MON LAPTOP RAME A CAUSE DES VIRUS ET SPYWARE

sitraka_carthy Messages postés 5 Statut Membre -  
sherred Messages postés 8605 Statut Membre -
Bonjour,
j'ai un gros probleme avec mon Pc il rame trop je suis sur qu'il est plein de spyware et de virus ,j'ai deja essayer avec avg , et spyware doctor mais san resultat.
voici mon rapport hijackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:30:47, on 14/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\setrysvc.exe
E:\WINDOWS\System32\semwltry.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\System32\SCardSvr.exe
E:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
E:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
E:\WINDOWS\system32\HPZipm12.exe
E:\Program Files\Spyware Doctor\pctsAuxs.exe
E:\PROGRA~1\AVG\AVG8\avgrsx.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\wdfmgr.exe
E:\Program Files\Spyware Doctor\pctsTray.exe
E:\PROGRA~1\AVG\AVG8\avgtray.exe
E:\Program Files\Orange Madagascar Booster\slipcore.exe
E:\Program Files\Nero\Nero8\InCD\InCD.exe
E:\WINDOWS\system32\hkcmd.exe
E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
E:\Program Files\SuperCopier2\SuperCopier2.exe
E:\Program Files\Orange Madagascar Booster\slipgui.exe
E:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\System32\alg.exe
E:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
E:\Program Files\Spyware Doctor\pctsSvc.exe
E:\Program Files\Sony Ericsson\Wireless Manager\GCXXManager.exe
E:\WINDOWS\system32\wbem\wmiprvse.exe
E:\Program Files\Opera\opera.exe
F:\system\maj\HiJackThis.exe
E:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - E:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - E:\Program Files\Orange Madagascar Booster\components\NOWImaging.dll
O3 - Toolbar: Orange Madagascar Booster - {8B79EE88-E62D-4AA8-B530-CC357BA112B7} - E:\Program Files\Orange Madagascar Booster\Toolband.dll
O4 - HKLM\..\Run: [AVG8_TRAY] E:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [GCXX-Manager-Class] "E:\Program Files\Sony Ericsson\Wireless Manager\GCXXManager.exe" -startup
O4 - HKLM\..\Run: [SlipStream] "E:\Program Files\Orange Madagascar Booster\slipcore.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] E:\Program Files\Nero\Nero8\InCD\InCD.exe
O4 - HKLM\..\Run: [NBKeyScan] "E:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [HotKeysCmds] E:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ISTray] "E:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [USBFW] C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] E:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Orange Madagascar Booster.lnk = E:\Program Files\Orange Madagascar Booster\slipgui.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Show All Original Images - res://E:\Program Files\Orange Madagascar Booster\gui_resource.dll/327
O8 - Extra context menu item: Show Original Image - res://E:\Program Files\Orange Madagascar Booster\gui_resource.dll/328
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE231513-07EA-492E-8EB6-71FB38D3AE33}: NameServer = 10.150.0.130,10.150.0.131
O17 - HKLM\System\CCS\Services\Tcpip\..\{FDDEBAB9-184A-4DB0-B029-793FDF9BEAAC}: NameServer = 10.150.0.130,10.150.0.131
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - E:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - E:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - E:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - E:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - E:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Sony Ericsson Wireless LAN Tray Service (setrysvc) - Unknown owner - E:\WINDOWS\System32\setrysvc.exe
A voir également:

5 réponses

sherred Messages postés 8605 Statut Membre 351
 
rien de tel que Spyware Doctor pour faire ramer lol

essaye de ca
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Faites les mises à jour
puis en mode sans échec
Lancez le ,en examen complet ,sur tous tes disques durs
Une fois le scan terminé, cliquez sur supprimer
colle le rapport
0
sitraka_carthy Messages postés 5 Statut Membre
 
salut sherred
je voulais d'abord te remecier , mais le pb c'est que le mode sans echec ne demarre pas, qu'est ce que je dois faire et puis je dois supprimer spyware doctor alors????????????
0
sherred Messages postés 8605 Statut Membre 351
 
sans le desinstalle
arrete le
essaye ce que je te demande en mode normale

attention ...ton antivirus fontionne t'il ?
si il ne fonctionne pas il sagit peut etre d'une infection plus grave
0
sitraka_carthy Messages postés 5 Statut Membre
 
en fait, j'ai deja desinstaller spyware doctor car il ne s'arrete pas meme si je l'arrete manuellement, il redemarre automatiquement,je vais faire ce que tu m'as dis d'abord...
0
sitraka_carthy Messages postés 5 Statut Membre
 
j'ai oublier de dire que mon avg marche tres bien.
0
sherred Messages postés 8605 Statut Membre 351
 
Vous pouvez réparer l'accès au mode sans échec, en téléchargeant : SafeBootKeyRepair
https://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe
ou allez ici http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.html
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
sitraka_carthy Messages postés 5 Statut Membre
 
resalut,en faite j'ai deja lancer malwarebytes mais sans resultat,j'ai deja essayer aussi avec combofix,spybot,ad-aware 2008, cc cleaner, mais juste un petit changement....le demarrage est trop lent, j'ai deja essayer bootvis mais rien ne change. je suis DESESPERER
Quelqu'un peut il m'aider????????????????????????????????????????
0
sherred Messages postés 8605 Statut Membre 351
 
a tu reparé ton demarrage sans echec ?
a tu fait la mise a jour de MBAM ?
0