Probleme de VIrus ? Fermé

Question

Bonjour,

A un moment donné, quand j'étais sur mon ordinateur, j'ai constaté que mon ordinateur rammais,
Souvent, quand je bouge la souris dans mon écran, elle fige et redevient normale, je ne veux pas dire qu'ellle bouge toute seul, je veux tout simplement dire qu'elle arrête de bouger pendant de cours instant et cela arrive fréquament:
toute les 30 sec peut-être mais ce n'est pas constant.

J'ai demander a mon frère qui va souvent sur mon ordinateur s'il en était repsonsable,
il m'a dit qu'il avait téléchargé un fichier ( illégal ) pour hacker sur un jeu. Et que au même moment du télécharchement, il ait downloader un virus nommé : Turkotrojans ou un virus comme ça.
Il dit avoir eu du mal a essayer de le détruire mais en le supprimant dans la corbeille il n'a plus eu aucune détection depuis.

Alors J'ai deja eu affaire avec ce genre de problême et j,ai pris de l'avance en fesant un scan avec HiJackThis

Voici le résultat :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:01:14, on 2008-11-16
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\IDU\awServ.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\IDU\iptray.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\Svhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\NOTEPAD.EXE
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Documents and Settings\Administrator\Desktop\Jack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ipTray.exe] "C:\Program Files\Intel\IDU\iptray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [svhost] C:\WINDOWS\system32\Svhost.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe" clear
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Admin Works Agent X8 (AWService) - OSA Technologies Inc., An Avocent Company - C:\Program Files\Intel\IDU\awServ.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

alin44 · Answer

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

Redbart · Answer

O4 - HKLM\..\Run: [svhost] C:\WINDOWS\system32\Svhost.exe 
C:\WINDOWS\system32\Svhost.exe 

http://www.commentcamarche.net/contents/processus/svhost exe.php3http://www.generation nt.com/w32mydoomiamm svhostexe processus 27307.html
https://www.broadcom.com/support/security-center

c bien un virus, que fait ton avast, il est aux maldives?
met à jour et scan et rescan
s'il n'y arrive pas vire le  et mets avira antivir

http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe

java n'est pas à jour
ie 6 passe à 7 si ton pc est performant

pas de pare feu installe zonealarm ou armor online free
pas d' anti spyware : spybot free

Marc · Answer

Bon okay,
la en ce moment,j'aimerais savoir si c'est le fichier Svhost.exe
ou c'est carrément un virus...

Ensuite, pourtant j,ai ZoneAlarm, j'ai fait les mise a jours du programme Avast et des Signatures Virales.
j'ai spécifiquement scanner le fichier Svhost.exe et il m'indique toujours que celui ci n,est pas infecté :S
je sais plus quoi faire :D
Bon Okay, en ce moment Avira Anivir fait un scan et il remarque un avertissement, mais je sais pas ce que cela signifie..

Et
J'ai pris un des liens que tu ma donné  (http://www.commentcamarche.net/contents/processus/svhost exe.php3)
puis j'ai téléchargé FxMyDoom.exe et j'ai fait un truc a propos Svhost.exe quand j'ai cliquer sur le piton en bas la fenêtre qui est apparue quand je l'ai ouvert a disparu.
Alors juste dis moi qu'est ce que cela veut dire ?
Est-ce que c'est normal ?
Ou est-ce que je mis prend pas trop bien ?

alin44 · Answer

pour infos 

svhost.exe est un processus qui est enregistré comme ver de terre de W32.Mydoom.I@mm. Ce virus est distribué par l'intermédiaire de l'Internet par l'email et vient sous forme de message électronique, dans les espoirs que vous ouvrez sa connexion hostile. Le ver de terre a sa propre engine de smtp que le moyen il recueille les email à partir de votre ordinateur local et les redistribue lui-même. Dans des pires cas ce ver de terre peut permettre à des attaquants d'accéder à votre ordinateur, volant des mots de passe et des données personnelles. Ce processus est un risque pour la sécurité et devrait être retiré de votre système. Veuillez voir les informations supplémentaires concernant ce processus.

