pbm de virus

Question

Bonjour,
depuis 2 jours j'ai quelque soucis avec mon pc, je me suis sans doute choppé des virus, il rame, il m'ouvre tout plein de fenetres...j'ai donc suivit certain conseils du site et mon voilà le rapport, que faire aidez moi surtout que je travail avec mon portable.
merci par avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:42:24, on 01/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\admServ.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\PROGRA~1\Launch Manager\LManager.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Acer\Empowering Technology\admtray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\Administrateur\Local Settings\Temp\RtkBtMnt.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Spyware Doctor\pctsGui.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-01B1B64B7057} - C:\WINDOWS\system32\UpMedia\ContentTool.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {cba0888b-d7ff-4d43-9027-f7096ae14225} - C:\WINDOWS\system32	uyihule.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Mirar - {F302A3A7-AE71-4323-8E4D-F7C411806A9E} - C:\WINDOWS\system32\winfj75.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: Mirar - {F302A3A6-AE71-4323-8E4D-F7C411806A9E} - C:\WINDOWS\system32\winfj75.dll
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [naradujoma] Rundll32.exe "C:\WINDOWS\system32\pohulomo.dll",s
O4 - HKLM\..\Run: [2854fced] rundll32.exe "C:\WINDOWS\system32\lesetate.dll",b
O4 - HKLM\..\Run: [CPM2b67cf71] Rundll32.exe "c:\windows\system32\wefovuzi.dll",a
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [naradujoma] Rundll32.exe "C:\WINDOWS\system32\pohulomo.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [naradujoma] Rundll32.exe "C:\WINDOWS\system32\pohulomo.dll",s (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O20 - AppInit_DLLs: C:\WINDOWS\system32\yobayeye.dll c:\windows\system32\wefovuzi.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\wefovuzi.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\wefovuzi.dll
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

neor · Answer

salut

y a pas d'antivirus sur ton pc?

neor · Answer

Spyware Doctor ?

c'es tpas un antivirus

neor · Answer

-------------recherche-----------------------

Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 Wink ) : http://pagesperso-orange.fr/rginformatique/section%20virus/s­mitfraudfix.htm

Utilisation ---> option 1 / Recherche :
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

krys · Answer

mon rapport n'est pas sur c: il est sur mon bureau puis ou est ce que je dois le poster?et comment?

krys · Answer

j'ai encore cette fenetre pro-scanner qui s'ouvre et que me gave

krys · Answer

voila ce que me dit un autre rapport
Antivirus 2009 system scan report.
Report generated 01.12.2008 12:37:14

