Virus Heur.Invader Résolu

Question

Bonjour, cette semaine j'ai été dans un magasin d'ordinateur pour faire résoudre le problème que j'ai eu sur mon pc un blue screen. Je l'ai ai appeller le lendemain pour savoir quel était la cause, ils m'ont dit que c'étais une auto-corruption de Windows XP. Je comprend pas trop ce que c'est mais bon. Je leur ai demander si il etait possible de réinstaller mon windows avec tout les drivers, je leur ai donc amener les cds... Pilote/Drivers/Window. Aujourd'hui j'ai donc été chercher mon ordinateur ils m'ont dit que tout était parfait. Dès que je suis rentrer a la maison j'ai installer mon anti-virus, Kaspersky 7.0. Il a tout de suite trouver d'inombrable Trojan/Backdoor/Cheval de troie, je me suis dit mais voyons donc serais-ce ces gens qui ont réparé mon ordi qui on mit tout ça ? Bon enfin il y a 10 trojan/backdoor/cheval de troies qui on été éliminé avec succes mais il restel e probleme suivant : Non trouvé : Virus Heur.Invader (Modification) ça m'est affiché 3 fois. Je ne sais pas comment réglé ce problème, en même temps j'aimerais savoir s'il est possible d'aller voir la police pour ce qu'ils m'ont fait, c'est une fraude quand même assez grave les trojans et tout ça touche a la vie privée, non ? c'est comme une sorte de fraude. 

Merci de m'aider et de pouvoir répondre a toutes mes questions :) 

Vitali !

Utilisateur anonyme · Answer

Salut,
Oui les réparateurs tu sais........j ai pas envie d etre grossier mais bon...LOL
Aller voir la police ne te servira pas a grand chose malheureusement...
On va deja tenter de désinfecter ton ordi pour de bon !

Telecharges Hijackthis 
Installe-le sans changer le repertoire d installation ni quoi que ce soit, installe-le tout court quoi !

Ensuite clique sur "do a system scan and save a logfile", après tu fais scan, et tu nous copie/colle le rapport qui s est ouvert dans notepad !

Vitali · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:54:06, on 2008-11-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\Elliot\LOCALS~1\Temp\Blizzard Installer Bootstrap - 01fdd768\Installer.exe
C:\Documents and Settings\Elliot\Mes documents\Lyrics\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.youtube.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Vitali · Answer

Voila j'espere que vous pourrez m'aider!

Utilisateur anonyme · Answer

Alors ton ordinateur est maintenant propre. Le virus en question est en fait supprimé, mais certaienement qu il en reste une trace dans tes fichiers de restauration systeme.
Donc il n est plus dangereux.
Pour le supprimer définitivement : il faut desactiver la restauration du systeme, sinon le fichier restera inaccessible.
Pour cela, tu vas dans demarrer----panneau de configuration-------systeme------onglet restauration du systeme------coches desactiver la restauration du systeme sur tout les lecteurs et appliquer.
Une fois cela fait tu relances un scan antivirus et kapersky, cette fois, devrai te le supprimer sans souçis.
Apres tu peux reactiver ta restauration du systeme, ou pas, à toi de choisir !

Vitali · Answer

Parfait merci c'est gentil

Virus Heur.Invader

5 réponses

Discussions similaires

Newsletters