PC lent et autres symptomes - virus

Paco -
nico-81 Messages postés 1633 Statut Membre - 8 juil. 2008 à 02:12

Bonjour,

Depuis hier, j'ai choppé un virus sur mon PC... Celui-ci ralentit mon ordinateur, fais apparaitre des pubs quand je suis sur Internet, , m'envoie des messages du style "Un virus a été detecté sur votre ordinateur, voulez-vous installer l'antivirus XXX (d'une marque inconnue)" et des pubs pour antivirus inconnus et il m'a même installé tout seul Yahoo Toolbar et tout à l'heure, il m'a ouvert plus de 52 pages internet. J'ai fait du nettoyage avec Spybot - Search & Destroy et CCleaner et avast! a trouvé quelques infections aussi... Seulement, mon PC rame toujours autant (surtout sur Internet) et les pubs s'affichent toujours...

Je précise que je ne suis pas très bon en informatique, si quelqu'un avait des conseils, aides ou voire même la solution (on est en été, on peut toujours espérer un miracle...) s'il vous plaît.

Je vous remercie d'avance

PS: Promis, je me met à l'informatique si j'arrive à régler le problème...

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

A voir également:

PC lent et autres symptomes - virus
Pc lent - Guide
Downloader for pc - Télécharger - Téléchargement & Transfert
Reinitialiser pc - Guide
Pile carte mère hs symptômes - Guide
Mon mac est lent comment le nettoyer - Guide

5 réponses

Réponse 1 / 5

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
nico-81 Messages postés 1633 Statut Membre 98

por démarrer en mode sans echec : https://www.informatruc.com
2
1. Paco
  
  Voilà le rapport obtenu:
  
  Malwarebytes' Anti-Malware 1.19
  Version de la base de données: 930
  Windows 5.1.2600 Service Pack 2
  
  00:44:50 08/07/2008
  mbam-log-7-8-2008 (00-44-45).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 76087
  Temps écoulé: 11 minute(s), 8 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 3
  Clé(s) du Registre infectée(s): 21
  Valeur(s) du Registre infectée(s): 2
  Elément(s) de données du Registre infecté(s): 2
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 7
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  C:\WINDOWS\system32\twxrlfuc.dll (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\iiffEwuS.dll (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\nnnnKcAS.dll (Trojan.Vundo) -> No action taken.
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a3a6341b-4f84-42c7-8c8f-8eceadcab863} (Trojan.Vundo) -> No action taken.
  HKEY_CLASSES_ROOT\CLSID\{a3a6341b-4f84-42c7-8c8f-8eceadcab863} (Trojan.Vundo) -> No action taken.
  HKEY_CLASSES_ROOT\CLSID\{85891cf5-118e-44af-8682-a7b08d33a9e7} (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{85891cf5-118e-44af-8682-a7b08d33a9e7} (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnnkcas (Trojan.Vundo) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> No action taken.
  HKEY_CLASSES_ROOT\Typelib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> No action taken.
  HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> No action taken.
  HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> No action taken.
  HKEY_CLASSES_ROOT\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{85e06077-c824-43d0-a8dc-5efb17bc348a} (Adware.Zango) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\09541673 (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{85891cf5-118e-44af-8682-a7b08d33a9e7} (Trojan.Vundo) -> No action taken.
  
  Elément(s) de données du Registre infecté(s):
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\iiffewus -> No action taken.
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\iiffewus -> No action taken.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\system32\iiffEwuS.dll (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\SuwEffii.ini (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\SuwEffii.ini2 (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\twxrlfuc.dll (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\cuflrxwt.ini (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\nnnnKcAS.dll (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
  
  0
Réponse 2 / 5
nico-81 Messages postés 1633 Statut Membre 98

Bonjour d'abord télcharge ceci, fais la mise à jour et fais un scan en mode sans echec :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

supprime les infection trouvé à la fin et redémarre comme d'hab.
poste le rappor.
1
Réponse 3 / 5
Paco

Désolé pour le double message, mais j'ai oublié un symptome: Il bloque les mises à jours automatiques de Windows... A chaque démarrage de l'ordinateur, ceux-ci sont désactivés même si je les réactives juste après...

Je ne sais pas si c'est important mais bon, plus on est précis, mieux c'est...
0
Réponse 4 / 5
amd64 Messages postés 5459 Statut Membre 550

telecharge ce prog : http://www.netcodeur.com/wp-content/navilog11.exe
-1
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 5
nico-81 Messages postés 1633 Statut Membre 98

alors tu va devoir refair ton scan et en faire un complet (et mode sans echec, je sais pas si tu était en sans echec là)
et à la fin supprime les infections trouvées.
-1

Newsletters