VIRUS ALERT!

Résolu
Ludux -  
Bonjour,
J'ai le même problème : "VIRUS ALERT!" sur le pc, en bas à droite evrs la date et en plus je ne peux plus accéder au disque dur dit "surveillé". J'ai pourtant fait des tas de scans avec 3 antivirus et 2 antispywares qui ont beaucoup détruits mais j'ai toujours ce problème. A cela s'ajoute le temps mis pour l'ouverture d'une simple page google.

Merci de votre aide
Configuration: Windows XP
Firefox 3.0.1

28 réponses

Résumé de la discussion

Le sujet concerne une infection signalée par l'alerte 'VIRUS ALERT!' sur un PC Windows XP, accompagnée d'un ralentissement significatif et de l'impossibilité d'accéder au disque dur affiché comme surveillé. Plusieurs solutions ont émergé, notamment la désinstallation d'applications indésirables, l'utilisation d'outils comme SmitFraudFix, HijackThis et Malwarebytes, puis un nettoyage système avec CCleaner et la suppression de composants malveillants. Des conseils variés préconisent de réduire les conflits entre antivirus, effectuer un nettoyage approfondi et éventuellement réinstaller Windows, avec sauvegarde des programmes clés, ou même un formatage pour éradiquer les malwares tenaces. D'autres interventions soulignent l'importance de vérifier les clés de registre et les fichiers hosts, puis d'effectuer un nettoyage approfondi et une sauvegarde adaptée avant toute réinstallation éventuelle.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut

    1) désinstaller viruskeeper

    2) désinstaller AVAST :

    Pour désinstaller Avast telecharge cet outil

    https://www.avast.com/fr-fr/uninstall-utility

    3) pour l infection commence ace ceci :

    # Télécharge ceci: (merci a S!RI pour ce petit programme).

    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    Exécute le, Double click sur Smitfraudfix.exe choisit l’option 1,
    voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
    il va générer un rapport : copie/colle le sur le poste stp.

    1
    1. Utilisateur anonyme
      Salut

      Tu as combien d'antivirus sur ton Pc?
      0
      1. GHFH
        Salut,

        Télécharge HijackThis ici :

        -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

        -> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

        -> Clique sur Install ensuite sur I Accept

        -> Clique sur Do a scan system and save log file

        -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
        0
        1. Ludux Auteur
          j'ai avast, antivir et viruskeeper mais il faut que j'en désinstalle, mais lequel ? Moi j'ai une préférence pour avast
          0
          3. Ludux Auteur
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 19:36: VIRUS ALERT!, on 14/08/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16674)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\WINDOWS\vVX1000.exe
            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\a-squared Free\a2service.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
            C:\Program Files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            C:\Program Files\Microsoft LifeCam\MSCamS32.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_service.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\WgaTray.exe
            C:\Program Files\MSN Messenger\usnsvc.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Windows Media Player\wmplayer.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
            O3 - Toolbar: bgrqfetx - {892B88A3-DC94-4A1F-A75A-9AA50061A683} - C:\WINDOWS\bgrqfetx.dll (file missing)
            O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
            O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?3e84e48d3552457489db5ec307684fd9
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?3e84e48d3552457489db5ec307684fd9
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
            O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
            O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
            O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_service.exe
            0
            2. GHFH
              desinstalle avaste et remplace le par antivir
              0
              1. Ludux Auteur
                merci, en fait il est déjà installé, j'en ai 3 d'installés!!!lol!!!j'ai tellement peur, en plus c'est pas mon pc donc je dois le remettre en état
                0
                1. Utilisateur anonyme
                  On ne t'a jamais dit qu'il ne faut jamais installer plusieurs antivirus sur le même Pc????

                  Ils croient tous les 3 que les 2 autres sont des virus!!!!

                  Avast! est une daube.....

                  Laurent2709, le jeudi 7 août 2008 à 14:36:13

                  Salut,

                  Avast est une vraie passoire!

                  Pourquoi:

                  - Avast met 2 semaines avant d'intégrer les signatures des nouvelles menaces et variantes, et pendant ce temps d'autres menaces sortent.

                  - Avast ne possède pas de moteur d'analyse heuristique, donc si les laboratoires mettent un temps à intégrer les signatures, c'est foutu.

                  - Avast peut détecter un virus mais peut ne pas arrriver à le supprimer!

