Virus style fond d ecran Résolu

Question

Bonjour, et merci de votre aide
avast me dit qu un rootkit est detecté, je le supprime de suite mais sans effet malgre une analuse par avast
voila l'lalerte
fichier : MBR: \physicaldrive0
secteur de demarrage caché

en plus j'ai en fond ecran une image d alerte windows

voila mon rapport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:52, on 2008-08-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINXPPRO\System32\smss.exe
C:\WINXPPRO\system32\winlogon.exe
C:\WINXPPRO\system32\services.exe
C:\WINXPPRO\system32\lsass.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\svchost.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\Explorer.EXE
C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXPPRO\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINXPPRO\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINXPPRO\system32\wscntfy.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINXPPRO\System32\WScript.exe
C:\WINXPPRO\system32\lphcal0j0et49.exe
C:\WINXPPRO\system32\ctfmon.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\WINXPPRO\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Documents and Settings\Administrateur\Bureau\Jeux\Logiciels virus-securite\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [nar] C:\WINXPPRO
ar.vbs
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [lphcal0j0et49] C:\WINXPPRO\system32\lphcal0j0et49.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXPPRO\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe

Destrio5 · Answer

Salut,

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

geoffrey5 · Answer

Salut !!  commence par faire ceci stp :

Option 1 - Recherche :


télécharge smitfraudfix et enregistre le sur le bureau à cette adresse (c est le numéro 2 en bas de la page) : 

https://www.androidworld.fr/

Ensuite double clique sur smitfraudfix puis exécuter

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

geoffrey5 · Answer

t as essayé smitfraudfix ??

geoffrey5 · Answer

as tu essayé malwarebytes en mode sans échec comme te l avais demandé destrio ??

geoffrey5 · Answer

essais alors de faire l analyse en mode normal stp

geoffrey5 · Answer

ok maintenant essais de faire une analyse complete stp

litepanel · Answer

ok je le fais
mais en rebootant l ecran a disparu c est deja une bonne avance
a plus

geoffrey5 · Answer

ok  ;-)

@+

litepanel · Answer

salut
voila le rapport
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 2

03:43:55 2008-08-25
mbam-log-08-25-2008 (03-43-55).txt

Type de recherche: Examen complet (C:\|H:\|)
Eléments examinés: 60854
Temps écoulé: 32 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

je pense que c'est ok
c'est à moi de mettre resolu ??
millesss mercissss
frederic

geoffrey5 · Answer

refais un nouveau rapport hijackthis stp

litepanel · Answer

voile le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:53:24, on 2008-08-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINXPPRO\System32\smss.exe
C:\WINXPPRO\system32\winlogon.exe
C:\WINXPPRO\system32\services.exe
C:\WINXPPRO\system32\lsass.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\system32\svchost.exe
C:\WINXPPRO\System32\svchost.exe
C:\WINXPPRO\system32\Ati2evxx.exe
C:\WINXPPRO\Explorer.EXE
C:\WINXPPRO\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINXPPRO\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINXPPRO\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINXPPRO\system32\wscntfy.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINXPPRO\System32\WScript.exe
C:\WINXPPRO\system32\ctfmon.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\Jeux\Logiciels virus-securite\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [nar] C:\WINXPPRO
ar.vbs
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXPPRO\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXPPRO\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXPPRO\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXPPRO\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXPPRO\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXPPRO\system32\ZoneLabs\vsmon.exe

geoffrey5 · Answer

vas faire les mises à niveau de java et adobe reader à ces adresses stp :

java : https://www.java.com/fr/download/manual.jsp

adobe reader XP : https://get2.adobe.com/reader/otherversions/

et ensuite désinstalles les versions antérieures.

ensuite : (tu peux le faire demain si tu veux)

télécharge ad-aware et spybot à cette adresse : https://www.androidworld.fr/

fais les mises à jours et analyses (Ne fais qu une analyse à la fois)

Viens signaler ce qu ils ont trouvés et dire si si tu as encore des problemes ??

geoffrey5 · Answer

pour ton lecteur de disquette je n en ai aucune idée dsl

geoffrey5 · Answer

Salut !!

mais de rien, c est avec plaisir que je t aide..

