Suis-je infecté?

Résolu
shivah Messages postés 26 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
bonsoir!
je ne suis pas vraiment sûre d'être infectée mais ce message m'inquiète "access violation at address 004B6BE9 in module "teatimer.exe" read of address 00000010".Ce message s'affiche à chaque fois que je redémarre mon pc.Est-ce une infection?
Autre petite question:si je lance une analyse avec avg antispyware et qu'à la fin je supprime tout ce qu'il a trouvé,pourquoi je retrouve les mêmes choses (qui ont normalement du être supprimées!!) lorsque je relance une autre analyse 5mn après?

16 réponses

jean_louis_57 Messages postés 1359 Statut Membre 81
 
bonsoir

j'ai trouvé cela

http://translate.google.com/...

si cela peut aider
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonsoir, "teatimer.exe" il me semble que cela est lié à spybot et tu dis utiliser avg anti-spyware; as tu les deux en mode résident ? quand tu dis qu'agv te retrouve toujours le même il les trouve ou exactement il doit bien te donner une adresse du type C:/!!!!!!!!!!!!!!!; perso je te conseil de commencer par passer malewarebytes suivi de ccleaner dans c'est deux modes nettoyeur et registre
1) malewarebytes : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
2) ccleaner : https://www.malekal.com/tutoriel-ccleaner/
0
shivah Messages postés 26 Statut Membre
 
je n'ai que avg en mode résident.Souvent il les trouve dans les documents and setting.
ok je vais mettre en place malewarebytes et pour ccleaner c'est bon je l'ai mais pour l'instant je ne peux pas m'en servir parceque rien ne s'ouvre sur mon pc en ce moment mis à part internet.
merci de m'avoir répondu
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
re b, regarde ça concernant teatimer.exe https://fr.computer-world.pro/boutique-informatique/ n'avais tu pas spybot avant et qu'il soit mal désinstallé, tu dis "pour ccleaner c'est bon je l'ai mais pour l'instant je ne peux pas m'en servir parceque rien ne s'ouvre sur mon pc en ce moment mis à part internet" et ton anti-virus il n'a pas détecté quelque chose ( tu utilises quoi comme anti-virus ) si tu peux utiliser IE fais une analyse anti-virus en ligne avec bitdéfender en utilisant internet explorer et poste le rapport de bitdefender
http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender
0
shivah Messages postés 26 Statut Membre
 
pour l'instant j'ai avast il n'a rien détecté (ce qui ne m'étonne pas!!). j'ai téléchargé antivir et hijack mais je n'arrive pas à accéder à mon poste de travail pour aller les récupérer dans download il ne veut pas s'ouvrir
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bon c'es tu depuis quand tu as ce problème si oui fais une restauration système à une date et heure antérieur au problème
0
shivah Messages postés 26 Statut Membre
 
depuis 2 jours.J'ai déjà tenté la restauration mais ca na rien changé et la j'essaye désespérément de faire le scan de bitdefender que tu ma conseiller mais a chaque foi que je clik sur "j'accepte" j'ai un message comme quoi internet a rencontré un problème et doi fermé
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
tu utilise bien internet explorer car avec mozilla ça passe pas
0
shivah Messages postés 26 Statut Membre
 
en ce moment j'utilise internet explorer mais g aussi mozilla alor j'y vais de suite voir si ca passe mieux
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
non avec mozilla ça PASSE PAS
0
shivah Messages postés 26 Statut Membre
 
quand je vais sur le scan avec mozilla il me dit que pour pouvoir effectué unscan il me faut une version internet 4 ou plus pourtant j'ai la version7
0
shivah Messages postés 26 Statut Membre > shivah Messages postés 26 Statut Membre
 
ah effectivement ca passe pas avec mozilla désolée j'avais mal lu ton message!!!
0
shivah Messages postés 26 Statut Membre
 
j'ai également essayé de faire un scan online avec f-secure et kaspersky mais ca ne marche pa ils me demandent tous les 2 d'installer des activeX
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
tu disais ( je n'arrive pas à accéder à mon poste de travail pour aller les récupérer dans download il ne veut pas s'ouvrir ) il se passe quoi quand tu cliques sur le poste de travail
0
shivah Messages postés 26 Statut Membre
 
justement il ne se passe rien.je peux cliquer sur n'importe quelle icone sur mon bureau rien ne s'ouvre
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
et si tu passe par demarrer et que tu cliques sur le poste de travail
0
shivah Messages postés 26 Statut Membre
 
ca ne fonctionne pas non plus.j'ai meme essayer de lancer une recherche de fichier depuis démarrer mais ca ne se lance pa, j'ai également essayer de lancer un programme depuis démarrer mais devine,et oui ca ne lance pas!
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
je t'aurais bien conseillé zeb-restore tu l'enregistre sur le bureau tu le dézips et après tu cliques sur la roue dentelée et tu coches la case du bureau mais si tu ne peux rien commender sur ton pc ça va être dure si tu pouvais lancer ccleaner dans ses deux modes et re démarrer le pc posible que ça reparamèterais
zeb-restore: http://telechargement.zebulon.fr/zeb-restore.html pour le télécharger tu cliques sur celui de droite dans le bas de page, je pense que tu as un virus qui te bloques
0
shivah Messages postés 26 Statut Membre
 
je vais quand même essayé de toute facon je ne suis plus à ca près!!!
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
essais de redémarrer le pc pour voir si ça bloque toujours et si tu as le cd xp tu peux faire une réparation de windows
0
shivah Messages postés 26 Statut Membre
 
bon je vais le rédamarrer mais si ta pas de nouvelle de ma part c'est que je n'ai pas réussi à le redémarrer et oui j'ai aussi des problèmes de ce coté la!
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
as tu le cd xp
0
shivah Messages postés 26 Statut Membre
 
