PC lent et autres symptomes - virus

Paco -  
nico-81 Messages postés 1633 Statut Membre -
Bonjour,

Depuis hier, j'ai choppé un virus sur mon PC... Celui-ci ralentit mon ordinateur, fais apparaitre des pubs quand je suis sur Internet, , m'envoie des messages du style "Un virus a été detecté sur votre ordinateur, voulez-vous installer l'antivirus XXX (d'une marque inconnue)" et des pubs pour antivirus inconnus et il m'a même installé tout seul Yahoo Toolbar et tout à l'heure, il m'a ouvert plus de 52 pages internet. J'ai fait du nettoyage avec Spybot - Search & Destroy et CCleaner et avast! a trouvé quelques infections aussi... Seulement, mon PC rame toujours autant (surtout sur Internet) et les pubs s'affichent toujours...

Je précise que je ne suis pas très bon en informatique, si quelqu'un avait des conseils, aides ou voire même la solution (on est en été, on peut toujours espérer un miracle...) s'il vous plaît.

Je vous remercie d'avance

PS: Promis, je me met à l'informatique si j'arrive à régler le problème...
A voir également:

5 réponses

nico-81 Messages postés 1633 Statut Membre 98
 
por démarrer en mode sans echec : https://www.informatruc.com
2
Paco
 
Voilà le rapport obtenu:

Malwarebytes' Anti-Malware 1.19
Version de la base de données: 930
Windows 5.1.2600 Service Pack 2

00:44:50 08/07/2008
mbam-log-7-8-2008 (00-44-45).txt

Type de recherche: Examen rapide
Eléments examinés: 76087
Temps écoulé: 11 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 21
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\twxrlfuc.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\iiffEwuS.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\nnnnKcAS.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a3a6341b-4f84-42c7-8c8f-8eceadcab863} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a3a6341b-4f84-42c7-8c8f-8eceadcab863} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{85891cf5-118e-44af-8682-a7b08d33a9e7} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{85891cf5-118e-44af-8682-a7b08d33a9e7} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnnkcas (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{85e06077-c824-43d0-a8dc-5efb17bc348a} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\09541673 (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{85891cf5-118e-44af-8682-a7b08d33a9e7} (Trojan.Vundo) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\iiffewus -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\iiffewus -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\iiffEwuS.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\SuwEffii.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\SuwEffii.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\twxrlfuc.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\cuflrxwt.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\nnnnKcAS.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
0
nico-81 Messages postés 1633 Statut Membre 98
 
Bonjour d'abord télcharge ceci, fais la mise à jour et fais un scan en mode sans echec :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

supprime les infection trouvé à la fin et redémarre comme d'hab.
poste le rappor.
1
Paco
 
Désolé pour le double message, mais j'ai oublié un symptome: Il bloque les mises à jours automatiques de Windows... A chaque démarrage de l'ordinateur, ceux-ci sont désactivés même si je les réactives juste après...

Je ne sais pas si c'est important mais bon, plus on est précis, mieux c'est...
0
amd64 Messages postés 5459 Statut Membre 550
 
telecharge ce prog : http://www.netcodeur.com/wp-content/navilog11.exe
-1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
nico-81 Messages postés 1633 Statut Membre 98
 
alors tu va devoir refair ton scan et en faire un complet (et mode sans echec, je sais pas si tu était en sans echec là)
et à la fin supprime les infections trouvées.
-1