Marc · Answer

Merde, Le fichier infecté est un TR/Spy.Agent.AHAB

Je ne suis pas capable de le supprimer :( :( :( :( :(

Qu'est ce qu'il faut faire ;(

Aider moi s.v.p :(


REPONDER VITE

Redbart · Answer

ce n'est pas un scan en ligne qui va nettoyer ton pc!

je t'ai proposé d'installer avira et virer avast
avira taite ce virus
http://www.avira.ro/en/threats/section/vdfhistory/vdf_no/7.00.02.215/7.00.02.215.html

vu pour zonealarm,   ok

alin44 · Answer

http://www.avira.ro/en/threats/section/vdfhistory/vdf_no/7.00.02.215/7.00.02.215.html

Marc · Answer

Euh... okay mais il me semble que c'est bien simple, car je vous demande de m'aider a Détruire les fichier qui infecte mon ordinateur :S Ah et pour le scan de Avira, voici le rendu : Avira AntiVir Personal Date de création du fichier de rapport : 16 novembre 2008 20:28 La recherche porte sur 1036369 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : Administrator Nom de l'ordinateur :Marc Informations de version : BUILD.DAT : 8.2.0.51 16930 Bytes 2008-10-30 15:47:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 2008-06-26 14:57:49 AVSCAN.DLL : 8.1.4.1 49921 Bytes 2008-07-21 19:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 18:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 2008-07-04 13:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 01:15:00 ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 2008-11-09 01:15:03 ANTIVIR2.VDF : 7.1.0.89 221184 Bytes 2008-11-16 01:15:04 ANTIVIR3.VDF : 7.1.0.90 2048 Bytes 2008-11-16 01:15:04 Version du moteur: 8.2.0.31 AEVDF.DLL : 8.1.0.6 102772 Bytes 2008-10-14 16:05:56 AESCRIPT.DLL : 8.1.1.15 332156 Bytes 2008-11-17 01:15:14 AESCN.DLL : 8.1.1.5 123251 Bytes 2008-11-17 01:15:13 AERDL.DLL : 8.1.1.3 438645 Bytes 2008-11-17 01:15:12 AEPACK.DLL : 8.1.3.4 393591 Bytes 2008-11-17 01:15:11 AEOFFICE.DLL : 8.1.0.30 196986 Bytes 2008-11-17 01:15:10 AEHEUR.DLL : 8.1.0.71 1487222 Bytes 2008-11-17 01:15:09 AEHELP.DLL : 8.1.1.3 119157 Bytes 2008-11-17 01:15:07 AEGEN.DLL : 8.1.1.0 319859 Bytes 2008-11-17 01:15:07 AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-14 16:05:56 AECORE.DLL : 8.1.4.1 172405 Bytes 2008-11-17 01:15:06 AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-14 16:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 14:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 15:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 2008-11-17 01:15:05 AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 17:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 14:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 18:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 23:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 18:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 18:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-07-04 13:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 2008-07-17 16:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Lecteurs locaux Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : 16 novembre 2008 20:28 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'ashSimpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'Svhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ashChest.exe' - '1' module(s) sont contrôlés Processus de recherche 'Svhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'Svhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'xfire.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'Steam.exe' - '1' module(s) sont contrôlés Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'iptray.exe' - '1' module(s) sont contrôlés Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'ashWebSv.exe' - '1' module(s) sont contrôlés Processus de recherche 'ashMaiSv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'nTuneService.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'awServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '47' processus ont été contrôlés avec '47' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '58' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\Program Files\Game Speed Changer\MyHookDll.dll [RESULTAT] Contient le cheval de Troie TR/Hijacker.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4968cf14.qua' ! C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' Recherche débutant dans 'F:\' Recherche débutant dans 'G:\' Impossible d'ouvrir le chemin à contrôler G:\ ! Erreur système [21]: The device is not ready. Recherche débutant dans 'H:\' Impossible d'ouvrir le chemin à contrôler H:\ ! Erreur système [21]: The device is not ready. Recherche débutant dans 'I:\' Impossible d'ouvrir le chemin à contrôler I:\ ! Erreur système [21]: The device is not ready. Fin de la recherche : 16 novembre 2008 21:15 Temps nécessaire: 46:42 Minute(s) La recherche a été effectuée intégralement 8632 Les répertoires ont été contrôlés 485089 Des fichiers ont été contrôlés 1 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 485086 Fichiers non infectés 6264 Les archives ont été contrôlées 2 Avertissements 1 Consignes ____________________________________________ j,espere que vous aller m,aider :S car je suis bien foutu

Redbart · Answer

sur antivir mode expert
Recherche de Rootkits............: arrêt < à activer

le seul virus trouvé a été mis en quarantaine :
RESULTAT] Contient le cheval de Troie TR/Hijacker.Gen 
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4968cf14.qua' ! 
configuration
dans "actions en cas de résultats positif"
mettre en quarantaine>réparer>supprimer



installe cet anti malware : (lancement manuel)
Malwarebytes' Anti Malware : 
https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button

et l 'anti spyware (planifiable, vaccine ton pc)
spybot
https://www.safer-networking.org/download/

mets à jour et scan

il faut désactiver la création de point de restauration
cela a pour effet de supprimer les points de restaurations infectés (ils ne peuvent être scannés)
ensuite réactiver la surveillance

bon courage

Probleme de VIrus ?

9 réponses

Discussions similaires