Mon PC est infecté aidez moi svp

Wilderness Messages postés 82 Statut Membre -  
Wilderness Messages postés 82 Statut Membre -
Bonjour,

J'ai énormément de problèmes avec mon PC, les fenetres de l'explorateur IE ne restent pas ouvertes plus de 5 minutes et me demande d'envoyer un rapport d'erreur à microsoft, puis j'ai suvent un fichier qui tente une intrusion dans mon pc mais mon firewall le bloque, par contre toutes les 20 secondes une fenetre d'alerte firewall s'ouvre et c'est un peu agaçant, de plus je trouve que le pc rame, pourtant au démarrage ne sont lancés que antivir et kerio, je ne comprends pas ce qu'il y a, tout ce que je sais c'est que j'ai chopé des virus en téléchargeant des conneries très certainement, trop certainement d'ailleurs...

S'il vous plait, aidez moi !

Voici mon log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:33:25, on 29/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\windows\system32\sxqzfnwao.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [sxqzfnwao] c:\windows\system32\sxqzfnwao.exe sxqzfnwao
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: https://www.6play.fr/m6
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_fr.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 9358 bytes
Configuration: Windows XP
Firefox 2.0.0.14

14 réponses

  1. Utilisateur anonyme
     
    Salut ok quel sont tes antivirus,anti-spyware et pare-feu ?
    0
  2. Wilderness Messages postés 82 Statut Membre
     
    Antivirus : Antivir (gratuit)
    Firewall : Kerio
    Anti-Spyware: ben euh je pense antivir
    0
  3. Wilderness Messages postés 82 Statut Membre
     
    Voilà qui est fait, que dois je faire maintenant ?
    0
    1. Utilisateur anonyme
       
      Mets a jour AntiVir et Malwarebytes Anti-Malware.
      0
  4. Wilderness Messages postés 82 Statut Membre
     
    C'est fait j'ai selectionné l'option mettre à jour malwarebytes.
    0
    1. Utilisateur anonyme
       
      Ok tu as donc fais la mise a jour de Antivir et de Malwarebytes Anti-Malware.

      Maintenant en mode sans échec tu fais une analyse avec AntiVir. Lorsqu'il détecte un virus tu coches la case "delete" et tu coches aussi "apply sélection to all following détections" A la fin du scan tu coches la case "report" tu l'enregistre dans ton bureau. Puis tu redémarre ton ordinateur en mode normal et tu me postes le rapport stp.

      Redémarre en "Mode sans échec"

      Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
      Sélectionner "Mode sans échec" et appuie sur [Entrée]
      Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
      Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Wilderness Messages postés 82 Statut Membre
     
    Avira AntiVir Personal
    Report file date: mardi 29 avril 2008 21:07

    Scanning for 1244024 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 2) [5.1.2600]
    Boot mode: Save mode
    Username: Vertigo
    Computer name: HAL

    Version information:
    BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
    AVSCAN.EXE : 8.1.2.12 311553 Bytes 28/04/2008 10:28:28
    AVSCAN.DLL : 8.1.1.0 53505 Bytes 28/04/2008 10:28:28
    LUKE.DLL : 8.1.2.9 151809 Bytes 28/04/2008 10:28:28
    LUKERES.DLL : 8.1.2.1 12033 Bytes 28/04/2008 10:28:28
    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
    ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 10:28:29
    ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22/04/2008 10:28:29
    ANTIVIR3.VDF : 7.0.3.228 223232 Bytes 29/04/2008 17:38:06
    Engineversion : 8.1.0.36
    AEVDF.DLL : 8.1.0.5 102772 Bytes 28/04/2008 10:28:29
    AESCRIPT.DLL : 8.1.0.27 233851 Bytes 28/04/2008 10:28:29
    AESCN.DLL : 8.1.0.14 119156 Bytes 28/04/2008 10:28:29
    AERDL.DLL : 8.1.0.20 418165 Bytes 28/04/2008 10:28:29
    AEPACK.DLL : 8.1.1.4 364918 Bytes 29/04/2008 17:38:13
    AEOFFICE.DLL : 8.1.0.18 192890 Bytes 28/04/2008 10:28:29
    AEHEUR.DLL : 8.1.0.20 1196406 Bytes 28/04/2008 10:28:29
    AEHELP.DLL : 8.1.0.14 115063 Bytes 28/04/2008 10:28:29
    AEGEN.DLL : 8.1.0.18 299381 Bytes 28/04/2008 10:28:29
    AEEMU.DLL : 8.1.0.5 430450 Bytes 28/04/2008 10:28:29
    AECORE.DLL : 8.1.0.27 168310 Bytes 28/04/2008 10:28:29
    AVWINLL.DLL : 1.0.0.7 14593 Bytes 28/04/2008 10:28:28
    AVPREF.DLL : 8.0.0.1 25857 Bytes 28/04/2008 10:28:28
    AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
    AVREG.DLL : 8.0.0.0 30977 Bytes 28/04/2008 10:28:28
    AVARKT.DLL : 1.0.0.23 307457 Bytes 28/04/2008 10:28:28
    AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/04/2008 10:28:28
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 28/04/2008 10:28:29
    SMTPLIB.DLL : 1.2.0.19 28929 Bytes 28/04/2008 10:28:29
    NETNT.DLL : 8.0.0.1 7937 Bytes 28/04/2008 10:28:28
    RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 28/04/2008 10:28:25
    RCTEXT.DLL : 8.0.32.0 86273 Bytes 28/04/2008 10:28:25

