[virus] multivirus

Bonjour ,

Je n'arrete pas d'etre envahi par des virus . J'ai AVG 7.1 qui les reconnait et me les elimine . mais a chaque reconnection ils reviennent a l'attaque . J'ai deja scanné en mode normal , en mode sans echec mais rien a faire j'arrive pas a m en debarasser et ce sont toujours les memes . voici les virus :

Cheval de troie generic.SUZ
Cheval de troie collected.Z
Cheval de troie generic.UWP
Cheval de troie proxy.CGD
Cheval de troie clicker.BYA
Adware generic.NQM
Cheval de troie PSW.generic.ZNR
Cheval de troie downloader.generic2.AJO
Spy Sherrif
Cheval de troie downloader.generic2.AOD
Cheval de troie PSW.generic.YCV
Cheval de troie proxy.BHS

Rien que ça ...
ah si j'oubliais , j'ai deja reformaté 2 fois .

D'avance un grand merci .

5 réponses

  1. Contributeur
    Claudio,

    pour l'antivirus, il va falloir choisir car 2 antivirus = conflits = problèmes.

    Pour ton hijackthis, il me parait ok.

    Comme tu as parlé de spysheriff, peux tu faire ceci :

    telecharge SmitfraudFix

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
    Copie/colle le sur le poste stp.

    voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a toutes les questions.
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

    Bonne nuit.

    A+
    1. Hello incognito ,

      Et si j elimine l antivirus avg ???
      Pour l instant je refonctionne avec mon ancien anti virus ( DATA BECKER Maximum protection anti virus ) et depuis ca va deja mieux !! De toute facon il y en a un seul qui fonctionne en ligne .

      ?????
      Mon rapport indique rien de mauvais ??

      A ++
      1. Contributeur
        Bonsoir Claudio,

        regarde dans panneau de configuration, puis ajout Suppress de programmes pour désintaller Maximum Protection Antivirus 2006.

        Précises ensuite où en sont tes soucis.

        A+
        1. Salut incognito ,

          Je te colle ici le rapport

          Logfile of HijackThis v1.99.1
          Scan saved at 22:21:05, on 31/05/2006
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
          C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
          C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
          C:\Program Files\ewido anti-malware\ewidoctrl.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\RUNDLL32.EXE
          C:\Program Files\Logitech\iTouch\iTouch.exe
          C:\WINDOWS\System32\RunDll32.exe
          C:\WINDOWS\System32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
          C:\Program Files\Telefonica\Kit ADSL USB\dslmon.exe
          C:\Program Files\Logitech\MouseWare\system\em_exec.exe
          C:\Program Files\DATA BECKER\Maximum Protection Antivirus 2006\Antivirus\avw.exe
          C:\Program Files\Telefonica\KitAIM\AimMon.exe
          C:\Program Files\DATA BECKER\Maximum Protection Antivirus 2006\Antivirus\avscanwx.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Program Files\DATA BECKER\Maximum Protection Antivirus 2006\Antivirus\avscanwy.exe
          C:\Program Files\DATA BECKER\Maximum Protection Antivirus 2006\Antivirus\avscanw.exe
          C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.telefonica.net/
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [AgenteADSL_15] C:\Program Files\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4
          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
          O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
          O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
          O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\System32\FirstReboot.exe
          O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
          O4 - Global Startup: Consola KIT ADSL.lnk = ?
          O4 - Global Startup: Detector de virus de DATA BECKER.lnk = C:\Program Files\DATA BECKER\Maximum Protection Antivirus 2006\Antivirus\avw.exe
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
          O23 - Service: algsec(algsec) (algsec) - Unknown owner - C:\WINDOWS\system32\algsec.exe (file missing)
          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
          O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

          Merci
          1. Contributeur
            Bonsoir Claudio,

            Dans un premier temps, fait déja tout cela (tout est gratuit) :

            telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

            (1) ad-aware version 1.06

            (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
            voir demo
            http://pageperso.aol.fr/balltrap34/adwseflash.zip

            ***

            (2) spybot version 1.4

            (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
            voir demo d utilisation
            http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
            ***

            et aussi ceci

            (3) Ccleaner :
            Télécharge Ccleaner ici :
            https://www.ccleaner.com/ccleaner/download

            Tutorial ici:
            https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

            (4) Ewido
            http://download.ewido.net/ewido-setup.exe
            Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

            Clique sur scanner puis sur scan complet du système.

            (5) Pour vérifier, scanne ton PC avec cet antivirus en ligne :
            https://www.bitdefender.com/toolbox/

            (6) télécharge HijackThis ici:
            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

            Dézippe le dans un dossier prévu à cet effet.
            Par exemple C:\hijackthis < Enregistre le bien dans c : !
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/Hijenr.gif

            Lance le puis:
            clique sur "do a system scan and save logfile" (cf démo)
            faire un copier coller du log entier sur le forum

            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/demohijack.htm

            Bon courage

            A+