Pc qui rame et page qui se fige trop de pc

Bonjour,
je ne connais pas grand chose j ai mon pcqui rame beaucoup et quand j' ouvre une page elle se fige et je suis obligé d'éteindre mon pc trop de temps pour ecrire cette phrase car mon pc bloque merci de m'aider ca fait des jours que je galére merci
Configuration: Windows XP
Internet Explorer 7.0

40 réponses

Résumé de la discussion

Le problème central est un PC sous Windows XP qui rame et se fige lors de l'ouverture des pages, rendant le travail en ligne difficile et nécessitant un redémarrage. Plusieurs indices évoquent une infection ou une surcharge logicielle, avec des éléments au démarrage et des barres d’outils; l’usage d’outils de sécurité comme Malwarebytes, HiJackThis et CCleaner, notamment, est recommandé pour analyser et nettoyer. Pour les éléments suspects identifiés, il faut les désactiver ou les supprimer, puis corriger les entrées dans HiJackThis, redémarrer en mode normal et relancer les analyses. En cas de persistance, vérifications supplémentaires comme la suppression des scripts malveillants et la vérification des mises à jour de sécurité et paramètres réseau peuvent aider à prévenir de nouvelles infections.

Bobot (l’IA à votre service)
  1. salut telecharge et instal hijackthis sur ce lien :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    puis oouvre le et clic sur do a system scan and save a logfile

    puis copie colle le rapport du bloc note dans ta prochaine réponse
    0
    1. Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:36:43, on 07/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\SPAMfighter\sfus.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\eHome\ehmsas.exe
      C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\WINDOWS\system32\SysMonitor.exe
      C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\SPAMfighter\SFAgent.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Aware2007.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Documents and Settings\joaquim\Mes documents\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [LaunchApp] Alaunch
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
      O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
      O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Application Data\third lies itch ford\ping mfcd.exe
      O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
      O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
      O4 - HKLM\..\Run: [BM7b3b2eb8] Rundll32.exe "C:\WINDOWS\system32\ddrtqmqp.dll",s
      O4 - HKLM\..\Run: [78081d24] rundll32.exe "C:\WINDOWS\system32\lthvgebl.dll",b
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - HKCU\..\Run: [BM7b3b2eb8] Rundll32.exe "C:\WINDOWS\system32\ekubxqtc.dll",s
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Acer Empowering Technology.lnk = ?
      O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?36be510189fe4ef5a318dcddfd3a9b0
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?36be510189fe4ef5a318dcddfd3a9b0
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
      0
  2. supprime ces lignes :

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

    pour les supprimer tu les coches ensuite tu clic sur fix checked

    ensuite tu es infecté donc fais ça stp :

    Fais un scan avec cet antispyware :

    Telecharge malwarebytes + tutoriel :

    -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

    Copie et colle le rapport stp.
    0
    1. merci je vais faire tout ca et je te redonne des nouvelles merci encore
      0
    2. pendand le scan une page du panneau de configuration me dit que j ai 138 erreurs dans mon pc et q il faut que je repare que dois je faire merci
      0
  3. Ccleaner n enlevera pas l infection ............

    par contre si tu ne l as pas instal le car il est tres bien

    pour nettoyer insternet et le registre
    0
    1. Cela aurait pu etre du a une grosse dose de cookies ^^
      0
      1. faut t-il que je tape ok ou pas c est une page reparateur qui me le propose merci
        0
    2. répare ................mais attend la fin du scan et psote le rapport
      0
      1. horreur!!!!!!!! c'etait un adward j 'ai suprimé
        0
    3. c est une page web ???

      si oui ne le fais pas
      0
      1. ça m étonne pas le scan les réveille lol

        j attend le rapport
        0
        1. c et long il cherche encore mais deja ca va mieux je perd plus de temp pour ecrire c'est bizarre j'ai un anti virus et il ma rien mis quand j'ai fait mon scan avant de venir sur le forum
          0
        2. Malwarebytes' Anti-Malware 1.10
          Version de la base de données: 598

          Type de recherche: Examen complet (C:\|D:\|)
          Eléments examinés: 108667
          Temps écoulé: 23 minute(s), 49 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 4
          Clé(s) du Registre infectée(s): 19
          Valeur(s) du Registre infectée(s): 3
          Elément(s) de données du Registre infecté(s): 1
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 43

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          C:\WINDOWS\system32\cbXNGXOi.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\lkniyaow.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\pjxtgjcn.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\awtuTjHB.dll (Trojan.Vundo) -> No action taken.

          Clé(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{76360cf9-bd48-4e6f-afdb-a5d15fe31150} (Trojan.Vundo) -> No action taken.
          HKEY_CLASSES_ROOT\CLSID\{76360cf9-bd48-4e6f-afdb-a5d15fe31150} (Trojan.Vundo) -> No action taken.
          HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtutjhb (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\aldd (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken.
          HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

          Valeur(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM7b3b2eb8 (Trojan.Agent) -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM7b3b2eb8 (Trojan.Agent) -> No action taken.

