Analyse complet???

Question

Bonjour,
Comme mon pc etais tres lent hier, j'ai destinstallé awast et j'ai pris comme antivirus Kaspersky internet security, car je l'ai achetée pour mon pc portable. 
Mais voila j'ai lancé une analyse complet du systeme hier soir a 22h55 et elle tourne toujours  , elle en est a 97% la.
Il a supprimé 3 virus 
1.Win32.bho.bam
2Trojan Donwloader.Win32Zlob.lth
3.Win32.bho.bam
Ce que je voudrais savoir le temps d'analyse est il normal ou quoi? 
Mon pc est fujitsu avec XP préinstallé de 2002. Je le nettoie avec CCleaner, Easyclaener.
Merci de vos reponse

Jacquou

jlpjlp · Answer

slt
lauisse finir sauf si tu vois qu'il n'avance plus 

____________


colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

_____________________


scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

jlpjlp · Answer

le rapport hijakchits???


____________

smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php


2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.

jlpjlp · Answer

colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

_____________________

jlpjlp · Answer

manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

jacquou29 · Answer

up

jlpjlp · Answer

relance hijakchits, fais DO A SYSTEM SCAN ONLY puis selectionne ces lignes et fais FIX CHEKED:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R3 - URLSearchHook: (no name) - <default> - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://config.zebulon.fr/plugins/hardwaredetection.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

____________________



colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

____________________

pour ad aware tu as bien la version 2008? si c'est pas le cas remplace ta version par la nouvelle
__________________
encore des soucis???

jacquou29 · Answer

Bon comme le programme est en francais
j'ai selectionné les lignes que tu a ecris, est ce que je dois cliquer sur fixer objet?
Si je me trompe de ligne qu'arriveras il ??

jlpjlp · Answer

oui tu fixe

jlpjlp · Answer

oui et tu scan avec:

Panda en ligne :
http://pandasoftware.fr

jacquou29 · Answer

J'ai installé panda active scan

quand je le lance je recois ce message

Activescan2.0update : Update error

Sorry, updating is incomplete due to an error.Plaese try again

quand je clique sur le bouton update je recois le meme message 

Que dois je faire , je commence a paniquer (((

jacquou29 · Answer

voila le rapport de panda Server Error in '/activescan' Application. -------------------------------------------------------------------------------- Runtime Error Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine. Details: To enable the details of this specific error message to be viewable on remote machines, please create a tag within a "web.config" configuration file located in the root directory of the current web application. This tag should then have its "mode" attribute set to "Off". Notes: The current error page you are seeing can be replaced by a custom error page by modifying the "defaultRedirect" attribute of the application's configuration tag to point to a custom error page URL.

jlpjlp · Answer

telecharge bitdefender free, scan avec de preference en mode sans echec et colle un rapport avec

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

jlpjlp · Answer

fais le scan bitdefender en mode normal alors

jacquou29 · Answer

oki ca tourne et ca me dis  qu'il faut pres de 4h pour faire l'analyse 
vais pouvoir faire une siieste entre temps lollllll
merci

jlpjlp · Answer

ok
 a plus

jlpjlp · Answer

tu as bien mis la version gratuite de bitdefender? et pas la payante?


redemarre ton ordi
et

recolle un hijakhcits

jlpjlp · Answer

telecharge le de nouveau et recolle un rapport avec


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

jlpjlp · Answer

manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

jlpjlp · Answer

repare windows:

https://www.pcastuces.com/pratique/windows/xp/default.htm
____________

si cela persiste essaye de restaurer windiows avant l'utilisation de bitdefender:
http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php


______________

ou comme ceci repare windows
http://www.informatruc.com/reparer-windows-xp/

jlpjlp · Answer

regarde ici


http://www.commentcamarche.net/faq/sujet 2577 windows erreur de chargement rundll rundll32 exe

jlpjlp · Answer

tu ne sera pas completement au point de depart certaines infections n'on pas été enregistrées dans ta restauration

refais smitfraudfix

jlpjlp · Answer

redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis lance smitfraudfix , sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

______________

recolle un hijakhcits et dis tes soucis

Analyse complet??? - Page 2

Discussions similaires

Newsletters