    Configuration settings for the scan:
    Jobname..........................: Complete system scan
    Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: on
    Scan boot sector.................: on
    Boot sectors.....................: C:, D:, H:,
    Scan memory......................: on
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: Intelligent file selection
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium

    Start of the scan: mardi 29 avril 2008 21:07

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    12 processes with 12 modules were scanned

    Starting master boot sector scan:
    Master boot sector HD0
    [INFO] No virus was found!
    Master boot sector HD1
    [INFO] No virus was found!

    Start scanning boot sectors:
    Boot sector 'C:\'
    [INFO] No virus was found!
    Boot sector 'D:\'
    [INFO] No virus was found!
    Boot sector 'H:\'
    [INFO] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '22' files ).

    Starting the file scan:

    Begin scan in 'C:\'
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    C:\Documents and Settings\Vertigo\Bureau\Navilog1.exe
    [DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.88
    [NOTE] A backup was created as '488d7326.qua' ( QUARANTINE )
    [NOTE] The file was deleted!
    C:\Program Files\eMule\Temp\Blade-rec.rar
    [WARNING] An exception has been identified!
    [WARNING] In the module 'aecore.dll' an exception occured.
    Calling the function AVEPROC_TestFile in file: \\?\C:\Program Files\eMule\Temp\Blade-rec.rar
    Error description:ACCESS_VIOLATION
    EAX = 072B0568 EBX = 02AB9AA8
    ECX = 072B04B4 EDX = 000001D2
    ESI = 05E6E6DF EDI = 02ab9aa4
    EIP = 0150C733 EBP = 06690030
    ESP = 01DAEC9C Flg = 00010283
    CS = 00000023 SS = 0000001B
    C:\WINDOWS\system32\drivers\sptd.sys
    [WARNING] The file could not be opened!
    Begin scan in 'D:\' <DATA>
    Begin scan in 'H:\'
    H:\Emule\Blade Runner French CD1,2,3 & 4 (PC GAME CLONE CD CCD IMG SUB) [1997] By Ravage.rar
    [WARNING] An exception has been identified!
    [WARNING] In the module 'aecore.dll' an exception occured.
    Calling the function AVEPROC_TestFile in file: \\?\H:\Emule\Blade Runner French CD1,2,3 & 4 (PC GAME CLONE CD CCD IMG SUB) [1997] By Ravage.rar
    Error description:ACCESS_VIOLATION
    EAX = 09410568 EBX = 02BD5AA8
    ECX = 094104B4 EDX = 000001D2
    ESI = 07FCE6DF EDI = 02bd5aa4
    EIP = 0150C733 EBP = 087F0030
    ESP = 01DAF21C Flg = 00010287
    CS = 00000023 SS = 0000001B

    End of the scan: mardi 29 avril 2008 22:44
    Used time: 1:36:47 min

    The scan has been done completely.

    8850 Scanning directories
    269373 Files were scanned
    1 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    1 files were deleted
    0 files were repaired
    1 files were moved to quarantine
    0 files were renamed
    2 Files cannot be scanned
    269372 Files not concerned
    1344 Archives were scanned
    4 Warnings
    1 Notes

    Voilà .
    0
    1. Utilisateur anonyme
       
      ok maintenant supprime le de la quarantaine.
      0
  7. Wilderness Messages postés 82 Statut Membre
     
    Bonjour, ça y est c'est fait, que devrai-je faire par la suite ?
    0
    1. Utilisateur anonyme
       
      Ok maintenant au tour de Malwarebytes Anti-Malware.