                  - Le bouclier web n'est pas efficace, il laisse les droppers s'installer, aussi car il est basé sur le moteur de détection des signatures.

                  - ...

                  Voilà, je pense que c'est suffisant!

                  Antivir Free est bien meilleur : Cf à test "Avast VS Antivir" de Espion3004 ou Malekal.

                  Ceux qui disent que Avast est bien, détrompez-vous! Il est encore temps d'installer Antivir avant que votre PC ne soit "out" à cause de virus qu'Avast aurait laissé passé!

                  Regardez ça---> https://forum.malekal.com/viewtopic.php?f=45&t=11659

                  http://www.commentcamarche.net/forum/affich 7781277 anti virus gratuit ou pas

                  Lis ça aussi: http://forum.malekal.com

                  Puis aussi ça: https://sebsauvage.net/safehex.html

                  Bonne lecture!
                  0
                  1. Ludux Auteur
                    je te crois je te crois, gentil :)
                    0
                    1. Ludux Auteur
                      vous avez une petite idée pour mon problème ? je sais pas combien ça dure et je vous laisse tout le tps, je ne veux brusquer personne, juste savoir si ça peut se résoudre!!!lol
                      0
                      1. Alexsf72
                        d'accord avec Scarface , garde un seul antivirus sinon ils entrent en conflit. Fait un bon netoyage, Ccleaner, nett des disques, nett anti-trojans : The dleaner V5.1 free edition ( gratuit) + spyware terminator si problemes subsistent, réinstaller windows, avant grave sur dvd les programmes que tu veux garder.
                        0
                      2. Utilisateur anonyme
                        @Alexsf72Si tu réinstalles Windows, pas la peine de nettoyer le bazar!! Le formatage s'en occupera... Pas en rapide, toujours le formatage lent....

                        Cela dit, le truc c'est de pas en arriver à devoir réinstaller Windows...
                        0
                    2. Utilisateur anonyme
                      Désinstalle déjà tous tes antivirus.... Puis nettoie le registre avec CCleaner...

                      Avast! est parfois bien pénible à désinstaller proprement.... Y a un truc ici sur le site....

                      Et vois un peu avec GHFH, c'est lui qui t'a dit de faire un log Hijackthis....
                      0
                      1. Ludux
                        SmitFraudFix v2.337

                        Rapport fait à 9:26:18,28, 15/08/2008
                        Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est
                        Fix executé en mode normal

                        »»»»»»»»»»»»»»»»»»»»»»»» Process

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\a-squared Free\a2service.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\vVX1000.exe
                        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\MSN Messenger\msnmsgr.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                        C:\Program Files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
                        C:\Program Files\MSN Messenger\usnsvc.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
                        C:\WINDOWS\system32\cmd.exe

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                        C:\WINDOWS\system32\tdssservers.dat détecté, utilisez un scanner de Rootkit
                        C:\WINDOWS\system32\tdssinit.dll détecté, utilisez un scanner de Rootkit
                        C:\WINDOWS\system32\tdssl.dll détecté, utilisez un scanner de Rootkit
                        C:\WINDOWS\system32\tdsslog.dll détecté, utilisez un scanner de Rootkit
                        C:\WINDOWS\system32\tdssmain.dll détecté, utilisez un scanner de Rootkit
                        C:\WINDOWS\system32\drivers\tdssserv.sys détecté, utilisez un scanner de Rootkit

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marie-Jeanne - G‚rad

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marie-Jeanne - G‚rad\Application Data

                        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MARIE-~1\Favoris

                        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        IEDFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        VACFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        404Fix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                        "AppInit_DLLs"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                        "System"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» RK

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
                        DNS Server Search Order: 212.27.40.240
                        DNS Server Search Order: 212.27.40.241

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{893C99E1-9146-4DC0-A89B-DB8CE25F8F89}: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{893C99E1-9146-4DC0-A89B-DB8CE25F8F89}: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CS2\Services\Tcpip\..\{893C99E1-9146-4DC0-A89B-DB8CE25F8F89}: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CS3\Services\Tcpip\..\{893C99E1-9146-4DC0-A89B-DB8CE25F8F89}: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
                        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241

                        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin
                        0
                        1. Utilisateur anonyme
                          Telecharge malwarebytes

                          -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                          Tu l´instale; le programme va se mettre automatiquement a jour.

