Sujet Précédent Sujet Suivant

Mon PC est infecté aidez moi svp

Fermé
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008 - 29 avril 2008 à 20:33
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008 - 4 mai 2008 à 01:09
Bonjour,


J'ai énormément de problèmes avec mon PC, les fenetres de l'explorateur IE ne restent pas ouvertes plus de 5 minutes et me demande d'envoyer un rapport d'erreur à microsoft, puis j'ai suvent un fichier qui tente une intrusion dans mon pc mais mon firewall le bloque, par contre toutes les 20 secondes une fenetre d'alerte firewall s'ouvre et c'est un peu agaçant, de plus je trouve que le pc rame, pourtant au démarrage ne sont lancés que antivir et kerio, je ne comprends pas ce qu'il y a, tout ce que je sais c'est que j'ai chopé des virus en téléchargeant des conneries très certainement, trop certainement d'ailleurs...

S'il vous plait, aidez moi !

Voici mon log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:33:25, on 29/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\windows\system32\sxqzfnwao.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [sxqzfnwao] c:\windows\system32\sxqzfnwao.exe sxqzfnwao
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: https://www.6play.fr/m6
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_fr.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
A voir également:

14 réponses

Réponse 1 / 14
Utilisateur anonyme
29 avril 2008 à 20:34
Salut ok quel sont tes antivirus,anti-spyware et pare-feu ?
0
Réponse 2 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
29 avril 2008 à 20:38
Antivirus : Antivir (gratuit)
Firewall : Kerio
Anti-Spyware: ben euh je pense antivir
0
Utilisateur anonyme
29 avril 2008 à 20:41
Ok garde AntiVir,Kerio et télécharge Malwarebytes Anti-Malware


Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
0
Réponse 3 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
29 avril 2008 à 20:45
Voilà qui est fait, que dois je faire maintenant ?
0
Utilisateur anonyme
29 avril 2008 à 20:47
Mets a jour AntiVir et Malwarebytes Anti-Malware.
0
Réponse 4 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
29 avril 2008 à 20:48
C'est fait j'ai selectionné l'option mettre à jour malwarebytes.
0
Utilisateur anonyme
29 avril 2008 à 20:54
Ok tu as donc fais la mise a jour de Antivir et de Malwarebytes Anti-Malware.

Maintenant en mode sans échec tu fais une analyse avec AntiVir. Lorsqu'il détecte un virus tu coches la case "delete" et tu coches aussi "apply sélection to all following détections" A la fin du scan tu coches la case "report" tu l'enregistre dans ton bureau. Puis tu redémarre ton ordinateur en mode normal et tu me postes le rapport stp.

Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
29 avril 2008 à 23:10
Avira AntiVir Personal
Report file date: mardi 29 avril 2008 21:07

Scanning for 1244024 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Save mode
Username: Vertigo
Computer name: HAL

Version information:
BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 28/04/2008 10:28:28
AVSCAN.DLL : 8.1.1.0 53505 Bytes 28/04/2008 10:28:28
LUKE.DLL : 8.1.2.9 151809 Bytes 28/04/2008 10:28:28
LUKERES.DLL : 8.1.2.1 12033 Bytes 28/04/2008 10:28:28
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 10:28:29
ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22/04/2008 10:28:29
ANTIVIR3.VDF : 7.0.3.228 223232 Bytes 29/04/2008 17:38:06
Engineversion : 8.1.0.36
AEVDF.DLL : 8.1.0.5 102772 Bytes 28/04/2008 10:28:29
AESCRIPT.DLL : 8.1.0.27 233851 Bytes 28/04/2008 10:28:29
AESCN.DLL : 8.1.0.14 119156 Bytes 28/04/2008 10:28:29
AERDL.DLL : 8.1.0.20 418165 Bytes 28/04/2008 10:28:29
AEPACK.DLL : 8.1.1.4 364918 Bytes 29/04/2008 17:38:13
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 28/04/2008 10:28:29
AEHEUR.DLL : 8.1.0.20 1196406 Bytes 28/04/2008 10:28:29
AEHELP.DLL : 8.1.0.14 115063 Bytes 28/04/2008 10:28:29
AEGEN.DLL : 8.1.0.18 299381 Bytes 28/04/2008 10:28:29
AEEMU.DLL : 8.1.0.5 430450 Bytes 28/04/2008 10:28:29
AECORE.DLL : 8.1.0.27 168310 Bytes 28/04/2008 10:28:29
AVWINLL.DLL : 1.0.0.7 14593 Bytes 28/04/2008 10:28:28
AVPREF.DLL : 8.0.0.1 25857 Bytes 28/04/2008 10:28:28
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVREG.DLL : 8.0.0.0 30977 Bytes 28/04/2008 10:28:28
AVARKT.DLL : 1.0.0.23 307457 Bytes 28/04/2008 10:28:28
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/04/2008 10:28:28
SQLITE3.DLL : 3.3.17.1 339968 Bytes 28/04/2008 10:28:29
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 28/04/2008 10:28:29
NETNT.DLL : 8.0.0.1 7937 Bytes 28/04/2008 10:28:28
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 28/04/2008 10:28:25
RCTEXT.DLL : 8.0.32.0 86273 Bytes 28/04/2008 10:28:25