Non il n y aura pas de conflits...

Fais attention lors de l installation de ne pas installer les boucliers résidents de spybot, ils sont embetant

litepanel · Answer

ok je le fais ce soir
car boulot et encore boulot
a plus

geoffrey5 · Answer

ok pas de probleme

Bonne journée @+

litepanel · Answer

bonjour
boulot fini !!!
voila le rapport advare
Mode d'analyse:				Full
Durée de l'analyse				00:58:53
Nombre d'objets analysés		190665
Nombre d'infections trouvées		10
   Critique:				0
   Objets privés:			10
Infections supprimées:			10
Infections en quarantaine:		0
Nombre total d'infections ignorées par l'analyse	0

.....
Par contre spyboot tourne mais avast detecte une virus : WBS MALVARE-gen
j'ai beau le supprimer ou le mettre en quanrataine rien n'y fait avast m'avertit systematiquement
donc arrete l analyse spyboot mais rien n'y fait toujours des alertes avast

geoffrey5 · Answer

tu n as pas laissé finir spybot ??

litepanel · Answer

bonsoir
je le relance quand meme malgre avast qui tout les minutes alerte avec VBS:Malware-gen

geoffrey5 · Answer

oui et tu lanceras un autre logiciel apres pour la malware-gen

litepanel · Answer

salut
voila j'ai été oblige de desactivé avast; apres l'analyse spybot, j'ai corrigé les PB mais il m a demande de rebooter et a refait une analyse au demarrage mais je n arrive pas à trouver le rapport

Par contre maintenant je tourne avec
ZA
AVASt
SPYWAREFIGHTER
SPYBOT SD
et apparament plus d alerte avast ???

geoffrey5 · Answer

ok maintenant fais ceci stp :

télécharge a-squared free 3.5 à cette adresse : https://www.androidworld.fr/

fais la mise à jour et une analyse complète.

poste le rapport

litepanel · Answer

rebonsoir
voila le rapport
par contre j'ai ete oblige de desactive spybotsd et avast qui insite avec malware gen

pour l instant je n'ai rien supprime avec suared simplement edite un rapport 

Version - a-squared Free 3.5
Dernière mise à jour : 2008-08-26 00:17:41

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, H:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage :	2008-08-26 00:18:47

Key: HKEY_USERS\S-1-5-21-790525478-1606980848-1060284298-500\software\kazaa 	Objets détectés : Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-790525478-1606980848-1060284298-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\WhenU --> Order 	Objets détectés : Trace.Registry.WhenU.SaveNow
Value: HKEY_USERS\S-1-5-21-790525478-1606980848-1060284298-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Defenza --> Order 	Objets détectés : Trace.Registry.Defenza
C:\Documents and Settings\Administrateur\Bureau\Jeux\Logiciels virus-securite\SmitfraudFix\IEDFix.exe 	Objets détectés : Hoax.Win32.Renos.vaoz
C:\Documents and Settings\Administrateur\Bureau\Jeux\Logiciels virus-securite\SmitfraudFix\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Administrateur\Bureau\Jeux\Logiciels virus-securite\SmitfraudFix\Reboot.exe 	Objets détectés : Riskware.RiskTool.Win32.Reboot.f
C:\Program Files\Navilog1\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Program Files\Navilog1\reboot.exe 	Objets détectés : Riskware.RiskTool.Win32.Reboot.f
C:\WINXPPRO\system32\IEDFix.exe 	Objets détectés : Hoax.Win32.Renos.vaoz
C:\WINXPPRO\system32\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20

Analysé

Fichiers : 	84837
Traces : 	429040
Cookies : 	112
Processus : 	38

Objets trouvés

Fichiers : 	7
Traces : 	3
Cookies : 	0
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	2008-08-26 02:06:04
Temps du balayage :	1:47:17

geoffrey5 · Answer

ok...il a trouvé pleins de fichiers infectés mais il fallait les supprimer lol

vas dans la quarantaine d a-squared et supprimes tout stp

litepanel · Answer

voila c fait et j ai reactive seulement avast

geoffrey5 · Answer

Salut !!

