Installation antivirusFermé

Question

Bonjour,
Je voudrai améliorer la protection du Pc, je n'ai que le logiciel gratuit Avira AntiVir.
J'ai l'impression d'avoir des virus, comment faire pour les éliminer
Merci de votre aide

azerty · Answer

Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/ 159 hijackthis
- Lance le programme, puis sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+

Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

laurent005 · Answer

salut,

fait une analyse avec ton antivirus et avec Malwarebytes' Anti-Malware et aussi Spybot - Search & Destroy

delta · Answer

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJT­Install.exe
pour télécharger le fichier d'installation d'HijackThis.

C'est la ligne : Download the HJT installer.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Avant toute installation, renommes le en lalala.exe.

Accepte la license en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport.

Un excellent tuto ici :

https://www.androidworld.fr/

Utilisateur anonyme · Answer

AM,

&#9658; Relancer HijackThis, appuyer sur [Do a system scan only], 
cocher (à gauche) toutes les lignes suivantes (de R1 à 024) et 
appuyer sur [Fix Checked] pour les supprimer
(>> = infections, le reste = nettoyage)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
>> F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\scvhost.exe 
>> F3 - REG:win.ini: load=C:\WINDOWS\system32\scvhost.exe 
>> F3 - REG:win.ini: run=C:\WINDOWS\system32\scvhost.exe 
>> O1 - Hosts: 66.98.148.65 auto.search.msn.com 
>> O1 - Hosts: 66.98.148.65 auto.search.msn.es 
O3 - Toolbar: (no name) - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - (no file) 
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file) 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe     
>> O4 - HKLM\..\Run: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe 
O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe     
>> O4 - HKLM\..\RunServices: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
>> O4 - HKLM\..\Policies\Explorer\Run: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present 
O9 - Extra button: Abonnés - {06CA12B1-F54A-4123-9B56-B8E630CA3A2B} - http://abonne.menara.ma (file missing) (HKCU) 
>> O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
>> O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/xx/LOCALS~1/Temp/msohtml1/05/clip_image002.jpg
>> O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/xx/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg
>> O24 - Desktop Component 2: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
__________________________________________

Téléchargez OTMoveIt2 (de Old_Timer) sur votre Bureau : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 

Double-cliquez sur OTMoveIt.exe pour le lancer.
Assurez vous que la case "Unregister Dll's and Ocx's" soit bien cochée !
Copiez / collez les lignes suivantes (en gras) dans la fenêtre de gauche de OTMoveIt nommé "Paste List of Files/Folders to be moved".

C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
C:\Program Files\Fichiers communs\BOONTY Shared
C:\WINDOWS\system32\scvhost.exe 

Cliquez sur MoveIt!  pour lancer la suppression.
Si OTMoveIt propose de redémarrer votre PC, acceptez.
Lorsque un résultat apparaît dans le cadre Results, cliquez sur Exit>.
&#9658; Afficher le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.
__________________________________________

&#9658; Rechercher et supprimer les autres répertoire de Boonty dans :
C:\Program Files\.,
C:\Document and Settings\...
__________________________________________

&#9658; Faites une recherche pour SCVHOST.exe et supprimer le partout il sera trouvé
(si nécessaire aller en mode sans échecs -> redémarrer et au logo du Bios appuyer à répétition sur F8 ou F5)
IMPORTANT : NE CONFONDER PAS SVCHOST.exe qui est un processus légitime avec le fichier "précédent" à supprimer
__________________________________________

&#9658; Purger les points de restaurations ou les infections ce loges.
Panneau de config. --> Système --> Restauration du système :
- Cocher - Désactiver la Restauration du système sur tous les lecteurs et [Appliquer] [OK].  Ce qui videra tous les points de restauration.
_________________________________________

&#9658; Afficher les fichiers te dossiers cachés.
Ouvrir Explorer > Outils > Options des dossiers ... 
cliquez sur l' onglet « Affichage » et ... 
cocher --> Afficher les fichiers et dossiers cachés 
décocher --> Masquer les extensions des fichiers dont le type est connu 
décocher --> Masquer les fichiers protégés du système d' exploitation (recommandé). 
« Appliquer » et « OK ». 
__________________________________________

Télécharger Spybot SD : https://www.safer-networking.org/download/
Tutoriel  Spybot SD : https://forums.cnetfrance.fr
&#9658; Faites la màj de Spybot
&#9658; Faites un scan avec spybot et appliquer les actions requises.
__________________________________________

Télécharger CCleaner : https://www.ccleaner.com/ccleaner/download
Tutoriel CCleaner : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm
&#9658; Installer et lancer CCleaner. 
&#9658; Nettoyer le registre avec CCleaner.

Utiliser CCleaner après chaque session sur le net, installation/désinstallation de logiciels et/ou avant de fermer le PC.
__________________________________________

&#9658; Désactivez votre antivirus. 
process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.

Téléchargez sur votre bureau SmitfraudFix (S!Ri) : http://siri.urz.free.fr/Fix/SmitfraudFix.exe
&#9658; Double-cliquez sur SmitfraudFix.exe, 
- Choisissez l'option 1- Recherche et valider.
&#9658; Afficher le rapport qui sera généré dans votre prochaine réponse.
__________________________________________

&#9658; Remettez active la restauration du système.
- Décocher - Désactiver la Restauration du système sur tous les lecteurs et [Appliquer] [OK].  Un point de restauration sera créé automatiquement.

Installation antivirus

4 réponses

Discussions similaires

Newsletters