Type	Run type	Name	Details
Spyware	C://windows/system32/iesetup.dll 	Spyware.IEMonster.d	"Steals passwords from Internet Explorer, Mozilla Firefox, Outlook and other programs.
Spyware	autorun	Win32.PerFiler	Win32.PerFiler is designed to retrieve and install files when executed. Win32.PerFiler is configured to download from either a designated web or FTP site.
Spyware	autorun	Spyware.KnownBadSites	Uses the Windows hosts file to redirect your browser to a malicious site when you try to access a valid site.
Spyware	autorun	Spyware.IMMonitor	program that can be used to monitor and record conversations in popular instant messaging applications.
Spyware	C://windows/system32/	Spyware.007SpySoftware	Program designed to monitor user activity. May be used with or without consent.
Adware	autorun	Zlob.PornAdvertiser.ba	Adware that displays pop-up/pop-under advertisements of pornographic or online gambling Web sites.
Adware	Registry	Adware.eXact.BargainBuddy	A browser helper object that monitors internet browsing sessions in an attempt to redirect search queries and distribute unsolicited advertisements.
Trojan	autorun	Infostealer.Banker.E	Steals sensitive information from the infected computer (e.g. logins and passwords from online banking sessions).
Trojan	autorun	Trojan.Tooso	Trojan.Tooso is a trojan which attempts to terminate and delete security related applications.
Trojan	C://windows/system32/explorer.exe	Trojan.MailGrabber.s	Trojan horse that gets access to e-mail accounts on the infected computer.
Trojan	C://windows/system32/alg.exe	Trojan.Alg.t	Trojan program that can compromise your private information stored on the hard drive.
Trojan	C://windows/system32/	Trojan.BAT.Adduser.t	This Trojan has a malicious payload. It is a BAT file. It is 1129 bytes in size.
Trojan	C://windows/hidden/	Trojan.Clicker.EC	Trojan.Clicker.EC is an information stealing Trojan that masquerades as a legitimate system file so as to avoid detection and subsequent removal.
Backdoor	C://windows/system32/svchost.exe	Win32.Rbot.fm	An IRC controlled backdoor that can be used to gain unauthorized access to a victim's machine.
Dialer	C://windows/system32/cmdial32.dll	Dialer.Xpehbam.biz_dialer	A Dialer that loads pornographic material. The url information shows Hardcore Pornographic pages.
Rogue	C://Program Files/TrustedAntivirus	TrustedAntivirus	A corrupt and misleading anti-virus program that may be usually installed with the help of malcous Trojans and other malware
Rogue	C://Program Files/SecurePCCleaner	SecurePCCleaner	Rogue Security Software: fake Security software that uses deceptive means for installation and purpose.
Dialer	C://windows/hidden/	Dialer.Trafficjam.a	Dialer.Trafficjam.a is a premium-rate phone dialer that automatically invokes paid access to various porn-related Web sites.
Trojan	hidden autorun	Trojan.Poison.J	Trojan.Poison.J is a key-logging Trojan for the Windows platform.
Worm	C://windows/system32/	Win32.Delbot.AI	Win32.Delbot.AI is a worm and IRC backdoor that exploits system and software vulnerabilities in order to provide remote access to the host PC.
Worm	C://windows/temp/	Win32.Sdbot.ADN	A worm and IRC backdoor that exploits system and software vulnerabilities in order to provide unmitigated remote access to the host machine.
Trojan	C://windows/	Trojan-Dropper.Win32.Agent.bot	This Trojan is designed to install and launch other malicious programs on the victim machine without the knowledge or consent of the user.
Worm	C://windows/temp/	Win32.Rbot.CBX	A worm and IRC backdoor that exploits system and software vulnerabilities in order to provide unmitigated remote access to the host machine.
Worm	hidden autorun	Win32.Miewer.a	A Trojan Downloader that masquerades as a legitimate system file. Associated processes connect to the Internet to download additional malicious files
Trojan	C://windows/	Trojan-Downloader.VBS.Small.dc	This Trojan downloads other files via the FTP protocol and launches them for execution on the victim machine without the user’s knowledge.
Worm	autorun	Win32.Peacomm.dam	A Trojan Downloader that is spread as an attachment to emails with news headlines as the subject lines which downloads additional security threats.
Worm	C://windows/system/	Worm.Bagle.CP	This is a ""Bagle"" mass-mailer which demonstrates typical ""Bagle"" behavior.
Worm	C://windows/	Win32.BlackMail.xx	"This dangerous worm will destroy certain data files on an infected user's machine on February 3, 2008.
Trojan	hidden autorun	Trojan.Win32.Agent.ado	Trojan downloader that is spread as an attachment to a spam email and tries to download a password stealer.
Trojan	autorun	Win32.Outsbot.u	A backdoor Trojan that is remotely controlled via Internet Relay Chat (IRC). It exploits Sony Digital Rights Management (DRM) software to hide its presence.
Tracking Cookie	Web browser	adstronic	C:\Documents and Settings\Administrateur\Cookies\administrateur@adstronic[1].txt
Tracking Cookie	Web browser	adtrafficdriver	C:\Documents and Settings\Administrateur\Cookies\administrateur@adtrafficdriver[2].txt
Tracking Cookie	Web browser	adtrgt	C:\Documents and Settings\Administrateur\Cookies\administrateur@adtrgt[2].txt
Tracking Cookie	Web browser	doubleclick	C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt
Tracking Cookie	Web browser	download	C:\Documents and Settings\Administrateur\Cookies\administrateur@download[2].txt
Tracking Cookie	Web browser	em.gad-network	C:\Documents and Settings\Administrateur\Cookies\administrateur@em.gad-network[1].txt
Tracking Cookie	Web browser	kadokiosk	C:\Documents and Settings\Administrateur\Cookies\administrateur@kadokiosk[1].txt
Tracking Cookie	Web browser	official-antivirus2009	C:\Documents and Settings\Administrateur\Cookies\administrateur@official-antivirus2009[2].txt
Tracking Cookie	Web browser	production.orangeads	C:\Documents and Settings\Administrateur\Cookies\administrateur@production.orangeads[2].txt
Tracking Cookie	Web browser	quantserve	C:\Documents and Settings\Administrateur\Cookies\administrateur@quantserve[2].txt
Tracking Cookie	Web browser	rad.microsoft	C:\Documents and Settings\Administrateur\Cookies\administrateur@rad.microsoft[2].txt
Tracking Cookie	Web browser	richmedia.yahoo	C:\Documents and Settings\Administrateur\Cookies\administrateur@richmedia.yahoo[1].txt
Tracking Cookie	Web browser	sadafaha	C:\Documents and Settings\Administrateur\Cookies\administrateur@sadafaha[1].txt
Tracking Cookie	Web browser	servlet	C:\Documents and Settings\Administrateur\Cookies\administrateur@servlet[2].txt
Tracking Cookie	Web browser	smartadserver	C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[2].txt
Tracking Cookie	Web browser	top-logiciels	C:\Documents and Settings\Administrateur\Cookies\administrateur@top-logiciels[2].txt
Tracking Cookie	Web browser	yourmedia	C:\Documents and Settings\Administrateur\Cookies\administrateur@yourmedia[1].txt

