Au secours, virus !?! Fermé

Question

Bonjour,

J'ai Kapersky comme anti-virus. Chaque jour je fais une analyse complète de mon ordi. Cela fait déjà quelques temps qu'il me signale des trucs très dangereux. Le problème c'est que je ne comprends pas comment marche Kapersky. Il me signale des problèmes mais ne me propose pas de les réparer, ni de les supprimer, rien du tout. Bref, il y a 2 jours, ça acommencé à mes faire des trucs bizarres, du genre, des pages pour un site d'immobilier qui s'affichait comme ça alors que je faisais autre chose. Puis, tout à fait autre chose : ça m'a demandée mes identifiants de connexion, vous savez ceux qu'on ne rentre que la première fois en gros. Là je me suis dit que c'était peut-être un spyware et donc j'ai rien mis du tout mais ça me remettez sans arrêt ça quand je voulais me connecter. J'en ai eu marre et j'ai fait plusieurs restaurations de système mais, les problèmes sont toujours là et même pire sur le coup car il me disait que mes bases étaient corrompues... Bon j'ai fait une mise à jour et Kapersky me dit que mon ordi est protégé mais... Ensuite, j'ai essayé de faire un scan en ligne comme j'avais lu sur le forum d'ici ! Le 1er proposé était Kapersky, je l'ai fait mais il n'a rien détecté du tout pourtant je suis persuadée que j'ai un virus car en plus depuis hier cela me fait encore un autre truc bizarre du style mon écran qui se coupe 1 seconde par moment. Ensuite toujours hier soir, j'ai tenté de faire des scan en ligne avec d'autres sites mais cela ne fonctionnait pas car je ne pouvais pas cliquer sur les liens enfin je cliquais mais il ne se passait rien. Ce soir j'ai réusi à faire avec Bitdefender mais il a rien trouvé et puis j'ai fait hijack et voilà le rapport. Je n'y comprends rien pouvez-vous m'aider ? Est-ce que j'ai bien des virus ? MERCI!!!

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [ExtraFilmHemmaAgent] "C:\Program Files\ExtraFilm FotoFacil\Agent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
O4 - S-1-5-18 Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Registration Brothers In Arms.LNK = D:\Support\Register\RegistrationReminder.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User 'Default user')
O4 - .DEFAULT Startup: Registration Brothers In Arms.LNK = D:\Support\Register\RegistrationReminder.exe (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: Registration Brothers In Arms.LNK = D:\Support\Register\RegistrationReminder.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O15 - Trusted Zone: http://www.rw.search.ke.voila.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - https://chlea27.wordpress.com/
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FFBF2ADE-FD09-4666-A8BD-133A255B7CDA}: NameServer = 81.253.149.9 80.10.246.132
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

tigryter · Answer

Un conseil : Kapersky est un anti-virus trop nul.

Si ton PC le permet, désinstalles-tu et remplace-le par Avast à télécharger ici :

https://www.avast.com/fr-fr/index

Si tu veux absolument garder la passoire d'anti-virus, où si ton ordi refuse de désinstaller Kapersky,  tu peux toujours télécharger le module de détection des virus avast, qui n'est pas parfait :
https://www.avast.com/fr-fr/index

A+

Utilisateur anonyme · Answer

depuis que j'ai remplacé mon norton par avast je n'ai plus aucun problème

Guigui91300 · Answer

OK super Avast! Nan mais sérieux les mecs, Avast! c'est naze! En antivirus, selon des tests réalisés par un labo indépendant, le meilleur antivirus gratuit serait Avira Antivir Personal.
Je déconseille complètement Avast! que je qualifierai plus de passoire que d'antivirus!

chlea27 · Answer

Oh là encore un délire de plus je crois car cela me dit qu'il y a je ne sais pas combien de message pour répondre à ma question... Décidemment ! C'est bien internet mais pour les virus... Je vous remercie de vos réponses je vais essayer les 2 je crois car au point où j'en suis... !

tigryter · Answer

Pas question !

Laisser deux antivirus fonctionnels sur le même PC aggrave la sécurité.
Avast est un très bon antivirus, même s'il n'est pas le plus performant. Mais il reste que c'est le leader en ce domaine dans les antivirus GRATUITS. Si tu en cherches d'autres plus performants, je te conseillerais Nod-32, qui n'est pas connu pour sa simplicité.
Va sur ce site pour sécuriser au maximum ton PC :
http://winitro.fr

N'oublie pas, il faut faire un choix dans tes antivirus !

Guigui91300 · Answer

Oui, il a raison, ils entreraient en conflit! 
Je te signale tout de même que Avira Antivir Personal est GRATUIT!
J'essaierai de lire ton log hijackthis demain, j'aurais peut-être plus de temps.

chlea27 · Answer

Bah oui je sais que c'est pas très bon d'avoir 2 anti-virus en même temps mais là j'ai mis avira et le problème c'est que c'est anglais... ! Décidemment je suis pas douée !!! Bref, j'ai fait une analyse et il m'a dit "warning : 1" mais je ne sais pas plus alors??? Je fais quoi ?!!!

chlea27 · Answer

C'est Encore moi !!! Ce matin j'ai fait une analyse avec Kapersky et cette fois il me sort 4 trucs hautement critiques mais toujours le même pb, il me le dit et je peux rien en faire ni réparés ni supprimer... Ca me saoule... Et toujours ces sortes de coupures sur mon écran comme s'il allait s'arrêter...

Guigui91300 · Answer

On sait tous parler (un peu) l'anglais. Pour Avira, double clique sur le petit parapluie en bas à droite de ton écran. Sur la fenêtre, met-le à jour en cliquant sur "Start Update". Et enfin, clique sur Scan System now". Ainsi, tu auras une analyse complète du système.

tigryter · Answer

Sinon tu désinstalle Kapersky et installe Avast !

Au secours, virus !?!

10 réponses

Discussions similaires