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\cbxngxoi.dll -> No action taken.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\WINDOWS\system32\afhbhuof.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\fouhbhfa.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\agxlpwgt.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\tgwplxga.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\cbXNGXOi.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\iOXGNXbc.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\iOXGNXbc.ini2 (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\ddcYsPff.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\ffPsYcdd.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\ffPsYcdd.ini2 (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\dtfxqlmq.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\qmlqxftd.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\isbhkxtv.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\vtxkhbsi.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\jkkHWNgG.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\GgNWHkkj.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\GgNWHkkj.ini2 (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\lkniyaow.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\woayinkl.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\lthvgebl.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\lbegvhtl.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\mlJYqnmJ.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\JmnqYJlm.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\JmnqYJlm.ini2 (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\mvjosqpt.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\tpqsojvm.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\pjxtgjcn.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\ncjgtxjp.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\ssqOGwVM.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\MVwGOqss.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\MVwGOqss.ini2 (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\tuvWpOHB.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\BHOpWvut.ini (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\BHOpWvut.ini2 (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\awtuTjHB.dll (Trojan.Vundo) -> No action taken.
          C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP130\A0072583.exe (Rogue.Multiple) -> No action taken.
          C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP130\A0073003.dll (Rogue.Multiple) -> No action taken.
          C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP132\A0073068.exe (Rogue.SystemErrorFixer) -> No action taken.
          C:\WINDOWS\system32\KCMDNIns.exe (Trojan.Inject) -> No action taken.
          C:\WINDOWS\system32\xxywWmnl.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\ldbpafvo.dll (Trojan.Agent) -> No action taken.
          C:\WINDOWS\system32\ekubxqtc.dll (Trojan.Agent) -> No action taken.
          C:\WINDOWS\system32\qoMdEWnn.dll (Trojan.Vundo) -> No action taken.
          voila le raport du scan
          0
      2. envoi moi le rapport apres suppression stp
        0
        1. AntiVir PersonalEdition Classic
          Report file date: lundi 7 avril 2008 23:45

          Scanning for 835736 virus strains and unwanted programs.

          Licensed to: Avira AntiVir PersonalEdition Classic
          Serial number: 0000149996-ADJIE-0001
          Platform: Windows XP
          Windows version: (Service Pack 2) [5.1.2600]
          Username: joaquim
          Computer name: ACER-7989E0343A

          Version information:
          BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
          AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
          AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
          LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
          LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
          ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
          ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55
          ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 13:27:04
          ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 13:27:13
          AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 16:43:56
          AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
          AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
          AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
          AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
          AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
          AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
          AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
          NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
          RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
          RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
          SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

          Configuration settings for the scan:
          Jobname..........................: Windows System Directory
          Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\setupprf.dat
          Logging..........................: low
          Primary action...................: interactive
          Secondary action.................: ignore
          Scan master boot sector..........: off
          Scan boot sector.................: on
          Boot sectors.....................: C:,
          Scan memory......................: on
          Process scan.....................: on
          Scan registry....................: on
          Search for rootkits..............: off
          Scan all files...................: Intelligent file selection
          Scan archives....................: on
          Recursion depth..................: 20
          Smart extensions.................: on
          Macro heuristic..................: on
          File heuristic...................: medium

