Besoin d'aide ordinateur truffer de virus :s

Résolu
kiwi2312 -  
Bonjour,

Mon ordinateur , qui est assez vieux est pleins de virus....:s

- Win reanimator // la croix blanche sur fond rouge

- Beaucoup de difficulter a naviguer sur le net

- voix et musique sans qu'aucun programme ne soit ouvert..

Je ne sais plus quoi faire...

si sa peux vous aider:

Windows XP
Antivirus: PCTOOLS antivirus free
Pare Feu: Il entrait en conflit avec l'antivirus alors je l'ai enlever...

Je scan tout les jour mon ordi avec Pc tools et il me trouvent toujours beaucoup de virus et les supprimes mais rien n'a changer...

** Aidez -Moi Svp **
Configuration: Windows XP
Internet Explorer 6.0

14 réponses

  1.  darkcrystal33 Contributeur
    Bonjour,

    Télécharge Dr.Web CureIt! ici: ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

    Redémarre ton pc en mode sans échec.

    Lance Dr.Web CureIt!, accepte une analyse rapide, et répare/supprime les virus trouvés,
    et effectue ensuite une analyse compléte, avec réparation/suppression des virus trouvés.

    Redémarre ton pc avec ta session habituelle.
    0
    1. kiwi2312
      Je ne sais pas si j'ai bien expliquer les virus alors je vais me reprendre :P

      - l'icone dans la barre d'outils (croix blanche sur fond rouge qui dit : Your computer is infected. et que quand je clique dessus m'envoye le telechargement de win reanimator

      - Pleins de pop up et autre page pas rapport qui s'ouvre

      - pour les voix et la musique ; par exemple je suis en train de faire une recherche sur internet et tout à coup une musique ou des voix commence pendant une certain temps puis s'arrete ...je cherche sur la page en cours tout est normal...

      J'espere que j'ai mieux expliquer ;)

      Merci d'avance
      0
      1. darkcrystal33 Contributeur
        Tu avait bien expliqué...Essaye ce que je t'ai dit plus haut.

        ***
        0
    2. kiwi2312
      Merci de repondre si vite :)

      Je le fait tout de suite ;)
      0
      1. darkcrystal33 Contributeur
        De rien...

        ps: Antivirus: PCTOOLS antivirus free n'est pas un antivirus performant...

        je te conseille de le désinstaller et d'utiliser Antivir a la place...

        Site officiel de la version gratuite ici: https://www.avira.com

        ***
        0
    3. kiwi2312
      J'ai fait tout ce que vous avez dit :)

      mais l'icone de la croix est toujours la...:(

      Le logiciel a enlever 9 ou 10 virus au moins je suis debarasser d'un grand nombre d'entre eux :)

      Maintenant que faire pour enlever la croix ?

      Merci d'avance
      0
      1. darkcrystal33 Contributeur
        Si tu ne l'a pas encore fait désinstalle PCTOOLS Antivirus et installe AVIRA Antivir a la place (comme je l'ai conseillé ci-dessus) ..., Met le a jour et scanne ton pc avec.

        Si celà ne résout pas ton problème télécharge Hijackthis ici : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

        et copie/colle le rapport

        ***
        0
    5. kiwi2312
      Finalement

      J'ai trouvé la source c'était le fichier: Braviax.exe

      J'ai supprimer l'entré avec Ccleaner Et voila l'icone a disparu :D

      Je vais tout de même suivre ton conseille et installer antivir ;)

      Et pour etre sur je vais poster une rapport de hijackthis dans quelque minute ;)
      0
      1. darkcrystal33 Contributeur
        ok

        ***
        0
    6. kiwi2312
      Petite question

      Comment utiliser hijakthis...?

      Je n'ai jamais été très bonne en anglais...:P

      merci d'avance
      0
      1. darkcrystal33 Contributeur
        Tu lance le programme.

        Tu clique sur "Do a system scan and save a log file"

        Une fois le scan terminé. une fenetre hijackthis.log (bloc notes) s'ouvre.

        tu copie tout et tu le colle dans le forum.

        ***
        0
    8. kiwi2312
      voici le rapport :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:14:31, on 2008-03-08
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\vVX1000.exe
      C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Microsoft LifeCam\MSCamS32.exe
      C:\WINDOWS\system32\perfs.exe
      C:\WINDOWS\system32\routing.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system\proxy.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\ENJN82DD\HiJackThis[1].exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F3 - REG:win.ini: load=C:\WINDOWS\sv3978\svchost.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\bak\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
      O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [IESet] IExplorer.dll .dbt
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\RunServices: [IESet] IExplorer.dll .dbt
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [IESet] IExplorer.dll .dbt
      O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
      O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe
      O4 - HKLM\..\Policies\Explorer\Run: [svchost] C:\WINDOWS\svchost.exe
      O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [IESet] IExplorer.dll .dbt (User 'SYSTEM')
      O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [IESet] IExplorer.dll .dbt (User 'Default user')
      O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O12 - Plugin for .m1v: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
      O15 - Trusted Zone: *.doginhispen.com
      O15 - Trusted Zone: *.whataboutadog.com
      O15 - Trusted Zone: *.whataboutarabit.com
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
      O20 - AppInit_DLLs: cru629.dat
      O20 - Winlogon Notify: opnljij - opnljij.dll (file missing)
      O22 - SharedTaskScheduler: didact - {747e1fbe-b70f-441d-bbca-6e536c04924a} - (no file)
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: MsService - Unknown owner - C:\WINDOWS\system\proxy.exe
      O23 - Service: perfmons Service (perfmons) - Unknown owner - C:\WINDOWS\system32\perfs.exe
      O23 - Service: Routing Service (Routing) - Unknown owner - C:\WINDOWS\system32\routing.exe
      0
      1. darkcrystal33 Contributeur
        A effacer :

