Probleme avec virus

Bien compris ton message...

salut merci de votre aides pas le temps en ce moment pour etre sur le pc merci de votre aide a bientot plus de virus detectes par avg bye

Si tu as fait la procédure de nettoyage en bonne et due forme, je te suggère de faire un scan Hijackthis, pour vérifier si tu es clean.
à toi de voir bien sûr.
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

salut j'ai fait un scan au post 73 pas de probleme trouve merci a bientot bonne soiree

Dans les pires des cas, tu vas devoir faire un reset ou rebboter ta machine, soit sans crainte c'est pas mortel pour l'ordi, il fait ça à chaque fois que tu fermes l'ordi...ici, tu le fais en manuel, donc rien de grave.
Si un processus ne veut pas ce fermer , fais la procédure avec Hijackthis...il y en a qui ont la vie dure !
Ensuite tu feras le scan que je te proposais au post <73>

salut dans la liste que tu me donne il y des fichier systeme comme ipodservice ou ewido je peut terminer processus quand meme avec hijacthis impossible de tuer processus window protection je le fais directement avec ctrl alt del mais j'espere que ca va pas planter tout les programmes merci de tes reponces bye

salut philo 2100 je vais suivre tes conseils merci du coup de main bonne soiree a+

ok, si tu trouves ces processus dans la liste , tu peux les supprimer.
iPodService.exe
emule.exe
ewidoctrl.exe
LightScribe\LSSrvc.exe
msmsgs.exe
WinRemote.exe
\iTunesHelper.exe
GoogleToolbarNotifier.exe
ce sera déjà ça en moins qui tourne, sur ta machine, mais rassures-toi, tu pourras les retrouver en rebootant.
Pour paufiner ton ordi, on ira faire du rangement dans "msconfig"
Parceque j'ai dans l'idée qu'il doit avoir du bazar là-dedans!
En fait certain programme à l'install, aime bien de démarrer avec xp....histoire de montrer qu'ils sont là !
Mais le problème est que trop, c'est trop !

Philæ

SVP; pour ceci au # 72 :
« ------>clic sur le bouton "ouvrir le processus" ;
tu arrives là où tu vois tous les processus actifs que tu peux "tuer" »,

Veux-tu dire qu'on peut , sans danger, supprimer tous ceux qui s'affichent à ce moment-là , dans la liste ??

Merci pour ta réponse

Ok, veux-tu bien dwnloader ceci:
https://www.f-secure.com/en
tu auras juste à faire scan.
regardes ici:
https://www.casimages.com/i/061016120830156115.jpg.html

Je vois que tu as quelques soucis avec les processus.
quand tu fais ctrl+alt+del , tu as accès au gestionnaire de tâches.

img157.imageshack.us/my.php?image=icift9.jpg
Tu peux en principe terminer sans danger tous (presque) les processus ou tu vois ton nom d'utilisateur (dans l'exemple c'est claude)
Ne touches pas au processus "System"
Evites aussi, de fermer le processus "explorer" tu n'auras plus rien sur le bureau....
Mais Il ya un autre moyen !
Avec Hijackthis:
Lances HJT (Hijackthis) tu as cette fenêtre:
img224.imageshack.us/my.php?image=icijr6.jpg
------>clic sur ouvrir la section outils.
tu arrives ici:
img224.imageshack.us/my.php?image=icihu5.jpg
------>clic sur le bouton "ouvrir le processus" à droite il est écrit "ouvir le gestionnaire de tâche identique à taskmanager"
tu arrives ici:
img181.imageshack.us/my.php?image=iciok5.jpg
là tu vois tous les processus actif que tu peux "tuer"
Tu surligne un processus et tu clic sur le bouton en dessous à gauche "tuer process"
Ok,...?
ici aussi tu as des infos.
https://www.bleepingcomputer.com/tutorials/comment-utiliser-hijackthis/#HTProcessManager