      1°)Redémarre en "Mode sans échec"

      Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
      Sélectionner "Mode sans échec" et appuie sur [Entrée]
      Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
      Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

      Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

      2°) Scan avec Malwarebyte's Anti-Malware

      Lance Malwarebyte's Anti-Malware
      Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
      A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
      Suppression des éléments détectés >>>> clique sur Supprimer la sélection
      S'il t'es demandé de redémarrer >>> clique sur "Yes"

      --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
      0
  8. Wilderness Messages postés 82 Statut Membre
     
    Malwarebytes' Anti-Malware 1.11
    Version de la base de données: 697

    Type de recherche: Examen complet (C:\|D:\|H:\|)
    Eléments examinés: 141585
    Temps écoulé: 1 hour(s), 46 minute(s), 18 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 4
    Fichier(s) infecté(s): 8

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\Program Files\WebMediaPlayer\resources (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\Program Files\WebMediaPlayer\WebMediaPlayer.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\Program Files\WebMediaPlayer\resources\languages.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\Program Files\WebMediaPlayer\resources\webmedias (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\sxqzfnwao_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\sxqzfnwao_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
    0
  9. Wilderness Messages postés 82 Statut Membre
     
    Désolé du retard j'ai eu une énorme coupure de courant, je télécharge kaspersky, bitdefender ne marche pas, ou du moins je rencontre un souci...
    0
    1. Utilisateur anonyme
       
      On t'a pas demandé de téléchargé Kaspersky mais de faire une analyse en ligne:
      0
  10. Wilderness Messages postés 82 Statut Membre
     
    J4ai ciblé les zones critiques de l'ordinateur pour le scan, mais je ne sais pas si c'était le bon choix, je ne sais pas comment utiliser réellement ce logiciel mais c'ets ce qui m'a semblé le plus approprié, en cas de souci dites le moi sinon je vous enregistre un rapport s'il y en a un...
    0
    1. VIRUS_KILLER Messages postés 2075 Statut Contributeur 68
       
      Bon puisque maitenant tu a Kaspersky garde le.
      Le secteur critique en faite,c'est un secteur que Kaspersky analyse,et qui est trés inportant pour ton ordinateur.
      Donc,il faut le faire de temp en temp.
      Mais fait un scan complet et envoi nous le rapport.
      0
  11. Wilderness Messages postés 82 Statut Membre
     
    Mais quand j'ai fait analyser maintenant il m'a téléchargé des controles et fait une mise à jour de sa base virale, j'y peux rien moi s'il a fait un téléchargement quand j'ai appuyé sur analyse...Si ?
    0
  12. Wilderness Messages postés 82 Statut Membre
     
    Non mais c'est un téléchargement sans qu'il soit installé sur mon PC, il a simplement fait des mlises a jour de la base virale, c'est ça que j'appelle un téléchargement puisque j'ai eu une barre verte indiquant l'évolution du téléchargement...
    0
    1. Utilisateur anonyme
       
      Ah ok.
      0
  13. Wilderness Messages postés 82 Statut Membre
     
    Wednesday, April 30, 2008 9:43:06 PM
    Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.83.0
    Dernière mise à jour de la base antivirus Kaspersky : 30/04/2008
    Enregistrements dans la base antivirus Kaspersky : 733325
    Paramètres d'analyse
    Analyser avec la base antivirus suivante étendue
    Analyser les archives vrai
    Analyser les bases de messagerie vrai
    Cible de l'analyse Zones critiques
    C:\WINDOWS
    C:\DOCUME~1\Vertigo\LOCALS~1\Temp\
    Statistiques de l'analyse
    Total d'objets analysés 20364
    Nombre de virus trouvés 1
    Nombre d'objets infectés 1 / 0
    Nombre d'objets suspects 0
    Durée de l'analyse 00:24:47

    Nom de l'objet infecté Nom du virus Dernière action
    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.ar ignoré
    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
    C:\DOCUME~1\Vertigo\LOCALS~1\Temp\~DF3C48.tmp L'objet est verrouillé ignoré
    Analyse terminée.
    0
    1. Utilisateur anonyme
       
      Ok merci la dernière étape: Fais une defragmentation de disque.

      Pour l'exécuter, cliquez sur le bouton Démarrer, sur Tous les programmes, sur Accessoires, Outils systèmes puis sur Défragmenteur de disque

      Dans la liste Volume, cliquez sur votre premier disque, C:\ par exemple et cliquez sur le bouton Analyser. Le logiciel examine alors votre disque dur.

      Cliquez sur le bouton Afficher le rapport.

      cliquez sur le bouton Défragmenter.

      PS:VOILA FAIS CECI PUIS TON PB EST RÉGLÉE, SI TU AS UN QUELCONQUE PB JE SUIS LA @+
      0
  14. Wilderness Messages postés 82 Statut Membre
     
    Voilà c'est fait
    mais un problème toujours, le processus qui essaye de s'introduire est toujours présent !
    sxqzfnwao.exe

    Qu'est-ce que c'est que ce truc ? j'ai fait des recherches google et sur comment ça marche et nulle part je ne l'ai trouvé, qu'est-ce que c'est ? aidez moi !!! svp^ce truc là m'inquiète...
    0
  15. Wilderness Messages postés 82 Statut Membre
     
    Est ce que quelqu'un sait ce qu'est ce truc qui essaye de se connecter à mon PC SVP ?
    0