J'ai choppé des virus, malgré mon Antivirus
Stratagem23
Messages postés
20
Date d'inscription
Statut
Membre
Dernière intervention
-
Stratagem23 Messages postés 20 Date d'inscription Statut Membre Dernière intervention -
Stratagem23 Messages postés 20 Date d'inscription Statut Membre Dernière intervention -
Bonjour, Il y a 1 ou 2 semaines, mon Antivirus "Orange Firewall" s'est désinstallé à mon insue. Je m'en suis apperçu hier. Du coup je l'ai remis à sa place et j'ai lancé une analyse complète de l'ordinateur. Or il m'a trouvé plusieurs virus et divers défauts qu'il ne peut pas supprimer... C'est un peu délirant pour un antivirus... Enfin bon. J'ai remarqué, par exemple, que je ne pouvais plus écouter de mp3 sur le net, ou encore que, mon fond d'écran avait disparu et que l'option dans windows avait complètement disparue... Que puis-je faire. J'ai déjà posé des questions sur le forum audio/numérique concernant les mp3, et malgré les propositions de solutions qui m'ont été données (je remercie par ailleurs les internautes qui m'ont aidé), je n'arrive toujours pas à me débloquer. HELP HELP HELP !!! En plus, je suis une "quiche" en informatique... ça aide pas !
A voir également:
- J'ai choppé des virus, malgré mon Antivirus
- Comodo antivirus - Télécharger - Sécurité
- Virus mcafee - Accueil - Piratage
- Norton antivirus gratuit - Télécharger - Antivirus & Antimalwares
- Panda antivirus - Télécharger - Antivirus & Antimalwares
- Bitdefender antivirus free - Télécharger - Antivirus & Antimalwares
4 réponses
salut,
1./
Télécharger CCleaner (installe pas la barre de Yahoo ) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
lance le, dans nettoyeur clique sur lancer le nettoyage puis dans Registre fait chercher et répare les erreurs autant de fois qu'il y en n'a.
2/
On enlève le plus gros :
fait un scan en ligne avec internet explore, si tu as firefox fait:
démarrer -> executer -> tape : iexplore (puis valide)
(coche toutes les cases à chaque fois) :
https://www.eset.com/
à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt
si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm
3/
Ensuite une fois fini fait un rapport hijackthis :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
tu colleras le fichier texte ici ;).
PS : Ne fermes pas le programme
1./
Télécharger CCleaner (installe pas la barre de Yahoo ) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
lance le, dans nettoyeur clique sur lancer le nettoyage puis dans Registre fait chercher et répare les erreurs autant de fois qu'il y en n'a.
2/
On enlève le plus gros :
fait un scan en ligne avec internet explore, si tu as firefox fait:
démarrer -> executer -> tape : iexplore (puis valide)
(coche toutes les cases à chaque fois) :
https://www.eset.com/
à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt
si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm
3/
Ensuite une fois fini fait un rapport hijackthis :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
tu colleras le fichier texte ici ;).
PS : Ne fermes pas le programme
Salut
Tout d'abord, comme son nom l'indique, "Orange Firewall" n'est pas un anti-virus, c'est un firewall/pare-feu...
Ca empêche les connexions non autorisées vers ou venant d'internet de passer mais pas les virus...
Avast, NOD32, Kaspersky, Antivir, et bien d'autres encore sont des antivirus...
Télécharge "Hijack This" ici: http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis et poste ton rapport dans le Forum Virus/Sécurité avec l'intitulé: "Rapport Hijack This. SOS!" ou quelque chose d'approchant.
Bonne chance!
Tout d'abord, comme son nom l'indique, "Orange Firewall" n'est pas un anti-virus, c'est un firewall/pare-feu...
Ca empêche les connexions non autorisées vers ou venant d'internet de passer mais pas les virus...
Avast, NOD32, Kaspersky, Antivir, et bien d'autres encore sont des antivirus...
Télécharge "Hijack This" ici: http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis et poste ton rapport dans le Forum Virus/Sécurité avec l'intitulé: "Rapport Hijack This. SOS!" ou quelque chose d'approchant.
Bonne chance!
Global sitesRiešeniaProduktyPredajDownloadPartneriPodporaSpoločnosť ESETVirus info
Kúpiť riešenie Eset Aktualizácia Cenníky Stiahnuť testovaciu verziu
Zbavte sa vírusov, spyware, adware či spamu
Produkty ESET ponúkajú najlepšiu úroveň detekcie. Systém kontrolujú rýchlo a jednoducho, pričom vôbec nezaťažujú váš počítač.
Domácnosti Malé a stredné firmy Veľké podniky
Novinky
Pozor: Phishingový útok na Slovenskú sporiteľňu sa šíri už aj v slovenčine!
Spoločnosť ESET, líder v proaktívnej ochrane voči počítačovým hrozbám, upozorňuje na rýchlo sa šíriaci podvodný e-mail Slovenskej sporiteľne (SLSP). Netrvalo dlho a útočníci zmenili anglický text e-mailu na slovenský. (26.3.2008)
AV-Comparatives udelil ESET NOD32 Antivirus najvyššie ocenenie vo februárovom on-demand teste
ESET NOD32 Antivirus dosiahol stopercentnú detekciu vysoko polymorfných vírusov; celkové skóre 97,7% (19. 3.)