          Start of the scan: lundi 7 avril 2008 23:45

          The scan of running processes will be started
          Scan process 'avscan.exe' - '1' Module(s) have been scanned
          Scan process 'notepad.exe' - '1' Module(s) have been scanned
          Scan process 'avgnt.exe' - '1' Module(s) have been scanned
          Scan process 'avguard.exe' - '1' Module(s) have been scanned
          Scan process 'sched.exe' - '1' Module(s) have been scanned
          Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
          Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
          Scan process 'iexplore.exe' - '1' Module(s) have been scanned
          Scan process 'alg.exe' - '1' Module(s) have been scanned
          Scan process 'dllhost.exe' - '1' Module(s) have been scanned
          Scan process 'msiexec.exe' - '1' Module(s) have been scanned
          Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
          Scan process 'ashWebSv.exe' - '1' Module(s) have been scanned
          Scan process 'ashMaiSv.exe' - '1' Module(s) have been scanned
          Scan process 'ZDWlan.exe' - '1' Module(s) have been scanned
          Scan process 'Acer.Empowering.Framework.Launcher.exe' - '1' Module(s) have been scanned
          Scan process 'NMIndexStoreSvr.exe' - '1' Module(s) have been scanned
          Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
          Scan process 'iexplore.exe' - '1' Module(s) have been scanned
          Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned
          Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
          Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
          Scan process 'SFAgent.exe' - '1' Module(s) have been scanned
          Scan process 'fxssvc.exe' - '1' Module(s) have been scanned
          Scan process 'iexplore.exe' - '1' Module(s) have been scanned
          Scan process '9wifi.exe' - '1' Module(s) have been scanned
          Scan process 'mcrdsvc.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'sfus.exe' - '1' Module(s) have been scanned
          Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
          Scan process 'eDSloader.exe' - '1' Module(s) have been scanned
          Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
          Scan process 'SysMonitor.exe' - '1' Module(s) have been scanned
          Scan process 'jusched.exe' - '1' Module(s) have been scanned
          Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
          Scan process 'ehSched.exe' - '1' Module(s) have been scanned
          Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned
          Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
          Scan process 'eRAgent.exe' - '1' Module(s) have been scanned
          Scan process 'ehtray.exe' - '1' Module(s) have been scanned
          Scan process 'MemCheck.exe' - '1' Module(s) have been scanned
          Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
          Scan process 'explorer.exe' - '1' Module(s) have been scanned
          Scan process 'ashServ.exe' - '1' Module(s) have been scanned
          Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
          Scan process 'aawservice.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'svchost.exe' - '1' Module(s) have been scanned
          Scan process 'lsass.exe' - '1' Module(s) have been scanned
          Scan process 'services.exe' - '1' Module(s) have been scanned
          Scan process 'winlogon.exe' - '1' Module(s) have been scanned
          Scan process 'csrss.exe' - '1' Module(s) have been scanned
          Scan process 'smss.exe' - '1' Module(s) have been scanned
          56 processes with 56 modules were scanned

          Start scanning boot sectors:
          Boot sector 'C:\'
          [NOTE] No virus was found!

          Starting to scan the registry.
          The registry was scanned ( '59' files ).

          Starting the file scan:

          Begin scan in 'C:\WINDOWS\system32'

          End of the scan: lundi 7 avril 2008 23:47
          Used time: 02:18 min

          The scan has been done completely.

          195 Scanning directories
          7972 Files were scanned
          0 viruses and/or unwanted programs were found
          0 Files were classified as suspicious:
          0 files were deleted
          0 files were repaired
          0 files were moved to quarantine
          0 files were renamed
          0 Files cannot be scanned
          7972 Files not concerned
          14 Archives were scanned
          0 Warnings
          0 Notes
          0
      3. l anti virus que j'ai telecharger est perimé comment faire j'ai suprimer avast
        0
        1. ok fais ça :

          télécharge VundoFix à cette adresse: http://www.atribune.org/ccount/click.php?id=4

          * Double-clique sur VundoFix.exe
          * Clique sur le bouton Scan for Vundo
          * Si le programme te demande de supprimer des fichiers, dis oui
          * Lorsque le programme a fini de scanner ton pc, il doit être éteint, redémarre le.
          * Copie/colle le contenu du rapport situé dans C:\vundofix.txt
          0
          1. met le a jours
            0
            1. comment veut tu que je le mette a jour je suis nul en anglais
              0
            2. ca y est je l 'ai mis mais c'est un anti virus non surveiller
              0
          2. ouvre le et clic sur update
            0
            1. j ai un virus il faut que je clic ou?? car quand je le met en quarantaine il ne veut pas
              0
          3. fais ce qui est expliqué a l etape 22 s il te plait
            0
            1. j ai que des page de virus qui s ouvre je trouvepas le 22 bon pour se soir j arrete car je travaille demain je te ferais par des autres scans demain merci encore c etait tres gentil de me depanner amicalement
              0
          4. avec vundo ?
            Ou antivir
            avec antivir fais delete
            avec vundo cici oui
            0
            1. ok on reprendra ça demain a tete reposée
              0
              1. bonsoir peu t'on continuer??
                0
            2. oui on va continuer et refaire ça

              Fais un scan avec cet antispyware :

              Telecharge malwarebytes + tutoriel :

              -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

              Tu l´instale; le programme va se mettre automatiquement a jour.

              Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

              Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

              Puis click sur "rechercher".

              Laisse le scanner le pc...

              Si des elements on ete trouvés > click sur supprimer la selection.

              si il t´es demandé de redemarrer > click sur "yes".

              A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

              Copie et colle le rapport stp.
              SURTOUT APRES LE SCAN COCHE LES INFECTIONS ET SUPPRIME

              ET ENVOI LE RAPPORT
              0
              1. ok merci je l'ai fait tout a l heure et j'etait envahie de virus systéme 32
                0
              2. je t'envoie ceMalwarebytes' Anti-Malware 1.11
                Version de la base de données: 599

                Type de recherche: Examen complet (C:\|D:\|)
                Eléments examinés: 109736
                Temps écoulé: 4 hour(s), 8 minute(s), 23 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 4
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> No action taken.
                HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> No action taken.

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)
                lui que j ai fait tout a l'heure
                0
            3. t as supprimé les infections ??
              0
              1. oui
                0
            • 1
            • 2