Virus TOUS LES JOURS

galou38 -

Bonjour,
depuis environ 10 jours un virus est trouvé sur mon ordi .. c'est tous les jours et c'est toujours le même HEUR/HTLM.Malware(heuristic)... de plus mon ordi rame énormément..

quelqu'un pourrait m'aider à régler ce problème ?

merci...

Configuration: Windows XP Internet Explorer 7.0

Afficher la suite

73 réponses

Résumé de la discussion

Des symptômes répétés indiquent la présence d'un virus sur un PC Windows XP avec Internet Explorer 7, l'étiquette signalée étant HEUR/HTML.Malware(heuristic) et la machine ralentit fortement. Pour résoudre ce problème, plusieurs évoquent l’utilisation de Malwarebytes' Anti-Malware (MBAM) et le suivi d’un tutoriel dédié pour générer et transmettre le rapport après nettoyage. D'autres interventions suggèrent des analyses complémentaires comme GMER pour détecter un rootkit ou des outils comme UsbFix pour nettoyer les traces persistantes, tout en veillant à sauvegarder les données et à planifier un nettoyage approfondi. En cas d’indisponibilité d’outils ou d’échec du nettoyage, envisager une réinstallation propre du système et la sauvegarde plus rigoureuse des données peut être nécessaire.

Réponse 1 / 73
galou38 Auteur
NON je ne dénigre personne..je suis allée poster dans CE forum mais dans Messagerie pour mon problème de messagerie !

j'ai fait IE8..je ne peux pas lancer sp3 --ça marque téléchargement impossible !
0
Réponse 2 / 73
Lyonnais92 Contributeur sécurité
Bonjour,

ceci est malware :

S3 qblauikj;qblauikj; \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qblauikj.sys []

et il n'est pas certain que l'indication d'absence du fichier soit fiable.
0
Réponse 3 / 73
Xplode Contributeur sécurité
Pour mettre à jour ton système, je remet les liens que j'avais déjà mis :

IE 8 ---> https://support.microsoft.com/fr-fr/allproducts

SP3 -------> https://www.clubic.com/telecharger-fiche242026-windows-xp-service-pack-3.html
0
Réponse 4 / 73
galou38 Auteur
ok je post sur l'autre forum...

en aucun cas je mets ton aide en cause que cela soit clair..merci pour tout
0
1. Krapsman
  
  ???? Quel autre forum ???
  
  T'es en train de nous dire que tu nous abandonnes après tous ce qu'on a fait pour toi, surtout Xplode!!!
  
  C'est pas très correct :(((
  
  En plus c'est pas fini, ton problème n'est pas résolu et sur un autre forum ils t'aideront pas mieux, voir moins bien car tu referas toutes les étapes depuis le début!!!
  
  REFLECHIS!!!
  
  0
2. Xplode Contributeur sécurité
  
  @KrapsmanJe lui ai simplement conseillé d'aller sur la partie " Messagerie " de CCM parce que la , je bloque.
  
  Je vous abandonne pas au contraire, j'essaye de trouver une solution.
  
  Mais si le backup d'HJT ne résoud rien, je vois vraiment pas ou est le problème, une idée peut être ?
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 73
Xplode Contributeur sécurité
Pour le backup d'hijackthis, lance le ( C:\Programmes\Trend micro\Hijackthis ) , clique sur " View the list of backup " , coche tout puis clique sur restore.
0
Réponse 6 / 73
Krapsman
Oulala le log de RSIT me parait très court aussi!!!!!

Ya un pépin là, fais lui faire le Backup d'HijackThis pour rétablir comme avant suppression

Fais lui installer le SP3 de XP et IE8, ca peut résoudre pas mal de problèmes pour la messagerie!!!
0
Réponse 7 / 73
galou38 Auteur
ça fait comme une fenêtre VIDE !
0
Réponse 8 / 73
galou38 Auteur
ben rien justement !
je clique sur l'enveloppe comme d'hab et RIEN
0
Réponse 9 / 73
Xplode Contributeur sécurité
Et quand tu veux lancer ta messagerie il se passe quoi exactement ?
0
Réponse 10 / 73
galou38 Auteur
RIEN mise à part te prendre tout ton temps !!!

je navigue sur 2 ou 3 sites mais c'est tout

mamessagerie marchait jusqu'à présent et là..une flèche est bloquée sur l'enveloppe orange d'incredamil..le message n'arrive pas et je n'arrive pas à ouvrir !
0
Réponse 11 / 73
Xplode Contributeur sécurité
Quel message d'erreur as tu exactement ? tu as fais quoi sur ton PC entre hier et aujourd'hui ?
0
Réponse 12 / 73
galou38 Auteur
je te le remts au cas où !

ogfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-08-27 15:38:52
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 210 GB (90%) free of 232 GB
Total RAM: 959 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:39:14, on 27/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\DOCUME~1\ADMINI~1\MESDOC~1\RAPHAE~1\rsit.exe
C:\Program Files\trend micro\Administrateur.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
0
Réponse 13 / 73
galou38 Auteur
????????? aïe aïe...
je vais dans programmes...désinsatller messagerie c'est ça ?
0
Réponse 14 / 73
Xplode Contributeur sécurité
Je ne vois rien.. essaie de désinstaller puis réinstaller ta messagerie... mais justement , ca m'inquiète que ton log soit si court, tu n'aurais pas fixé d'autres lignes que celles que je t'ai demandé ?
0
Réponse 15 / 73
galou38 Auteur
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-08-27 15:38:52
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 210 GB (90%) free of 232 GB
Total RAM: 959 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:39:14, on 27/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\DOCUME~1\ADMINI~1\MESDOC~1\RAPHAE~1\rsit.exe
C:\Program Files\trend micro\Administrateur.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
0
Réponse 16 / 73
galou38 Auteur
gmer n'a rien trouvé !
je fais ce qu tu me dis ..
0
Réponse 17 / 73
Xplode Contributeur sécurité
Gmer n'a rien trouvé ?

Refais ceci stp :

RSIT ----->

[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie colle le contenu des deux rapports dans ton prochain message

-------> Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit
0
Réponse 18 / 73
galou38 Auteur
pff...ma messagerie Incredmail est bloquée..je n'arrive pas y accèder..mais qu'est -ce que j'ai fait au...pour mériter ça ? !!
0
Réponse 19 / 73
galou38 Auteur
ça y est fini !

qu'est ce que je fais maintenant ?
0
Réponse 20 / 73
galou38
ça va durer longtemps..juste pour savoir !
0
1. Krapsman
  
  Ca peut durer un petit peu oui... mais pas plus d'une heure et demi!
  
  ++
  
  0
- 1
- 2
- 3
- 4
Suivant

Virus TOUS LES JOURS

73 réponses

Discussions similaires

Newsletters