer

tu as raison mon PC devient tres lent il ne reagissait pas comme ça avant

LePsy · Answer

j'essaie de comprendre, il devient très lent, comment ça ! tu peux détailler !

bebenul · Answer

voila avant qu'en je demarrais la machine c'etait super rapide maintenant la il met un peu de temps pour lancé

bebenul · Answer

je comprend plus ce matin encore quand AVG a fait son scan il l'a detecté ce virus dort quelque part dans ma machine et il se sent alaise labàs et moi je me sent mal.je crois qu'il se trouve dans mon repertoire TEMP et j'ai plus accés à  mes fichiers cachés

VIRUS DANS MA memoire vive

25 réponses

Discussions similaires