                          Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                          Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

                          Puis click sur "rechercher".

                          Laisse le scanner le pc...

                          Si des elements on ete trouvés > click sur supprimer la selection.

                          si il t´es demandé de redemarrer > click sur "yes".

                          A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
                          Copie et colle le rapport stp.

                          PS : les rapport sont aussi rangé dans l onglet rapport/log
                          0
                          1. Ludux Auteur
                            Malwarebytes' Anti-Malware 1.24
                            Version de la base de données: 1054
                            Windows 5.1.2600 Service Pack 2

                            14:13:39 15/08/2008
                            mbam-log-8-15-2008 (14-13-39).txt

                            Type de recherche: Examen complet (C:\|D:\|)
                            Eléments examinés: 77611
                            Temps écoulé: 26 minute(s), 54 second(s)

                            Processus mémoire infecté(s): 0
                            Module(s) mémoire infecté(s): 0
                            Clé(s) du Registre infectée(s): 5
                            Valeur(s) du Registre infectée(s): 0
                            Elément(s) de données du Registre infecté(s): 0
                            Dossier(s) infecté(s): 5
                            Fichier(s) infecté(s): 19

                            Processus mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Module(s) mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Clé(s) du Registre infectée(s):
                            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
                            HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.
                            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdssserv (Rootkit.Agent) -> Quarantined and deleted successfully.
                            HKEY_CURRENT_USER\SOFTWARE\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
                            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                            Valeur(s) du Registre infectée(s):
                            (Aucun élément nuisible détecté)

                            Elément(s) de données du Registre infecté(s):
                            (Aucun élément nuisible détecté)

                            Dossier(s) infecté(s):
                            C:\Documents and Settings\All Users\Application Data\SalesMon (Rogue.Multiple) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\All Users\Application Data\SalesMon\Data (Rogue.Multiple) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\All Users\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\All Users\Application Data\System Doctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\All Users\Application Data\System Doctor Free\Data (Rogue.SystemDoctor) -> Quarantined and deleted successfully.

                            Fichier(s) infecté(s):
                            C:\WINDOWS\system32\tdssl.dll (Trojan.DNSChanger) -> Delete on reboot.
                            C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> Delete on reboot.
                            C:\WINDOWS\system32\tdssmain.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\All Users\Application Data\System Doctor Free\Data\Abbr (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\All Users\Application Data\System Doctor Free\Data\ActivationCode (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                            C:\WINDOWS\system32\vav.cpl (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
                            C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> Quarantined and deleted successfully.
                            C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> Quarantined and deleted successfully.
                            C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> Delete on reboot.
                            C:\Documents and Settings\Nathalia\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiSpywareExpert.lnk (Rogue.Antispyware) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Nathalia\Application Data\TmpRecentIcons\PCPrivacyCleaner.lnk (Rogue.Link) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Marie-Jeanne - Gérad\Application Data\TmpRecentIcons\PCPrivacyCleaner.lnk (Rogue.Link) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Nathalia\Application Data\TmpRecentIcons\Vista Antivirus 2008.lnk (Rogue.Link) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Nathalia\Bureau\Spyware&Malware Protection.url (Rogue.Link) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Nathalia\Bureau\Privacy Protector.url (Rogue.Link) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Nathalia\Bureau\Error Cleaner.url (Rogue.Link) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Nathalia\Favoris\Error Cleaner.url (Rogue.Link) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Nathalia\Favoris\Privacy Protector.url (Rogue.Link) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Nathalia\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> Quarantined and deleted successfully.
                            0
                            1. Ludux Auteur
                              je pense que le problème est résolu parce que "virus alert!" est enfin parti et que je peux à nouveau accéder au disque dur, tout semble comme avant en fait :) merciiiiiiiiiiiiiiiiiiiiiiiiiii Chiquitine29 je te dois une fière chandelle
                              0
                              1. Utilisateur anonyme
                                réouvre malewarebyte
                                va sur quarantaine
                                supprime tout

                                efais un scan hijackthis et post le rapport stp
                                0
                                1. Ludux Auteur
                                  ok c'est en train de se faire et je te renvoie le rapport dès que c'est finit
                                  0
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  se debarasser de fausses alerte virus
                                  Evka

                                  1 réponse
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  Supprimer New Tab
                                  tysaozon

                                  8 réponses