ESET sprístupnil testovanie nových verzií linuxových produktov
Skenovacie jadro beta verzií nových linuxových produktov je založené na technológii ThreatSense v3.0, čím zaručujú svojím užívateľom dokonalejšiu proaktívnu ochranu a vylepšené schopnosti odstraňovania počítačových hrozieb. (12. 3. 2008)
Februárový rebríček počítačových hrozieb potvrdzuje nástup adware
TOP 5 februárových globálnych hrozieb tvorí takmer výlučne adware, jeho globálnu dominanciu zaznamenala aj lokálna štatistika za Slovensko. (6. 3. 2008)
ThreatSense®
Získajte viac informácií o špičkových technológiách, ktoré tvoria jadro antivírusových produktov NOD32 spoločnosti ESET.Kalendár akcií
V kalendári akcií nájdete prehľad o aktuálnych a plánovaných výstavách a konferenciách o antivírusovej ochrane a informačných technológiách.Kariéra
Kariéra v spoločnosti ESET môže byť rozhodnutím vášho života. Pozrite sa na aktuálny zoznam našich ponúk. Virus info
Vírusový radar on-line...
Aktuálne hrozby:
▪ Win32/Netsky.Q worm
▪ Win32/Stration.XW worm
▪ Win32/Netsky.D worm
Súčasná verzia
Vírusová databáza: 2977 (20080327)
Najnovšie popisy vírusov
▪ Win32/Agent.NEQ
▪ Win32/TrojanDropper.Agent.DGO
▪ Win32/PSW.OnLineGames.NLE
ESET Online ScannerESET Online Scanner je bezplatná webová služba, ktorá dokáže účinne detegovať a čistiť vírusy, trójske kone a iné druhy infiltrácií.
RSSKontaktMapa stránokOchrana súkromiaPrávne informácie
© 1992 - 2008 ESET, spol. s r.o. - Všetky práva vyhradené
Kúpiť riešenie Eset Aktualizácia Cenníky Stiahnuť testovaciu verziu
Zbavte sa vírusov, spyware, adware či spamu
Produkty ESET ponúkajú najlepšiu úroveň detekcie. Systém kontrolujú rýchlo a jednoducho, pričom vôbec nezaťažujú váš počítač.
Domácnosti Malé a stredné firmy Veľké podniky
Novinky
Pozor: Phishingový útok na Slovenskú sporiteľňu sa šíri už aj v slovenčine!
Spoločnosť ESET, líder v proaktívnej ochrane voči počítačovým hrozbám, upozorňuje na rýchlo sa šíriaci podvodný e-mail Slovenskej sporiteľne (SLSP). Netrvalo dlho a útočníci zmenili anglický text e-mailu na slovenský. (26.3.2008)
AV-Comparatives udelil ESET NOD32 Antivirus najvyššie ocenenie vo februárovom on-demand teste
ESET NOD32 Antivirus dosiahol stopercentnú detekciu vysoko polymorfných vírusov; celkové skóre 97,7% (19. 3.)
ESET sprístupnil testovanie nových verzií linuxových produktov
Skenovacie jadro beta verzií nových linuxových produktov je založené na technológii ThreatSense v3.0, čím zaručujú svojím užívateľom dokonalejšiu proaktívnu ochranu a vylepšené schopnosti odstraňovania počítačových hrozieb. (12. 3. 2008)
Februárový rebríček počítačových hrozieb potvrdzuje nástup adware
TOP 5 februárových globálnych hrozieb tvorí takmer výlučne adware, jeho globálnu dominanciu zaznamenala aj lokálna štatistika za Slovensko. (6. 3. 2008)
ThreatSense®
Získajte viac informácií o špičkových technológiách, ktoré tvoria jadro antivírusových produktov NOD32 spoločnosti ESET.Kalendár akcií
V kalendári akcií nájdete prehľad o aktuálnych a plánovaných výstavách a konferenciách o antivírusovej ochrane a informačných technológiách.Kariéra
Kariéra v spoločnosti ESET môže byť rozhodnutím vášho života. Pozrite sa na aktuálny zoznam našich ponúk. Virus info
Vírusový radar on-line...
Aktuálne hrozby:
▪ Win32/Netsky.Q worm
▪ Win32/Stration.XW worm
▪ Win32/Netsky.D worm
Súčasná verzia
Vírusová databáza: 2977 (20080327)
Najnovšie popisy vírusov
▪ Win32/Agent.NEQ
▪ Win32/TrojanDropper.Agent.DGO
▪ Win32/PSW.OnLineGames.NLE
ESET Online ScannerESET Online Scanner je bezplatná webová služba, ktorá dokáže účinne detegovať a čistiť vírusy, trójske kone a iné druhy infiltrácií.
RSSKontaktMapa stránokOchrana súkromiaPrávne informácie
© 1992 - 2008 ESET, spol. s r.o. - Všetky práva vyhradené
Scan saved at 11:36:05, on 27/03/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Securitoo\Common\FSM32.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Securitoo\FSGUI\fsguidll.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Securitoo\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe