Alerte virus

Résolu

alexandra -
ludsfa Messages postés 1287 Statut Membre - 16 juil. 2008 à 17:51

Bonjour,

j'ai un problème avec mon pc, j'ai un antivirus firewall orange, j'i une alerte virus qui s'est mise dans ma barre d'outil à côté de l'horloge, je n'arrive plus à accéder à mes documents ni à mon poste de travail, j'ai des fenêtres d'antivirus payants qui n'arrêtent pas de s'afficher sur mon écran et les îcones de ces antivirus se sont égalementa incrustées dans la barre d'outil, quand je fais une analyse de mon ordianateur , il ne trouve pas de virus
aidez moi que puis je faire pour ne plus être embêté
ps : je suis nulle en informatique

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

4 réponses

Réponse 1 / 4
ludsfa Messages postés 1287 Statut Membre 15

salut,

téléchargez smitfraudfix sur votre bureau:

http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

Double-cliquez sur l'icône de Smitfraudfix.

Appuyez sur une touche de votre clavier pour continuer.

Vous arrivez au menu principal de SmitfraudFix :

Tapez 1, puis appuyez sur la touche Entrée de votre clavier.

Laissez SmitfraudFix travailler, soyez patient, ce n'est pas très long...

Une fois terminé, SmitfraudFix ouvre le rapport qu'il aura généré.

postez moi ce rapport.
0
1. alexandra
  
  voilà j'ai suivi vos instructions et voici le rapprt
  SmitFraudFix v2.329
  
  Rapport fait à 12:10:44,18, 14/07/2008
  Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\CyberLink\PowerCinema\PCMService.exe
  C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
  C:\HP\KBD\KBD.EXE
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
  C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
  C:\Program Files\PCPrivacyCleaner\pcpc.exe
  C:\Program Files\AntiSpywareExpert\ase_fr.exe
  C:\Program Files\Fichiers communs\System Doctor\dcmon.exe
  C:\Program Files\Fichiers communs\SystemDoctor\USDR6cw.exe
  C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
  C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe
  C:\PROGRA~1\Wanadoo\ComComp.exe
  C:\PROGRA~1\Magentic\bin\MgApp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
  C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
  C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
  C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
  C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
  C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
  C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
  C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
  C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
  C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
  C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\Wanadoo\Watch.exe
  C:\Program Files\AntivirusFirewall\FSGUI\fsavgui.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  c:\windows\system\hpsysdrv.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\Policies.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris
  
  C:\DOCUME~1\COMPAQ~1\Favoris\Error Cleaner.url PRESENT !
  C:\DOCUME~1\COMPAQ~1\Favoris\Privacy Protector.url PRESENT !
  C:\DOCUME~1\COMPAQ~1\Favoris\Spyware?Malware Protection.url PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\^^^^^.exe"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 15.243.128.51
  DNS Server Search Order: 15.243.160.51
  
  Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{49B25414-E774-4DE0-A857-9B1988CAB3EF}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{49B25414-E774-4DE0-A857-9B1988CAB3EF}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{49B25414-E774-4DE0-A857-9B1988CAB3EF}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 2 / 4
malcolm31 Messages postés 268 Statut Membre 11

Salut,
J'ai eu ce virus la semaine dernière.
Je t'envoie donc le lien de mon post :
http://www.commentcamarche.net/forum/affich 7349352 virus sqvgnrpx?dernier#dernier
(retourne à la première page.
A+++++++
0
Réponse 3 / 4
ludsfa Messages postés 1287 Statut Membre 15

re,

Pour une plus grande efficacité, il est préférable de le faire en mode sans échec. Lisez cet article pour redémarrer votre PC en mode sans échec, si vous ne savez pas comment faire:
http://site-naheulbeuk.com/#mode_sans_echec

Ensuite relancez SmitfraudFix, et dans le menu, tapez 2, puis appuyez sur la touche Entrée de votre clavier.

A la question : voulez-vous nettoyer le registre ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

A la question : corriger le fichier infecté ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

Soyez ensuite patients, SmitfraudFix va supprimer les fichiers infectieux détectés dans la recherche effectuée précédemment.

Un redemarrage sera peut être necessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).

Une fois terminé, SmitfraudFix vous propose un nouveau rapport.

postez ce rapport.
0
1. alexandra
  
  salut
  je te remercie pour ton aide mais un ami a réussi à me dépanner, il m'a dit de télécharger rogueremover et antimalware de malware bytes', de faire faire un redémarrage en mode sans échec et ensuite de faire un scan approffondi et ça a marché, j'avais 116 virus
  merci encore
  
  0
Réponse 4 / 4
ludsfa Messages postés 1287 Statut Membre 15

salut,

malwarebyte's anti malware est un très bon logiciel.

Fais quand même l'option 2 de smitfraudfix.

sinon A+.
0

Alerte virus

4 réponses

Discussions similaires

Newsletters