neor · Answer

antivirus 2009 est un faut antivirus

neor · Answer

colle ici le rapport de smithfraudfix

neor · Answer

clic sur demarrer
recherche
et tape rapport.txt

neor · Answer

c'est ton rapport du faut antivirus

neor · Answer

----------------nettoyage--------------------------------

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

* Double-clique sur SmitfraudFix.exe

* Sélectionne 2 et presse "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

--> Si besion :

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

( Le correctif déterminera si le fichier wininet.dll est infecté.)

* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
pour remplacer le fichier corrompu.

* Un redémarrage sera demandé pour terminer la procédure de nettoyage .
Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ! ) .

Le rapport se trouve à la racine de disque dur C .
( dans le fichier C:\rapport.txt )

Poste moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport
hijackthis ( fais en mode normal ) et attends les instructions ...

krys · Answer

ok je vais faire ca.par contre quand j'ouvre le net, il y a plein de pages qui s'ouvre c'est du n'importe quoi

neor · Answer

oui 
il va y avoir plusieurs manip mais la faut deja supprimer antivirus 2009 avec la manip que je te donne plus haut

krys · Answer

me revoila, alors, j'ai fais tout ce que tu m'as dit sauf que le probleme c'est que lorsque j'ouvre SmitfraudFix on ne me propose pas de 1 ou 2, je n'ai aucune selection a faire, ce me met exécuter, voilà tout, donc pas de rapport

neor · Answer

fais ceci:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

krys · Answer

ca m'est beaucoup de temps c'est normal?

neor · Answer

ca depend de l'etat du pc

neor · Answer

je parle des virus et le nombre de fichiers sur la machine

neor · Answer

salut

il y a un message d'erreur sur la page bleu?

neor · Answer

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\


.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec avec prise en charge du réseau
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

tuto:http://www.vista-xp.fr/forum/topic93.html

-------------recherche-----------------------

Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 Wink ) : http://pagesperso-orange.fr/rginformatique/section%20virus/s­mitfraudfix.htm

Utilisation ---> option 1 / Recherche :
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

krys · Answer

Je sais plus quoi faire, il est hyper lent, y a plein de page qui s'ouvre dont antivirus 2009 qui me dit que je suis infecté, (comme si je ne le savais pas!), puis cette page d'erreur là.

krys · Answer

ok je vais essayer

krys · Answer

alors voilà, j'ai fais la manip que tu m'as dit, depuis ce matin rien à bougé, c'est resté tel quel.que faire?

krys · Answer

tu n'aurais pas un antivirus à me faire télécharger gratuitement?

neor · Answer

tu n'a pas reussi a demarrer en sans echec?

pour un autre antivirus il faudrait deja que le pc tourne plus de 15min

krys · Answer

je suis parvenu à avoir un autre rapport avec malwarebytes, va sur "virus apres antivirus 2009 = trojan" c'est moi, tout en haut et dis moi ce que tu en penses stp

neor · Answer

evite de faire plusieurs sujets pour le meme probleme

je ne retrouve pas l'autre sujet

Pbm de virus

27 réponses

Votre réponse

Discussions similaires

Newsletters