Virus virus et virus !
Niiko4400 -  
Bonjour,
J'ai un souci avec mon autre ordinateur il a des virus :/
quand je clique sur démarrer il n'y plus mes documents , mes images ....
Et il n'y a plus tous les programmes ...

En bas a coter de l'heure il y a " VIRUS ALERT !"
Et sa rame beaucoup
La manip suivant : ALT+CTRL+SUPR est désactiver soit disant par l'administrateur sauf que je les jamais désactiver !

Si vous pouvait m'aider merci ;)

--
En faire trop, fini toujours par payer ! Le truc c'est qu'il faut être patient
Configuration: Windows Vista
Firefox 2.0.0.17

18 réponses

Résumé de la discussion

Un poste sous Windows Vista est infecté par des virus qui font disparaître documents et programmes et affichent VIRUS ALERT près de l'heure, provoquant des ralentissements et des dysfonctionnements comme la suppression supposée de ALT+CTRL+SUPR. Plusieurs réponses recommandent des scans anti-malware et l'emploi d'outils comme Spybot, Malwarebytes et des antivirus tels que Avast ou BitDefender, parfois assortis d'une réinstallation si l'infection persiste. D'autres échanges évoquent des difficultés comme le redémarrage en boucle, des questions sur le choix du système d'exploitation après réinstallation et des vérifications des fichiers avant de reprendre l'usage normal. Certaines réponses suggèrent aussi de vérifier le démarrage dual-boot et d'ajuster les options de démarrage pour revenir à un choix OS.

Bobot (l’IA à votre service)
  1. Regis59 Contributeur sécurité
    Essaie ceci:
    http://www.commentcamarche.net/faq/sujet 5276 dual boot windows xp windows vista

    A+
    1. Niiko4400 Auteur
      Sa veut pas marcher sa affiche que des message d'erreur :/
  2.  bretton76
    Bonjour,

    En effet tu as des problèmes, mes ses peut être que des trojans ...

    Donc je te conseille d'installer Spybot, il te les élimineras, mes avant que tu fasse tous suit ceci :

    - Installe Spybot - Search & Destroy sur ton bureau.

    - Double clique dessus.

    - Ensuite tu as trois choix, clique sur Mise a jour ( MAJ ).

    - Attend qu'il les recherche, ( si tu as la configuration des pays prend celui qui est en bleu quand la fenêtre s'ouvre. )

    - Installe les mise a jour.

    - Clique sur Vaccination, met vacciner et attend.

    - Quand cela est fait, clique sur analyse, la tu attend 20/30 minutes ...

    - Quand il aura fini d'analyser clique sur " corriger les problèmes ".

    - Et regarde si tu peux aller sur intenret et menu démarer ...

    ATTENTION

    Tu dois avoir internet pour les mise a jour !!!

    Quand tu aura tous fait dis moi se qu'il a trouver ;)
    1. Regis59 Contributeur sécurité
      Salut

      Il est préférable de lancer Smitfraudfix, plutôt que Spybot...

      Qu'est ce que Smitfraudfix? Comment l'utiliser?

      http://siri.urz.free.fr/Fix/SmitfraudFix.php

      Bon week-end.
      1. Niiko4400 Auteur
        Petit rapord Hijackthis :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 14:18:12, on 25/10/2008
        Platform: Windows Vista SP1 (WinNT 6.00.1905)
        MSIE: Internet Explorer v7.00 (7.00.6001.18000)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\system32\taskeng.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
        C:\Windows\RtHDVCpl.exe
        C:\Windows\System32\rundll32.exe
        C:\Windows\ehome\ehtray.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashQuick.exe
        C:\Program Files\Windows Media Player\wmplayer.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        D:\hijackthis\HJT.exe.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O1 - Hosts: ::1 localhost
        O1 - Hosts: luciolis2.servegame.com 80.239.180.113
        O1 - Hosts: luciolis2.servegame.com 91.121.124.125
        O1 - Hosts: luciolis2.servegame.com 91.121.106.15
        O1 - Hosts: luciolis2.servegame.com 91.121.69.136
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
        O4 - Global Startup: Belkin Wireless USB Utility.lnk = C:\Program Files\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
        O13 - Gopher Prefix:
        O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: HDD Information Service (HDDSvc) - AltrixSoft (http://www.altrixsoft.com/ - C:\Windows\system32\HDDSvc.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
        O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
        O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
        O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
        O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
        O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
        O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

        __
        End of file - 8098 bytes
        2. Niiko4400 Auteur
          Donc pour Spyboot c'est bon !
          Il m'a enlever 26/37

          Et j'ai fais un scan avec un anti-Malware : Sa m'a enlever pas mal de Trojan.

          maintenant je vais faire le truc du post 2.
          1. bretton76
            Alors, spybot est quand même un bon logiciel !

            Et tu peux faire quoi a présents ?
            1. Niiko4400 Auteur
              Et bah maintenant il ne veux plus s'allumer l'ordi a chaque fois il redémarre !
              C'est normal ?
          2. Regis59 Contributeur sécurité
            Suite à quelle manipulation l'ordi redémarre en boucle?

            A+
            1. Niiko4400 Auteur
              Oui en boucle bah quand sa finit de charger :

              http://www.raymond.cc/images/bootup60.gif

              Sa fait que sa et la je suis sur Vista sur un partition que j'ai faite !

              Vous pouvez m'aider ? Merci.
              --
              En faire trop, fini toujours par payer ! Le truc c'est qu'il faut être patient 
          3. Regis59 Contributeur sécurité
            Ok.
            Je me répète: 
            Suite à quelle manipulation l'ordi redémarre en boucle?