Je ne connais pas du tout ce spywarefighter...Mais personnellement je pense qu avec ad-aware, spybot et malwarebytes tu es suffisement protégé contre les spywares...

Si tu as plusieurs boucliers résidents antispywares lancés dans ta barre des taches, il faut en désactiver pour qu il n en reste qu un...


est ce que tu as encore des problemes ??

litepanel · Answer

bonsoir
j ai reocontre encore cettealerte Avast et apres contact avec admin avast, il s'agit d'un bug sans consequence, seulement genant
il m'a donne la marche à suivre
1. desactiver la restauration
2. lancer un scan avast
3. remettre la restauration
pour l'instant plus de PB. ce bug serait du à une incompatibilite adware et avast ????

SPywarefligther:
Éliminer les spyware avec SPYWAREfighter
Supprimez tout Spyware et autres logiciels nocifs indésirables.
SPYWAREfighter est un programme anti spyware facile d'utilisation qui est aisé à installer et à utiliser.
SPYWAREfighter est votre protection contre les spywares, adwares, et autres logiciels indésirables.
Essayez la version complète de SPYWAREfight entièrement gratuitement pendant 30 jours.
ENSUITE 25€ par an, il me reste encore 6 mois
apres je passera sur spybotSD

Par contre adware est gratuit mais non automatique, c'est à moi de le lancer comme Malwarebytes' Anti-Malware
a moins de payer une certaine somme par an.
Je viens de quite norton internet security qui était cher , peu fiable et ralentissant le PC

Je suis sous avast, ZA conseille par un des conseillers de vos services, il m avait aussi conseille spybotsd apres SPYWAREfighter ce que je ferais à la fin de l'abonnement

une petite question comment faire par empecher spybotsd de se lancer au demarrage car souvent en conflit avec le mien. Faut il le desinstaler ??? ou bien le fermer un fois dans la barre de lancement rapide
millesssss mercissss et comme j'ai dit à SIOUX (conseiller de vos services) si tu passes à toulon viens manger une pizza
ce sera avec plaisir
FREDERIC

geoffrey5 · Answer

mdr...aller à Toulon pour manger une pizza je crois que c est un peu loin, je viens de Liège - Belgique lol

à moins qu elle soit vraiment super bonne je ferai peut etre un effort pour prendre la route  ;-)

Pour désactiver le bouclier résident de spybot, fais ceci :

- ouvre spybot

- cliques sur "mode" dans la barre d outils et sélectionnes "mode avancé"...puis cliques sur "oui" dans la fenetre.

- cliques sur "outils" en bas à gauche et ensuite sur "résident" dans le nouveau menu qui s affiche.

- ensuite décoches les 2 résidents.

- ensuite tu rappuies sur "mode" dans la barre d outils et tu sélectionnes cette fois ci "mode par défaut"

Et voilà !!  ;-)


as tu encore d autres problemes ??

litepanel · Answer

salut
je viens de desactiver spybotsd et le relancerai a la fin de l'echeance de l'autre
plus de PB
moi j'etais en Belgique en debut de mois, a Houyet pour refaire une SDB à ma belle soeur, le monde est petit
au plaisir et encore merci
dois je le mettre en resolu
frederic

geoffrey5 · Answer

mais de rien c est avec plaisir que je t ai aidé  ;-)

si tu n as plus de problemes tu peux faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

Télécharge toolscleaner sur ton Bureau : 

(c est le numéro 15 en bas de la page) : https://www.androidworld.fr/ 

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.


Tu peux mettre ton problème résolu !!

Virus style fond d ecran

30 réponses

Discussions similaires

Newsletters