        C:\WINDOWS\system32\perfs.exe
        C:\WINDOWS\system32\routing.exe

        F3 - REG:win.ini: load=C:\WINDOWS\sv3978\svchost.exe

        O4 - HKLM\..\Run: [IESet] IExplorer.dll .dbt

        O4 - HKLM\..\RunServices: [IESet] IExplorer.dll .dbt

        O4 - HKCU\..\Run: [IESet] IExplorer.dll .dbt

        O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
        O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe
        O4 - HKLM\..\Policies\Explorer\Run: [svchost] C:\WINDOWS\svchost.exe

        O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')

        O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
        Inconnu
        O4 - HKUS\S-1-5-18\..\Run: [IESet] IExplorer.dll .dbt (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [IESet] IExplorer.dll .dbt (User 'Default user')
        O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')

        O15 - Trusted Zone: *.doginhispen.com
        O15 - Trusted Zone: *.whataboutadog.com
        O15 - Trusted Zone: *.whataboutarabit.com
        O20 - AppInit_DLLs: cru629.dat

        O20 - Winlogon Notify: opnljij - opnljij.dll (file missing)

        O22 - SharedTaskScheduler: didact - {747e1fbe-b70f-441d-bbca-6e536c04924a} - (no file)

        O23 - Service: perfmons Service (perfmons) - Unknown owner - C:\WINDOWS\system32\perfs.exe

        O23 - Service: Routing Service (Routing) - Unknown owner - C:\WINDOWS\system32\routing.exe

        ***

        Si ton problème persiste aprés avoir effacé ==> Télécharge AVG Anti-Spyware Free Edition 7.5

        http://free.grisoft.com/filedir/inst/avgas-setup-7.5.1.43-3339.exe

        Installe/met a jour/scanne et nettoie avec.

        ***
        0
        1. kiwi2312
          ok J'ai effacer tout les fichiers que vous avez dit seulement c'est 2 là persiste et ne veulent pas s'effacer...:

          C:\WINDOWS\system32\perfs.exe
          C:\WINDOWS\system32\routing.exe

          j'essayerai de les supprimer a leur source ;)

          pour AVG Anti-Spyware Free Edition 7.5

          je vais le telecharger au cas ou et nettoyer avec :)

          Merci beaucoup pour tes conseils je vais te donner des nouvelles dès que possible ;)
          0
          1. darkcrystal33 Contributeur
            Pour effacer les fichiers tu peux télécharger et installer Unlocker 1.8.6 ici: http://ccollomb.free.fr/unlocker/unlocker1.8.6.exe

            Puis fait un clic droit sur le fichier a effacer.../ et choisit unlocker dans le menu

            en action choisit effacer puis clique sur valider

            ***
            0
        2. kiwi2312
          sa sa peut taider j'ai refait un autre scan avec hijakthis qui a donner sa :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:41:10, on 2008-03-08
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Ahead\InCD\InCDsrv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\vVX1000.exe
          C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\Microsoft LifeCam\MSCamS32.exe
          C:\WINDOWS\system32\perfs.exe
          C:\WINDOWS\system32\routing.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system\proxy.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\ENJN82DD\HiJackThis[1].exe
          C:\Program Files\Windows Media Player\wmplayer.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\bak\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
          O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O12 - Plugin for .m1v: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
          O23 - Service: MsService - Unknown owner - C:\WINDOWS\system\proxy.exe
          O23 - Service: perfmons Service (perfmons) - Unknown owner - C:\WINDOWS\system32\perfs.exe
          O23 - Service: Routing Service (Routing) - Unknown owner - C:\WINDOWS\system32\routing.exe
          0
          1. darkcrystal33 Contributeur
            A effacer:

            C:\WINDOWS\system32\perfs.exe
            C:\WINDOWS\system32\routing.exe

            O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')

            O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')

            O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')

            O23 - Service: perfmons Service (perfmons) - Unknown owner - C:\WINDOWS\system32\perfs.exe

            23 - Service: Routing Service (Routing) - Unknown owner - C:\WINDOWS\system32\routing.exe

            ***
            0
            1. kiwi2312
              Voilà J'ai supprimer tout :)

              J'ai scanner avec avg anti spyware et j'ai supprimer 14 Spy ware :D

              Je pense que il n'y en a plus :)

              Mais juste une petite question quel firewall devrai-je mettre ?

              Tout les firewall que j'ai essayer entrait en conflit avec antivir :(

              Merci d'avance
              0
              1. darkcrystal33 Contributeur
                Tu peut garder le firewall de xp seulement

                C'est un excellent firewall, qui te protége parfaitement des attaques entrantes.

                mais il ne filtre pas les programmes sortants de façon efficace. (ça ne pose pas de problème si ton pc est sain)

                De plus si tu a une box adsl (free/neuf/orange etc...) Un pare feu est déjà intégré à la box.

                Tu peut scanner ton pc ici: https://www.grc.com/x/ne.dll?bh0bkyd2

                ***
                0