Tu es nue + cheval de troie

emelooone -  
Bonjour,j'ai un gros souci avec mon ordinateur.Je ne suis pas très douée en informatique donc j'ai absolument besoin d'aide...
Au début, j'ai eu le malheur d'ouvrir un lien sur msn concernant le virus msn "tu es nue", j'ai donc chercher sur les forums comment le supprimer j'ai essayé la méthode avec le téléchargement de msnFix en ralumant mon pC en mode sans échec, j'ai reussi a avoir un raport j'ai donc ralumé mon pc normalement et la il a commencé a beugué un peu de partout et mon antivirus avast m'annoncait qu'il avait détecté le virus "cheval de troie" mais je pouvais ni le supprimer ni le mettre en quarantaine je ne sais pourquoi....comme mon pc ne voulait plus rien savoir je l'ai éteint en restan appuyé sur le bouton pour l'allumer.Mais quand j'ai voulu le ralumé il ma aussitot affiché une sorte de menu qui me permettait de choisir entre le mode sans échec ou windows normal.J'ai donc choisi windows normalement et la lordinateur commence a se lancer un tout petit peu mais se réetint tout seul et me remet sur la page pour choisir mode sans échec ou normal.
J'ai essayé plusieurs fois mais c'est toujours pareil,j'ai esayé en mode sans échec et sa fait pareil je ne sais plus quoi faire aider moi svp.....
Configuration: Windows XP
Internet explorer

18 réponses

  1. ninjainpyjama
    Salut moi c'est pareil mais j'ai réussi a le supprimer en utilisant spybot

    Sinon si tu veux pas avoir de viru fais come moi => Kubuntu

    tchao

    PS; Spybot est gratuit
    0
    1. Utilisateur anonyme
      Salut,
      tu n'as pas regardé partout :
      http://www.commentcamarche.net/forum/affich 4671091 virus msn tu es nue?page=4#91

      Ensuite (après le fix MSN),
      Commence par poster un rapport HijackThis stp,
      >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
      - Lance Hijackthis
      - Puis sélectionne < do a system scan and save a logfile >,
      Et envoie, par collier/coller, ton log Hijackthis sur le forum,

      A+
      0
      1. emelooone
        merci mais deja je ne comprend pas tout et le probleme c'est que je ne peux allumer mon pc qui bloque au démarage donc je ne peux rien faire....
        0
        1. Utilisateur anonyme
          Alors allume le en mode sans échec avec prise en charge du réseau (image) Si problème : tuto ici...dis moi si ça marche..

          A+
          0
          2. emelooone
            J'ai essayé de le redémarrer en mode sans échec avec prise en charge réseau mais cela ne marche pas nan plus.le pc revient toujours sur la même page....
            0
            1. Utilisateur anonyme
              Tu n'arrives pas du tout à accéder au bureau ?

              As-tu une disquette ou un cd de restauration styème ?

              +
              0
          3. Natachacha
            Bonjour,

            moi aussi j'ai eu le même problème que toi.
            Je cherche de l'aide et j'ai posté un message dans le forum windows "virus persistant / besoin d'aide svp". Je viens juste de voir qu'il y avait un forum virus...

            Voici mon rapport hijacthis si quelqu'un veut bien m'aider :

            Logfile of HijackThis v1.99.1
            Scan saved at 16:29:41, on 27/01/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
            C:\Acer\Empowering Technology\admServ.exe
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Acer\Empowering Technology\eRecovery\Monitor.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Acer\Empowering Technology\admtray.exe
            C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
            C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
            C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
            C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
            C:\WINDOWS\system32\LVCOMSX.EXE
            C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
            C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
            C:\WINDOWS\system32\ElkCtrl.exe
            C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe
            C:\Program Files\DAEMON Tools\daemon.exe
            C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
            C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
            C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            C:\WINDOWS\system32\drivers\alg.exe
            C:\WINDOWS\system32\drivers\csrss.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            C:\Program Files\CyberLink\Shared Files\RichVideo.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
            C:\DOCUME~1\CHRIST~1.ACE\LOCALS~1\Temp\RtkBtMnt.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\wbem\unsecapp.exe
            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\Christian.ACER-BDEB42D741\Bureau\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O4 - HKLM\..\Run: [LaunchApp] Alaunch
            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
            O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
            O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
            O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
            O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
            O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
            O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
            O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
            O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
            O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
            O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
            O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
            O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
            O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
            O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
            O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
            O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
            O4 - HKLM\..\Run: [Sysmem32] C:\WINDOWS\system32\drivers\alg.exe
            O4 - HKLM\..\Run: [Clipboard_x] C:\WINDOWS\system32\drivers\csrss.exe
            O4 - HKLM\..\Run: [Workflow] E:\install\Workflow.exe
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
            O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
            O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
            O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
            O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
            O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
            O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
            O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe
            O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
            O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
            O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
            O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

            Merci
            0
          4. emelooone
            Non je ny arrive pas du tout...
            Je ne sais absolument pas pour la disquette ou le CD....qu'est ce que jpe faire????
            0
            1. Utilisateur anonyme
              Le jeter !
              Non plus sérieusement, essaye :
              > Ouvre le gestionnaire de tâches : CTRL+ALT+Suppr / Gestionnaîres de tâches / application puis nouveau processus, et tape :
              explorer.exe
              pour voir...
              C'est quoi ton PC (marque...)

              A+
              0
          5. emelooone
            mais pour ouvrir sa il faut etre sur koi???
            c un pC portable fujistsu siemens....c tout cke je c^^
            0
            1. Utilisateur anonyme
              Lorsk que tu l'allumes et qu'il block....
              0
              1. emelooone
                quand je fais ctrl alt suppr le pc se réétint automatiquement pour se ralumer et remetre cette fameuse page.....
                0
                1. Utilisateur anonyme
                  pour se ralumer et remetre cette fameuse page.....,
                  Et la quelle ?
                  0
              2. emelooone
                celle qui me permet de choisir le mode san echec, normal .......
                0
                2. Utilisateur anonyme
                  Sans appuyer sur F8 au démarrage ?
                  0
                  1. emelooone
                    wi des que je l'alum il met dirtectemen cette page
                    et kan je choisi un mode il sétin tout seul et se rallume avec cette page
                    0
                    3. emelooone
                      je ne comprens vraimen rien de tt cki ya marké je suis tres nulle en informatique..........
                      0
                      1. emelooone
                        IL n'ya pas d'autres solutions????
                        0

                        Discussions similaires

                        Cheval de Troie- e.tre456.worm.windows
                        Ninou037

                        13 réponses
                        Virus potentiel
                        Ramon1

                        29 réponses
                        virus et ou cheval de troie
                        FLORE+60

                        1 réponse
                        cheval dans oblivion
                        sernaldo53

                        12 réponses
                        supprimer un cheval de troie
                        Blandine1964

                        10 réponses