RapidAntivirus ! Comment s'en débarrasser,SVP

Fermé

Noursette - 14 oct. 2008 à 18:00
California - 9 nov. 2008 à 11:08

Bonjour, Mon ordinateur est infecté par cette "saleté" : fenêtres qui s'ouvrent s'en arrêt dans tous les sens (bloquant tout le reste) ; des téléchargements d'antivirus divers se mettent en route tous seuls et j'ai sur mon bureau des raccourcis (plutot "louches"....) que j'ai mis 150 fois à la poubelle et qui reviennent tout le temps !! Si quelqu'un a une idée pour m'aider, merci beaucoup d'avance.

A voir également:

RapidAntivirus ! Comment s'en débarrasser,SVP
Svchost.exe c'est quoi comment s'en débarrasser - Guide
Comment se débarrasser de mcafee - Guide
Comment se débarrasser des cookies ? - Guide
Comment se débarrasser de edge - Guide
Comment se débarrasser définitivement de bing ? - Guide

8 réponses

Réponse 1 / 8

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 230
14 oct. 2008 à 18:02

Bonjour

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

* Enregistre HJTInstall.exe sur ton bureau.

* Double-clique sur HJTInstall.exe pour lancer le programme

Tuto : https://www.malekal.com/tutoriel-hijackthis/
http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

* Colle le rapport que tu viens de copier sur ce forum

Noursettex
15 oct. 2008 à 20:04

Bonjour et merci d'avoir répondu aussi vite, mais hélas, je n'arrive pas à lancer le programme une fois installé sur mon bureau. Il y a 2 raccourcis - sur le 1er est indiqué : emplacement "bureau" - sur le 2ème : 793KO. Lorsque je double-clic, rien ne se passe ! J'avais oublié de préciser que j'avais acheté un antivirus (VirusEffaceur) qui n'a rien changé du tout, mais qui perturbe peut-être le bon fonctionnement d'Hijackthis ? Encore merci d'avance

Noursettex
18 oct. 2008 à 19:07

Bonjour, je viens de faire l'analyse avec Hijackthis et voici la page de bloc-note qui s'est affichée :
Merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:59:02, on 18/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\Domino.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
D:\VirusEffaceur\pgs.exe
C:\PROGRA~1\FICHIE~1\VIRUSE~1\gac.exe
C:\Program Files\Fichiers communs\NettoyeurDePC\stm.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
D:\NetTurboPro\ntp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [BigDogPath323Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [\YUR4.exe] C:\Windows\system32\YUR4.exe
O4 - HKLM\..\Run: [\YUR5.exe] C:\Windows\system32\YUR5.exe
O4 - HKLM\..\Run: [\YUR8.exe] C:\Windows\system32\YUR8.exe
O4 - HKLM\..\Run: [\YUR3.exe] C:\Windows\system32\YUR3.exe
O4 - HKLM\..\Run: [\YURB.exe] C:\Windows\system32\YURB.exe
O4 - HKLM\..\Run: [\YURF.exe] C:\Windows\system32\YURF.exe
O4 - HKLM\..\Run: [ugac] "C:\PROGRA~1\FICHIE~1\VIRUSE~1\ugac.exe" -start
O4 - HKLM\..\Run: [VirusEffaceur] D:\VirusEffaceur\pgs.exe
O4 - HKLM\..\Run: [gac] "C:\PROGRA~1\FICHIE~1\VIRUSE~1\gac.exe" -start
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\NettoyeurDePC\stm.exe" dm=http://nettoyeurdepc.com ad=http://nettoyeurdepc.com sd=http://paylogs.nettoyeurdepc.com
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [ptask] D:\VirusEffaceur\ptask.exe
O4 - HKLM\..\Run: [74821033] rundll32.exe "C:\WINDOWS\system32\myjjvmii.dll",b
O4 - HKLM\..\Run: [NetTurboPro] D:\NetTurboPro\ntp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [\YUR3.exe] C:\Windows\system32\YUR3.exe
O4 - HKCU\..\Run: [\YUR4.exe] C:\Windows\system32\YUR4.exe
O4 - HKCU\..\Run: [\YURB.exe] C:\Windows\system32\YURB.exe
O4 - HKCU\..\Run: [\YURF.exe] C:\Windows\system32\YURF.exe
O4 - HKCU\..\Run: [\YUR5.exe] C:\Windows\system32\YUR5.exe
O4 - HKLM\..\Policies\Explorer\Run: [S6G1j04nXP] C:\Documents and Settings\All Users\Application Data\lsdqtklg\zytulczy.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [\YUR5.exe] C:\Windows\system32\YUR5.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [\YUR8.exe] C:\Windows\system32\YUR8.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Rapid Antivirus.lnk = C:\Program Files\Rapid Antivirus\Rapid Antivirus.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxentelechargement.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {DA80E089-4648-43D5-93B4-7F37917084E6} (CacheManager.CacheManagerCtrl) - https://www.pch.com/games?source=candystand
O20 - AppInit_DLLs: karna.dat quhxsu.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Réponse 2 / 8

kevbdx Messages postés 360 Date d'inscription samedi 25 août 2007 Statut Membre Dernière intervention 8 juillet 2010 6
14 oct. 2008 à 18:03

