Problème Antivirus XP 2008

Résolu

Karumba -

Bonjour,

En ouvrant mon ordinateur ce soir, un joli virus du nom de Antivirus XP 2008 s'est installé sur mon PC et je ne suis pas capable de m'en débarasser toute seule bien que j'ai essayé de le désintaller dans Ajout/Suppression de programmes. Mon ordinateur prend un éternité à faire les tâches habituelles.

Est-ce quelqu'un peut m'aider ???

Je suis vraiment désespérée.......

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également

Problème Antivirus XP 2008
Cle windows xp - Guide
Antivirus windows - Guide
Cd burner xp - Télécharger - Gravure
Avast antivirus gratuit - Télécharger - Antivirus & Antimalwares
Comodo antivirus - Télécharger - Sécurité

6 réponses

Réponse 1 / 6
Utilisateur anonyme
Karumba,

Malwarebytes supprime complètement antivirus 2008 !

Téléchargement et Tutoriel Malwarebytes : http://www.pcinfo-web.com/...

Démarrer en mode sans échec (F8 Sitôt après le logo du Bios).
Lancer un scan "complet" avec Malwarebytes, lorsque terminer, supprimer tout ce qu'il aura trouvé.
1
Réponse 2 / 6
DeNisCoOl
salut Karumba,

Télécharger SmitfraudFix - S!Ri -> http://siri.urz.free.fr/Fix/SmitfraudFix.php
Dézipper la totalité de l'archive smitfraudfix.zip.
Option 1 - Recherche :
Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.
Poster le rapport dans ton prochain message C:\rapport.txt.

A+

Denis
0
1. Karumba Auteur
  
  Allo DeNisCoOl
  
  voici le rapport :
  
  SmitFraudFix v2.337
  
  Rapport fait à 22:24:40,25, 2008-08-14
  Executé à partir de C:\Documents and Settings\Dominique Dup‚r‚\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
  c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
  C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  C:\Program Files\McAfee\MPF\MPFSrv.exe
  C:\Program Files\McAfee\MSK\MskSrver.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
  C:\WINDOWS\system32\wscntfy.exe
  c:\PROGRA~1\mcafee.com\agent\mcagent.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Documents and Settings\Dominique Dupéré\Bureau\SmitfraudFix\Policies.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  C:\WINDOWS\system32\tdssservers.dat détecté, utilisez un scanner de Rootkit
  C:\WINDOWS\system32\tdssadw.dll détecté, utilisez un scanner de Rootkit
  C:\WINDOWS\system32\tdssinit.dll détecté, utilisez un scanner de Rootkit
  C:\WINDOWS\system32\tdssl.dll détecté, utilisez un scanner de Rootkit
  C:\WINDOWS\system32\tdsslog.dll détecté, utilisez un scanner de Rootkit
  C:\WINDOWS\system32\tdssmain.dll détecté, utilisez un scanner de Rootkit
  C:\WINDOWS\system32\drivers\tdssserv.sys détecté, utilisez un scanner de Rootkit
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Dominique Dup‚r‚
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Dominique Dup‚r‚\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DOMINI~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Broadcom 440x 10/100 Integrated Controller - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 205.151.69.200
  DNS Server Search Order: 205.151.68.200
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{B3D366B5-ABDD-4DD2-8AC8-216F93462EF9}: DhcpNameServer=205.151.69.200 205.151.68.200
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{B3D366B5-ABDD-4DD2-8AC8-216F93462EF9}: DhcpNameServer=205.151.69.200 205.151.68.200
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{B3D366B5-ABDD-4DD2-8AC8-216F93462EF9}: DhcpNameServer=205.151.69.200 205.151.68.200
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 3 / 6
DeNisCoOl
Mido2,

oui merci effectivement j'avais oublié cette option plus simple et MB'AM est toujours utile.

A+
0
Réponse 4 / 6
Utilisateur anonyme
re,

C:\WINDOWS\system32\**.*l détecté, utilisez un scanner de Rootkit

Utiliser Malwarebytes.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 6
Karumba Auteur
Merci beaucoup DeNisCoOl et merci beaucoup Mido2

Le problème semble résolu maintenant !!!
0
Réponse 6 / 6
DeNisCoOl
salut,

Parfait alors.
Si tu le désires nous pourrions compléter ta protection ou le nettoyage de ton ordi.

- Cliquer sur HiJackThis pour télécharger (la dernière version) sur votre bureau :
- Le tutoriel ici (ancienne version) : https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

- Installer le sur un répertoire dédié (pas un dossier temporaire).
- Double-clic sur Hijackthis.exe.
- Cliquer sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note , tout sélectionner (Ctrl+A).
- Copier (Ctrl+C) et Coller (Ctrl+V) le rapport dans le prochain message.

A+
0

Problème Antivirus XP 2008

6 réponses

Discussions similaires

Newsletters