Bonsoir philæ

# 55- « download ceci, installe, exécute.
securityresponse.symantec.com/avcenter/FxHotbar.exe »

Pour exécuter FxHotbar.exe avec garantie de résultat, ne faut-il pas mieux le lancer en mode sans échec; SVP ?
MERCI.

est ce la bonne action j'ai peur de faire des betises

salut j'ai fait ctrl alt suppr mais moi j'ai terminer le processus comme action est-ce l

j'ai lancer ton programme pas de hotbar trouve merci a+

Merci de vos conseils à tous.......^^
J'espère que kirikou2 n'est pas noyé dans ce tas d'infos !
comme dit Séb08
"Merci de faire les propositions a Phil en MP sinon ca alourdi les post et on ne s'y retrouve plus ..."
Perso , ça ne me dérange pas, mais j'ai peur que kirikou2, soit débordé devant tant de bonnes volontés... ;-)
---------------------------------------------------------------------------- kirikou2, fermes ces programmes avant de lancer un log Hijackthis, il y en a vraimant trop qui tournent en-dessous pour rien !

fait ctrl+alt+del
tu vois alors apparaître ceci:
img157.imageshack.us/my.php?image=icift9.jpg
tu clic en haut, sur "Nom d'utilisateur "pour voir apparaître la liste classée par "Nom de l'utilisateur", dans l'exemple ici "claude" ceux là tu peux les supprimer sans risque.
Repère dans la liste ci-dessous ce que tu peux fermer, on n'en verra que plus clair !

De plus, il faut que tu comprennes que tout ça prend de la ressource, et que ça fini par étouffer , ou du moins ralentir ton ordi !
Pitié pour lui..LOL

iPodService.exe
emule.exe
ewidoctrl.exe
LightScribe\LSSrvc.exe
msmsgs.exe
WinRemote.exe
\iTunesHelper.exe
GoogleToolbarNotifier.exe

je, ne t'en met pas plus...jusqu'à ce que j'aie de tes nouvelles.
Bonne journée de Dimanche.
Philo2100

Quel chantier, magnifique !

No problémo Séb... L'important, c'est le résultat final : aider le visiteur du mieux que l'on peut ;-)

@+

Salut Séb :-)

Juste de passage. Je me trompe peut-être, mais je crois que la piste se trouve au post #1, dans le rapport de BitDefender :

Trojan.Mskinner.A

Ça sent le Egdaccess à plein nez... Un p'tit rapport BlackLight ?

Certaines variantes ne nous montrent strictement rien au log HJT. Y a juste le rootkit et ses fichiers .dat bien cachés..

@+

Pour la O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dll

Explication: "ShopperReports" ce sont des restes de Hotbar que tu as eu à une époque...

1°- Tu supprimes le fichier en suivant ce chemin :
" C:\WINDOWS\system32\shdocvw.dll "
( seulement le fichier )
Pour cela, fais ceci, si ce n'est pas déjà fait:
•démarrer> panneau de configuration> option des dossiers> Onglet " affichage "
• cocher
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
• décocher
- masquer fichiers protégés du dossier système
• puis cliquer APPLIQUER à TOUS les Dossiers
• Recherche et supprime ceci: Attention seulement le fichier (si présent) shdocvw.dll .

2°- Tu relances HJT, et fixes la ligne : O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dll

3°- Tu fais à nouveau CCleaner
( si tu as effacé, voici le moyen : ccleaner (gratuit)
Tutorial là : <
www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php >
Télécharge ici : < https://www.ccleaner.com/ > ou là
< https://filehippo.com/download_ccleaner/ >
et ensuite fais comme Séb. avait dit: Suppression des incohérence du registre

• Clique sur l'icône "Erreurs" situé dans la marge à gauche.
• Puis clique sur "Analyser les erreurs"
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, "coche toutes les entrées" ( si elles ni sont pas déjà ) qu'il t'aura trouvées.
• Tu peux cliquer ensuite sur "Corriger les erreurs".

Si tu n'es pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.

4°- poste sur le forum un nouveau rapport ( = log ) HJT ( = HijackThis ).