Virus windows anti et autres

Résolu
math212 -  
 math212 -
Bonjour,
voila j'ai choper un virus et je n'arrive pas a m'en debarrasser pourtant j'ai fait (lopxp spybot et avast)
sa me fait deux bug
1:windows antivirus 2008 qui c'est installer tout seul ne veux plus se fermer ni ce desinstaller
2:a chaque fois que je fait une recherche avec google avant de pouvoir aller sur un site j'ai deux page internet qui s'ouvre et qui ne se finissent jammais de se charger

voici un raport de lopxp
# Rapport Lopxp fait le 06/09/2008 à 13:51:12
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (2664)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

2006-05-19 à 16:07:57 - Microsoft

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

2001-01-12 à 00:10:07 - Microsoft

+- C:\Documents and Settings\All Users\Application Data

2007-09-09 à 11:01:23 - Adobe
2008-05-23 à 13:20:10 - Apple
2008-02-05 à 16:56:02 - Apple Computer
2008-02-05 à 17:53:01 - Microsoft
2007-08-29 à 05:55:21 - MSN6
2008-08-26 à 07:52:14 - Sony Ericsson
2008-09-06 à 11:05:55 - Spybot - Search & Destroy
2008-08-26 à 07:52:01 - Teleca
2008-05-25 à 10:28:43 - TEMP
2000-01-23 à 09:59:12 - Windows Genuine Advantage
2006-12-07 à 17:27:30 - Windows Live Toolbar
2008-07-15 à 19:13:40 - WLInstaller

+- C:\Documents and Settings\Invite\Application Data

2008-03-08 à 19:44:39 - Adobe
2007-01-20 à 11:23:06 - AdobeUM
2007-09-09 à 11:09:06 - Apple Computer
2008-03-08 à 18:35:12 - FileZilla
2007-09-28 à 16:03:02 - Help
2006-05-19 à 16:19:35 - Identities
2008-08-02 à 16:23:15 - InstallShield
2007-09-15 à 11:21:41 - Leadertech
2008-02-25 à 18:20:06 - Macromedia
2008-02-06 à 11:51:58 - Microsoft
2008-02-09 à 10:15:03 - mIRC
2008-07-02 à 08:56:37 - Mozilla
2007-08-29 à 08:58:16 - MSN6
2000-01-17 à 17:15:13 - OpenOffice.org2
2008-08-25 à 18:03:03 - Real
2007-02-08 à 13:56:02 - Shareaza
2008-01-13 à 16:51:28 - Sony Ericsson
2006-07-03 à 19:08:12 - Sun
2008-07-24 à 16:19:07 - teamspeak2
2007-09-09 à 10:43:08 - Teleca
2008-02-06 à 13:43:19 - Webcammax

+- C:\Documents and Settings\Invite\Local Settings\Application Data

2007-01-20 à 11:22:47 - Adobe
2008-05-23 à 13:20:45 - Apple
2007-09-09 à 11:07:54 - Apple Computer
2008-07-16 à 15:27:02 - ApplicationHistory
2008-02-23 à 08:33:37 - Axialis
2007-08-19 à 11:13:51 - Downloaded Installations
2007-08-19 à 08:09:47 - GameSpy
2000-03-07 à 08:15:46 - Google
2006-12-05 à 17:34:59 - Help
2006-12-06 à 15:49:03 - Identities
2008-09-06 à 08:35:12 - MediaMonkey
2008-08-25 à 18:49:02 - Microsoft
2008-02-18 à 18:11:57 - Mozilla
2009-06-24 à 13:45:17 - Panda Software
2000-01-09 à 01:41:56 - Shareaza
2008-01-13 à 16:54:29 - Sony Ericsson
2006-05-19 à 16:36:59 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