Telecharge spybot search and destroy lance le et fais vérifier ton ordinateur ensuite corrige les probleme puis fais un scan avec ton anti virus.

Noursettex
15 oct. 2008 à 20:20

Bonjour et merci également pour ton aide. Je vais tenté encore de "sauver" mon ordi, mais n'étant pas une super douée dans cette matière, je le confierai à un pro si ça ne fonctionne toujours pas.

Réponse 3 / 8

Utilisateur anonyme
14 oct. 2008 à 18:06

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Noursettex
15 oct. 2008 à 20:15

Bonjour et je te remercie également d'avoir répondu à mon appel, mais malheureusement, lorsque je vais dans les comptes utilisateurs, il n'y a rien pour désactiver (eil y a pour modifier, changer d'utilisateur, etc...). En revanche, il y a le compte "visiteur" qui est indiqué comme désactivé ; je n'ai pas osé l'utiliser, est-ce que je dois "passé" par lui ? Merci beaucoup d'avnce.

Réponse 4 / 8

Cthuliette
31 oct. 2008 à 12:34

Salut!
J'ai eu le même problème et Spybot Search&Destroy marche bien, je n'ai plus l'écran bleu d'erreur Windows qui apparait toutes les 5 minutes, par contre j'ai toujours les faux ballons qui imitent les alertes de securité Windows qui s'allument en bas de ma barre des tâches et les fausses alertes d'infection de virus... si quelqu'un a une solution pour ça?

Ah au fait éviter d'installer le logiciel Spyhunter comme conseillé sur certains sites pour remédier au problème, il est considéré comme un malware par Spybot.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 8

Séjan
1 nov. 2008 à 19:59

J'ai essayé tout ce qui a été écrit ici.. Et rien, absolument rien n'a changé. Cette saloperie me fou l'écran bleu toutes les cinq minutes, m'inverse parfois la rotation de mon écran, etc.

Si certains avaient une autre possibilité, cela me serait grandement utile.. :/

Olivier.

Réponse 6 / 8

California
9 nov. 2008 à 11:08

Bonjour à tous,

Je me retrouve tout à fait dans vos problèmes.
Rapid Antivirus met le bazar partout, l'écran bleu m'indique que mon pc détecte le Spyware.Infostealer. Et j'ai essayé spyhunter, qui est détecté par SPybot comme un virus.
Pour courronner le tout, j'ai également les icones "pourris" qui restent à l'affichage sur le bureau, et Avast, que je viens d'installer il y a quelques jours, ne détecte ni ne corrige ces problèmes.
De plus, depuis hier, en bas à droite de mon écran il est écrit "vous êtes peut-être victime d'une contrefaçon logicielle".
Enfin, j'avais installé la version Free d'AVG pour protéger mon ordinateur, voyez le résultat...

Je lirai donc moi aussi les conseil de ce sujet !
Merci bcp pour votre aide et bon courage à Boursette !
California

Réponse 7 / 8

noursettex
31 oct. 2008 à 12:44

Bonjour et merci pour ton renseignement. Pour le moment, mon ordi a retrouvé la "santé" grace à l'intallation de Norton....pourvu que ça dure....

Réponse 8 / 8

cthuliette
31 oct. 2008 à 22:31

Problème résolu pour moi, après des heures passées à suivre les didactitiels, 6 antivirus/antispyware différents éssayés et des clés de registre modifiées sans succès...
Le problème vient du fait qu'à peine le fichier/la clé corrompue effacée le programme malicieux se réinstalle automatiquement.

La solution la plus simple est de télécharger une protection assez complète, par exemple AVG antivirus en version trial
http://www.avg.com/filedir/inst/avg_avwt_stf_g7_8_198a1385.exe
et de lancer une analyse en mode sans echec.
Une fois les problèmes corrigés, relancer l'ordi en mode normal et normalement ça devrait marcher.

Discussions similaires

Comment enlever connecté wise control