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, H:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 29 avril 2008 21:07

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'H:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '22' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Vertigo\Bureau\Navilog1.exe
[DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.88
[NOTE] A backup was created as '488d7326.qua' ( QUARANTINE )
[NOTE] The file was deleted!
C:\Program Files\eMule\Temp\Blade-rec.rar
[WARNING] An exception has been identified!
[WARNING] In the module 'aecore.dll' an exception occured.
Calling the function AVEPROC_TestFile in file: \\?\C:\Program Files\eMule\Temp\Blade-rec.rar
Error description:ACCESS_VIOLATION
EAX = 072B0568 EBX = 02AB9AA8
ECX = 072B04B4 EDX = 000001D2
ESI = 05E6E6DF EDI = 02ab9aa4
EIP = 0150C733 EBP = 06690030
ESP = 01DAEC9C Flg = 00010283
CS = 00000023 SS = 0000001B
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <DATA>
Begin scan in 'H:\'
H:\Emule\Blade Runner French CD1,2,3 & 4 (PC GAME CLONE CD CCD IMG SUB) [1997] By Ravage.rar
[WARNING] An exception has been identified!
[WARNING] In the module 'aecore.dll' an exception occured.
Calling the function AVEPROC_TestFile in file: \\?\H:\Emule\Blade Runner French CD1,2,3 & 4 (PC GAME CLONE CD CCD IMG SUB) [1997] By Ravage.rar
Error description:ACCESS_VIOLATION
EAX = 09410568 EBX = 02BD5AA8
ECX = 094104B4 EDX = 000001D2
ESI = 07FCE6DF EDI = 02bd5aa4
EIP = 0150C733 EBP = 087F0030
ESP = 01DAF21C Flg = 00010287
CS = 00000023 SS = 0000001B


End of the scan: mardi 29 avril 2008 22:44
Used time: 1:36:47 min

The scan has been done completely.

8850 Scanning directories
269373 Files were scanned
1 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
1 files were deleted
0 files were repaired
1 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
269372 Files not concerned
1344 Archives were scanned
4 Warnings
1 Notes


Voilà .
0
Utilisateur anonyme
29 avril 2008 à 23:17
ok maintenant supprime le de la quarantaine.
0
Réponse 6 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
30 avril 2008 à 11:48
Bonjour, ça y est c'est fait, que devrai-je faire par la suite ?
0
Utilisateur anonyme
30 avril 2008 à 11:50
Ok maintenant au tour de Malwarebytes Anti-Malware.

1°)Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

2°) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
0
Réponse 7 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
30 avril 2008 à 17:28
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 697

