virus Fermé

Question

Bonjour,
voila j'ai un soucie ca fait un moment que j'ai un virus sur mon ordi avas la détecté et je pensais qu'il l'avais efacé car il n'apparaissai plus mais aujourd'hui il n'as pas arrété de revenir et s'est embetant pour moi et pour les autres aussi

est-ce que quelqu'un peut m'aider car j'ai lu un peu vos conseil mais j'y comprend rien !

merci

amd64 · Answer

est ce que tu as le nom de ce virus ?
et est que ton anti spy trouve quelque chose ?

amd64 · Answer

ok 
telecharge ce prog : http://www.infos-du-net.com/telecharger/HijackThis,0305-454.html
instal et ouvre le
fait un scan : cilic sur : do a scan and save a logfile
attend un peut et un raport va s'afficher
copi le et met le ici pour voir

amd64 · Answer

houlala
essaye ici : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

amd64 · Answer

ok

sur la premiere page de hitjackthis tu coche ces lignes dans le carrer
O2 - BHO: Mirar - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\system32\version55ie7fix.dll

O3 - Toolbar: Mirar - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\system32\version55ie7fix.dll


O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\coraline\LOCALS~1\Temp\services.exe


O4 - HKCU\..\Run: [Loud Multi] C:\DOCUME~1\coraline\APPLIC~1\FUNKTO~1\byte wait.exe
	
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)

ensuite tu redemare le pc et tu refait un scan et remet le nouveau raport

amd64 · Answer

exuse
clic sur : fixcheket
ensuite si le pc ne redemare pas tout seule 
fait un redemarage et remet le nouveau raport ici

coraline · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:13, on 11/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\coraline\Local Settings\Temporary Internet Files\Content.IE5\I8PY3SOR\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\coraline\LOCALS~1\Temp\services.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [book bows bolt bib] C:\Documents and Settings\All Users\Application Data\BONE ABOUT BOOK BOWS\Body burn.exe
O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\coraline\LOCALS~1\Temp\services.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://click.getmirar.com (HKLM)
O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)

amd64 · Answer

ok instal ce prog:https://filehippo.com/download_ccleaner/
ouvre le et fait un nettoyage du pc

coraline · Answer

j'ai téléchargé le cleaner mai comment tu fé pr faire le nettoyage apré ?

coraline · Answer

nan excuse moi c bon javais pa vu licone aficher dans le bureau c'est bon c'est en cour
merci

Virus

9 réponses

Discussions similaires