            Tu as le CD de Windows XP Pro?

            A+
            1. Niiko4400 Auteur
              Bah après les scans de : Spyboot ; Malware'...* -anti malware ; Et avast .

              J'ai le CD De xp oui !

              ---
              En faire trop, fini toujours par payer ! Le truc c'est qu'il faut être patient 
          4. Regis59 Contributeur sécurité
            Re,

            Ok.La commande Fixboot est liée à la console de récupération (mode DOS) de Windows XP.
            Boot sur le CD de windows et choisis la commande R (Réparation). Dans certains cas, vous pouvez également utiliser la touche F8 pour afficher la liste des modes de démarrage du disque dur et choisir mode DOS.

            Puis lorsque la console est accessible, entre:

            fixboot c:

            (C: est la lettre de ton disque dur) et redémarrez l'ordinateur.
            Puis fais exit et as tu accès à Windows?

            A+
            1. Niiko4400 Auteur
              Vous pouvez m'expliquait avec un petit peu plus de détails s'il vous plait je voudrais éviter de supprimer quelque chose ...
              Merci d'avance ;).
          5. Regis59 Contributeur sécurité
            Re,

            Ca va?
            Dis moi, si tu démarres en mode sans échec, cela fonctionne ?

            1. Niiko4400 Auteur
              Oui en mode sans échec sa marche !
              Mais du coup maintenant vu que c'est xp qui démarre je peux plus choisir entre vista & xp !
              J'ai re-essayer de faire le fixboot en mettant le Disque dur D mais sa marche pas c'est xp qui se lance -_-.

              Par contre mon xp ne marche plus !
              Je suis sous l'ordi a ma sœur en ce moment !
              Vous pourrez pas m'aider s'il vous plait ?
              Merci
          6. lucas71
            Avez-vous un anti virus un scannbloker? ect...?
            Si oui je peut rien fair pour vous aider.
            1. lucas71
              Si vous avez un CD-rom de reinstalation et que vous avez des fichiers que vous pouvez refaire Reinstaller xp.
              1. Niiko4400 Auteur
                J'ai mon CD de XP avec ma clé !
                Je dois tous re-installer ?
                Sa va me prendre un temps fou -_-.
            2. lucas71
              Si votre anti-virus ne fonctionne pas/ soit essayer de changer d'anti-virus./Soit: sauvegarder les fichier les plus importants et re-installer tous avec que ce virus endommage beaucoup plus votre ordinateur. Et prenez un autre anti-virus payent mais qui marche...

              Lucas.
              1. Niiko4400 Auteur
                J'ai tous re-installer je vais prendre BitDefender avant j'avais avast !

                Voilà merci mon pc rame plus xD
                C'est plus cool de l'utiliser :)
                .

                A bientôt !
                Par contre une question : Maintenant que j'ai xp je ne peut plus choisir l'OS avec lequel je veux démarer !
                avant y'avait :

                - Version antérieure de windows (XP)
                -Windows Vista

                Maintenant sa va direct sur XP s'il vous plait je voudrais que je puisse choisir ...
                Donc si vous avait une idée merci de m'en faire part ;)!
            3. bretton76
              Bonjour,

              Bah comme quoi, je dis pas faux ;)

              Amicalement.
              1. Niiko4400 Auteur
                A bientôt !
                Par contre une question : Maintenant que j'ai xp je ne peut plus choisir l'OS avec lequel je veux démarer !
                avant y'avait :

                - Version antérieure de windows (XP)
                -Windows Vista

                Maintenant sa va direct sur XP s'il vous plait je voudrais que je puisse choisir ...
                Donc si vous avait une idée merci de m'en faire part ;)!

                Vous pouvez m'aider a ce problème ? Merci ;)
            4. bretton76
              Bonjour,

              Sur ta barre de tache tu fais clique droit --> Propriété --> Menu démarrer --> Vista, XP, Classique ;)

              Amicalement.
              1. Niiko4400 Auteur
                C'est pas sa xD

                C'est choisir l'os au démarrage

                Regarder : http://pagesperso-orange.fr/rue-du-montceau/bios/boot2.jpg
                Voila c'est ceci que j'avais avant !

                Maintenant je ne l'est plus :/
                Vous pouvez m'aider a le remettre s'il vous plait ?
            5. lucas71
              Si vous avez réinstaller xp avec le cd Xp c'est xp et pas vista... Vous me suivez?
              Votre problème est :

              Avant que je vous dise de tout réinstaller vous pouviez choisir d'un clic si vous voulez la version :

              - Vista

              ou

              - Windows XP ?

              Cordialement,

              Lucas.
              1. Niiko4400 Auteur
                J'ai ré-installer xp
                Mais je voudrais que le menu "multi-boot" se re-mette c'est mieux.
            6. bretton76
              Regarde dabs ton manuel ( si tu en as 1 ;) )

              Sa devrait être marquez normalement ...

              @+

              Amicalement.
              1. bretton76
                Re!

                Je ses ou sa se trouve fait cette procédure :

                Clique droit sur : Poste de travail --> Propriètez --> Avancé --> Paramètres.

                Et tu choisie pendant combien de temps veut tu qu'il s'affiche ;)
                1. Niiko4400 Auteur
                  Et bah sous vista j'ai trouvé mais sa m'affiche ceci :

                  http://apu.mabul.org/up/apu/2008/11/17/img-1749196n588.png

                  Voilà

              Discussions similaires

              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              Supprimer New Tab
              tysaozon

              8 réponses
              Bouton pause/break
              frans003

              3 réponses