Type de recherche: Examen complet (C:\|D:\|H:\|)
Eléments examinés: 141585
Temps écoulé: 1 hour(s), 46 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\WebMediaPlayer.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources\languages.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources\webmedias (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sxqzfnwao_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sxqzfnwao_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
0
Utilisateur anonyme
30 avril 2008 à 17:45
Ok maintenant fais un scan avec Internet Explorer: https://www.bitdefender.com/toolbox/
0
VIRUS_KILLER Messages postés 2032 Date d'inscription samedi 22 décembre 2007 Statut Contributeur Dernière intervention 28 août 2015 68 > Utilisateur anonyme
30 avril 2008 à 18:13
Ou bien avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
0
Utilisateur anonyme > VIRUS_KILLER Messages postés 2032 Date d'inscription samedi 22 décembre 2007 Statut Contributeur Dernière intervention 28 août 2015
30 avril 2008 à 18:17
Oui comme tu veux TU ES LA.
0
Réponse 8 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
30 avril 2008 à 20:13
Désolé du retard j'ai eu une énorme coupure de courant, je télécharge kaspersky, bitdefender ne marche pas, ou du moins je rencontre un souci...
0
Utilisateur anonyme
30 avril 2008 à 20:27
On t'a pas demandé de téléchargé Kaspersky mais de faire une analyse en ligne:
0
Réponse 9 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
30 avril 2008 à 20:27
J4ai ciblé les zones critiques de l'ordinateur pour le scan, mais je ne sais pas si c'était le bon choix, je ne sais pas comment utiliser réellement ce logiciel mais c'ets ce qui m'a semblé le plus approprié, en cas de souci dites le moi sinon je vous enregistre un rapport s'il y en a un...
0
VIRUS_KILLER Messages postés 2032 Date d'inscription samedi 22 décembre 2007 Statut Contributeur Dernière intervention 28 août 2015 68
30 avril 2008 à 20:33
Bon puisque maitenant tu a Kaspersky garde le.
Le secteur critique en faite,c'est un secteur que Kaspersky analyse,et qui est trés inportant pour ton ordinateur.
Donc,il faut le faire de temp en temp.
Mais fait un scan complet et envoi nous le rapport.
0
Réponse 10 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
30 avril 2008 à 20:32
Mais quand j'ai fait analyser maintenant il m'a téléchargé des controles et fait une mise à jour de sa base virale, j'y peux rien moi s'il a fait un téléchargement quand j'ai appuyé sur analyse...Si ?
0
Réponse 11 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
30 avril 2008 à 20:35
Non mais c'est un téléchargement sans qu'il soit installé sur mon PC, il a simplement fait des mlises a jour de la base virale, c'est ça que j'appelle un téléchargement puisque j'ai eu une barre verte indiquant l'évolution du téléchargement...
0
Utilisateur anonyme
30 avril 2008 à 20:48
Ah ok.
0
Réponse 12 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
30 avril 2008 à 23:15
Wednesday, April 30, 2008 9:43:06 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 30/04/2008
Enregistrements dans la base antivirus Kaspersky : 733325
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Zones critiques
C:\WINDOWS
C:\DOCUME~1\Vertigo\LOCALS~1\Temp\
Statistiques de l'analyse
Total d'objets analysés 20364
Nombre de virus trouvés 1
Nombre d'objets infectés 1 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:24:47

Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.ar ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\DOCUME~1\Vertigo\LOCALS~1\Temp\~DF3C48.tmp L'objet est verrouillé ignoré
Analyse terminée.
0
Utilisateur anonyme
1 mai 2008 à 12:45
Ok merci la dernière étape: Fais une defragmentation de disque.

Pour l'exécuter, cliquez sur le bouton Démarrer, sur Tous les programmes, sur Accessoires, Outils systèmes puis sur Défragmenteur de disque

Dans la liste Volume, cliquez sur votre premier disque, C:\ par exemple et cliquez sur le bouton Analyser. Le logiciel examine alors votre disque dur.

Cliquez sur le bouton Afficher le rapport.

cliquez sur le bouton Défragmenter.

PS:VOILA FAIS CECI PUIS TON PB EST RÉGLÉE, SI TU AS UN QUELCONQUE PB JE SUIS LA @+
0
Réponse 13 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
1 mai 2008 à 19:56
Voilà c'est fait
mais un problème toujours, le processus qui essaye de s'introduire est toujours présent !
sxqzfnwao.exe

Qu'est-ce que c'est que ce truc ? j'ai fait des recherches google et sur comment ça marche et nulle part je ne l'ai trouvé, qu'est-ce que c'est ? aidez moi !!! svp^ce truc là m'inquiète...
0
Réponse 14 / 14
Wilderness Messages postés 82 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 3 novembre 2008
4 mai 2008 à 01:09
Est ce que quelqu'un sait ce qu'est ce truc qui essaye de se connecter à mon PC SVP ?
0