========== Listing du dossier Program Files

+- C:\Program Files

2007-09-09 à 11:01:23 - Adobe
2007-12-31 à 07:26:29 - Alwil Software
2008-05-23 à 13:20:15 - Apple Software Update
2008-09-06 à 11:08:06 - Applications
2007-08-18 à 14:17:18 - ATI Technologies
2008-02-05 à 16:58:35 - Bonjour
2008-01-13 à 17:14:10 - Disc2Phone
2008-04-19 à 10:39:08 - Dofus
2008-05-16 à 16:34:32 - Electronic Arts
2008-08-29 à 08:55:57 - eMule
2008-08-26 à 07:52:23 - Fichiers communs
2007-08-18 à 17:44:02 - GameSpy
2006-08-06 à 11:41:15 - GameSpy Arcade
2000-03-07 à 08:01:45 - Google
2008-08-02 à 16:24:02 - InstallShield Installation Information
2008-06-15 à 06:19:24 - Internet Explorer
2008-02-05 à 17:15:05 - IZArc
2008-09-06 à 11:51:13 - Lopxp
2008-02-05 à 17:09:54 - MediaMonkey
2008-02-05 à 16:54:54 - MediaMonkey(2)
2006-12-06 à 15:34:13 - Messenger
2006-05-19 à 16:08:52 - microsoft frontpage
2001-01-08 à 09:44:33 - Microsoft Games(2)
2006-10-28 à 11:39:21 - Movie Maker
2006-05-19 à 16:04:06 - MSN Gaming Zone
2006-11-15 à 14:11:16 - MSXML 4.0
2009-06-26 à 07:22:35 - Navilog1
2006-10-28 à 11:35:27 - NetMeeting
2007-08-19 à 11:31:24 - OpenOffice.org 2.0
2006-11-24 à 17:11:24 - orange
2008-01-13 à 19:23:30 - Outlook Express
2007-12-29 à 19:08:54 - Panda Software
2008-02-07 à 17:21:04 - Panicware
2008-06-01 à 07:04:26 - Real
2000-03-06 à 19:22:07 - Seagrand
2006-05-19 à 16:06:45 - Services en ligne
2008-01-13 à 16:44:58 - Sony Ericsson
2008-09-06 à 10:19:48 - Spybot - Search & Destroy
2008-07-24 à 16:19:06 - Teamspeak2_RC2
2006-05-19 à 16:19:28 - Uninstall Information
2008-02-03 à 15:08:03 - UxTheme Multipatcher Fr
2008-03-18 à 16:08:17 - Wanadoo
2006-07-10 à 15:19:49 - Wanadoo Messager
2008-08-23 à 17:30:49 - WarRock
2008-09-06 à 11:04:22 - WAV
2008-07-15 à 19:11:05 - Windows Live
2008-06-01 à 08:44:18 - Windows Live Toolbar
2008-02-05 à 16:56:57 - Windows Media Connect 2
2008-02-05 à 16:56:57 - Windows Media Player
2006-10-28 à 11:35:18 - Windows NT
2006-07-16 à 10:35:05 - WindowsUpdate
2006-05-19 à 16:08:52 - xerox

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre

========== Bloqueur popups Internet Explorer

www.allosponsor.com

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.

- Fin du rapport -
A voir également:

24 réponses

math212 Messages postés 18 Statut Membre
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:17:47, on 14/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 14:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{14EDC98C-12CD-459B-9792-2189BC93C02D}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{D611B6D8-28FD-4BDA-98C6-01153BCA9873}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{14EDC98C-12CD-459B-9792-2189BC93C02D}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS3\Services\Tcpip\..\{14EDC98C-12CD-459B-9792-2189BC93C02D}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
-1
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
Ce rapport ne montre plus d'infection :) As-tu encore des problèmes ?
Sinon il me reste à te donner des conseils pour sécuriser ton ordinateur.

-1
math212 Messages postés 18 Statut Membre
 
non c'est bon il me reste toujours mes probleme de ligne internet qui se coupe des que je regarde une video par exemple sur youtube je ne peux pas regarder plus de deux video car mon internet se plante et je doit redemarrer mon pc pour reavoir internet et comme je joue a des jeux en ligne et bien c'est pareil et sa me les brises !!!!!
voila tout ^^
-1
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
Ton problème internet est dû soit à la mauvaise qualité de ta ligne téléphonique, soit à un problème avec ton modem/ta box. Je ne peux pas t'aider pour ça...

Sinon, je te conseille de faire tout ce qui suit pour sécuriser ton ordinateur, mais aussi améliorer ses performances.

1) Sécurise ton ordinateur

- Anti-virus :
Antivir est un excellent choix, il y a juste un paramètre à changer.
Double clique sur l'icone d'Antivir près de l'horloge --> Configuration --> expert mode --> coche "search for rootkit before scan"

- Pare-feu :
Tu n’as apparemment aucun pare-feu (sauf peut-être celui de Windows, qui est inefficace et ne filtre pas les connections sortantes, utilisées par beaucoup d'infections) : Télécharges-en un vrai. En gratuit, les plus simples sont ZoneAlarm, Kerio et Pc Tools. Tu peux t'aider des tuto suivants pour utiliser celui que tu choisiras :
Tutorial ZoneAlarm : https://www.malekal.com/tutoriel-zonealarm-firewall/
Tutorial Kerio : http://www.malekal.com//kerio_firewall.php
Tutoriel Pc Tools Firewall : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

- Anti-spyware :
* Installe Spyware Blaster : https://www.commentcamarche.net/telecharger/ 226 spyware blaster
Il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement, tous les 10 jours environ, et activer toutes les protections (« Enable all protection »)
* Garde Spybot pour avoir une protection minimale, mets le à jour et fais les vaccination régulièrement.
* En complément, garde MalwareBytes pour son scan de nettoyage performant.

- Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille d’installer et d'utiliser le navigateur Firefox 3 avec l’extension « AdBlockPlus ». Voir ici :
Tutoriel : https://www.malekal.com/securiser-le-navigateur-web-firefox-2/

- Internet Explorer n'est pas à jour, c'est une faille de sécurité (même si tu ne l'utilises pas)
Menu démarrer --> Windows update --> recherche et installe toutes les mises à jour importantes.
Si Internet Explorer n'y est pas (ou si ta version de Windows n'est pas officielle...), télécharge et installe IE 7 depuis ce lien : https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/

- Pour le reste, tu peux faire un scan de vulnérabilités pour voir les programmes qui ne sont pas à jour. Plus d'explications ici : https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

2) Relance Hijackthis (pour la dernière fois), fais "scan system only" et coche ces lignes (pas dangereuses mains inutiles) :

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

Coche également toutes les lignes commençant par 016

Ensuite, clique sur "Fix checked"

3) Télécharge ToolsCleaner sur ton bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé :
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout (ex : Combofix), supprime toi même ce qui reste.

4) Tu peux également faire ceci pour désactiver certains services inutiles (extrait du site malekal.com) :

Menu Démarrer --> exécuter --> tape services.msc --> clique sur OK

Dans la liste, double-clique sur les services suivants.. puis positionne le démarrage sur ce qui est indiqué ici :

Accès à distance au registre: Mettre en dans la zone "type de démarrage" le mode "manuel".
Accès au périphérique d'interface utilisateur : Mettre en "désactivé" si vous ne possédez pas de clavier avec 40000 touches inutiles.
Acquisition d'image Windows : désactiver si vous n'avez pas de scanneur.
Affichage des messages : "désactiver"
Aide et support : si vous êtes un fan de l'aide de windows, laissez "automatique", autrement Mettre en "désactivé".
Assistance TCP/IP NETBios : Mettre désactiver si votre ordinateur n'est pas en réseau (partage fichier/imprimante)
Avertissement : Mettre en "désactivé".
Carte à puce : Mettre en "désactivé".
Carte de performance WMI : Mettre en "désactivé".
Centre de sécurité. Mettre en "Manuel"
Cliché instantanné de volume : Mettre en "désactivé".
Client de suivi de lien distribué : Mettre en "désactivé".
Compatibilité avec le changement rapide d'utilisateur : Mettre en "désactivé".
Configuration automatique sans fil : si vous n'avez pas de réseau sans fil ou de matériel sans fil, Mettre en "désactivé".
DDE réseau : Mettre en "désactivé".
DSDM DDE réseau : Mettre en "désactivé".
Emplacement protégé : Mettre en "désactivé".Fournisseur de la prise en charge de sécurité LM NT : Mettre en "manuel".
Gestion d'applications : Mettre en "manuel".
Gestionnaire de connexion automatique d'accès distant : Mettre en "manuel".
Gestionnaire de connexion d'accès distant : Mettre en "manuel".
Gestionnaire de l'album : Mettre en "manuel".
Gestionnaire de session d'aide sur le Bureau à distance : Mettre en "désactivé".
Journaux et alertes de performances : Mettre en "désactivé".
Numéro de série du média portable : Mettre en "désactivé".
Onduleur : si vous n'en avez pas un Mettre en "désactivé" (sauf si vous possédez un onduleur)
Ouverture de session réseau : Mettre en "désactivé".
Partage de bureau à distance Neet Meeting : Mettre en "désactivé".
Prise en charge des cartes à puce : Mettre en "désactivé".
Qos RSVP : Mettre en "désactivé".
Routage et accès distant : Mettre en "désactivé".
Service COM de gravage de CD IMAPI : si vous n'avez pas de graveur, Mettre en "désactivé".
Service de rapports d'erreurs : Mettre en "désactivé".
Service d'indexation : Mettre en "désactivé".
Telnet : Mettre en "désactivé".
Web Client : Mettre en "automatique".

5) Télécharge et installe CCleaner (attention à l'installation, pense à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner) : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Lance CCleaner :
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage,
puis sur OK dans la fenêtre qui s' affiche.
Relance le nettoyage une deuxième fois.

Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).

6) Pour finir le nettoyage, il faut désactiver puis réactiver la restauration système (pour créer un nouveau point de restauration sain et éviter le retour de l'infection).

* Fais un clic droit sur poste de travail (qui est sur ton bureau ou dans le menu démarrer), puis propriétés.
* Sélectionne l'onglet restauration du système
* Coche l'option Désactiver la restauration du système sur tous les lecteurs
* Clique sur OK.

Puis refais la manipulation inverse pour réactiver la restauration système.

7) Télécharge JkDefrag sur ton bureau : http://www.kessels.com/JkDefrag/
Ce petit programme permet de défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Je te conseille de le lancer en mode sans échec pour augmenter son efficacité : pour cela, redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec". Choisis ta session habituelle et double clique sur le fichier Jkdefreg.exe présent dans le dossier Jkdefrag (si tu as choisis la version sans installation).
La défragmentation peut durer plusieurs heures, et il ne faut pas utiliser l'ordinateur pendant ceci (tu peux le faire de nuit s'il faut).

8) Je t'invite enfin à visiter cette page qui t'apportera des information de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf

9) Enfin, si tu n as pas d'autres problèmes, peux-tu changer le statut du sujet en resolu stp :
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
-1