bon petit soucis au rémarrage mais pas trop grave. C'est bon ça a marché j'ai réussi à installer hijackthis et zeb-restore.
Pour le cd xp je sais pas trop j'en ai plusieurs et je sais pas trop à quoi ca correspond je suis loin d'etre une experte en informatique!
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
j'ai vu que tu avais réinstallé ton pc tu l'as fais avec les cd de sauvegarde et tu disais qu'il ne plantait plus et cela tout dernièrement c'est bizare que si peut de temps après tu es ce genre de problème car il y avait surement un virus et le fais de réinstaller ne le supprime pas il aurais fallut proffiter du moment ou il marchait bien pour faire les désinfections nécessaire
0
shivah Messages postés 26 Statut Membre
 
effectivement j'ai demandé a quelqu'un de réinstaller le système (car moi je ni connais pas grand chose) sur les conseils de grub59 et ca a fonctionné pendant quelques jours.Je fais souvent des analyses mais comme je disais tout à l'heure a chaque fois que je supprime les infections trouvées si je relance une analyse 5mn après je retrouve les mêmes infections.Mais pour le problème de bureau c'est la première fois que ca me fait ca.J'avais déjà fait appel au forum pour un problème de démarrage.
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
proffite qu'il fontionne pour faire les désinfections avec malewarebytes ccleaner comme demander dans le message 2 et fais le scan en ligne avec bitdéfender message 4
bonne nuit je regarderais le rapport au réviel
0
shivah Messages postés 26 Statut Membre
 
ok je me mets au travail.Bonne nuit
0
shivah Messages postés 26 Statut Membre
 
bonjour!
voilà j'ai fait tout ce que tu m'a demandé.
Malewarebytes m'a trouvé Trojan.agent
J'ai enfin réussi le scan de bitdefender (en fait il fallait juste que j'installe un activex pour qu'il fonctionne),voici le rapport:
BitDefender Online Scanner - Rapport virus en temps réel



Généré à: Sat, Apr 19, 2008 - 03:10:45

Info d'analyse

Fichiers scannés
107857

Infectés Fichiers
4


Virus Détectés

Application.VTesttool.A
1

Application.VTesttool.C
1

Adware.Mywebsearch.CD
2



il y avait bel et bien des virus!
adware.mywebsearch était déjà présent dans le scan d'avg antispyware je l'avais pourtant supprimé dans avg!
que me conseilles-tu,je désinstalle spybot et je garde malewarebytes?
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, ton rapport n'a pas l'aire complet il me manque l'adresse de l'endroit ou il les a trouver et si il les a désinfecter bon tu passes navilogue http://infotuto.servhome.org/tutoriel/Navilog1.php et dis nous si ton pc va mieux
0
shivah Messages postés 26 Statut Membre
 
salut,
c'est peut-être celui là qu'il fallait que je mettes (je viens de le trouver dns mes documents):
BitDefender Online Scanner



Rapport d'analyse généré à: Sat, Apr 19, 2008 - 03:08:20





Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;







Statistiques

Temps
00:29:36

Fichiers
97999

Directoires
9848

Secteurs de boot
3

Archives
774

Paquets programmes
9185




Résultats

Virus identifiés
3

Fichiers infectés
4

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
4




Info sur les moteurs

Définition virus
1160868

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
16

Archive des plugins
41

Unpack des plugins
7

E-mail plugins
6

Système plugins
5




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\Downloads\SmileyCentralPFSetup2.2.60.11-2.exe
Détecté avec: Adware.Mywebsearch.CD

C:\Downloads\SmileyCentralPFSetup2.2.60.11-2.exe
Supprimé

C:\System Volume Information\_restore{5F308B4A-29B8-47C7-8387-7E14F68EB223}\RP304\A0122236.exe
Détecté avec: Application.VTesttool.C

C:\System Volume Information\_restore{5F308B4A-29B8-47C7-8387-7E14F68EB223}\RP304\A0122236.exe
Supprimé

C:\System Volume Information\_restore{5F308B4A-29B8-47C7-8387-7E14F68EB223}\RP332\A0139418.exe
Détecté avec: Adware.Mywebsearch.CD

C:\System Volume Information\_restore{5F308B4A-29B8-47C7-8387-7E14F68EB223}\RP332\A0139418.exe
Supprimé

C:\WINDOWS\system32\cmesys.exe
Détecté avec: Application.VTesttool.A

C:\WINDOWS\system32\cmesys.exe
Supprimé


je te suis reconnaissante de m'avoir aider,merci beaucoup.
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
super ils sont dans la restauration système tu la désactive et tu l'as réactive comme expliqué ici http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924 et normalement si tu refais un scane c'est bon
0
shivah Messages postés 26 Statut Membre
 
resalut!
j'ai refait un scan et il est ok.
C cool grâce à toi j'ai appris plein de trucs.
Je te remercie pour ton aide.



BitDefender Online Scanner - Rapport virus en temps réel



Généré à: Sat, Apr 19, 2008 - 22:26:01


--------------------------------------------------------------------------------


Info d'analyse



Fichiers scannés
98270

Infectés Fichiers
0


Virus Détectés



Aucun virus trouvé.
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618 > shivah Messages postés 26 Statut Membre
 
heureux d'avoir pu t'aider tu mets ton premier message en résolu
0
shivah Messages postés 26 Statut Membre > jacques.gache Messages postés 34829 Statut Contributeur sécurité
 
c'est fait
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618 > shivah Messages postés 26 Statut Membre
 
OK j'avais pas vu @+
0
jean_louis_57 Messages postés 1359 Statut Membre 81
 
bravo il y a pas que nod32 qui bosse bien
0
shivah Messages postés 26 Statut Membre
 
apparement non
0