Ordinateur infecté.au secours!

aecdec -  
Bonjour,
mon ordi est infecté par divers virus et trojans (win32... , trojans , adware et autres...)
j'ai passé avast au demarage et il a enlevé ces virus qui sont revenus des le scan suivant.
spybot donne des messages de modification du registre incessants.

je ne sais pas quoi faire.
quelqu'un peut-il m'aider?

merci d'avance
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

Résumé de la discussion

Des infections d'un ordinateur sous Windows XP regroupant virus, trojans et adware réapparaissent après le passage d'Avast au démarrage et des alertes répétées de Spybot sur le registre. Plusieurs conseils évoquent le formatage comme solution drastique et recommandent, après ce passage, d'utiliser un antivirus fiable et de sauvegarder les données avant toute réinstallation. D'autres évoquent des solutions non formatantes et insistent sur des démarches ciblées, comme la suppression sécurisée des éléments malveillants et la gestion des modifications du registre, plutôt que le formatage. En complément, certains soulignent que le choix entre formatage et restauration dépend des données à préserver et de la mise en place d'une protection renforcée, notamment avec un antivirus fiable avant toute connexion réseau.

Bobot (l’IA à votre service)
  1. Darckiller
    Merci Marie ^^ !

    (ça rime en plus =) ...
    0
    1. Darckiller
      Content pour toi, dommage que cela ne c'est pas sur ce forum car tes problèmes auraient pu aider d'autres personnes dans le même cas avec les mêmes malwares (et les helpeurs aussi car on en apprend tous les jours "grâce" à vos problèmes) ...

      As-tu installer la "sainte trinité" de protection sur ton PC, c'est-à-dire Antivirus principal + Antispyware/antitroyens + Pare-feu (firewall) ?
      0
      1. ^^Marie^^
        http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/infecte-besoin-aide-sujet_45552_1.htm
        0
    2. Frappe Misere
      comme quoi, il avait bel et bien abandonné içi.
      0
      1. ^^Marie^^
        C'est un peu normal qu'il soit parti
        Il vient chercher de l'aide, on lui parle formatage.........
        0
    3. aecdec
      bonjour à tous,

      apres une visite sur un autre forum mon ordi tourne comme au premier jour.
      tout a etait fait, j'espere correctement.

      au fait pas de formatage.

      merci à tous de votre interet et de vos encouragements.

      l'affaire est resolue !

      bonnes vacances
      0
      1. ^^Marie^^
        Salut

        Il te manque un pare feu
        Et de créer un pont de resto
        Et de supprimer tous les logiciels que l'on t'a fait installer

        J'ai retrouvé lz forum

        0
    5. Darckiller
      Oui, heureusement car s'il fallait compter sur des manchots pour nous donner un coup de main... =) !

      (Joke inside ^^ !)
      0
      1. ^^Marie^^
        C'est le soucis actuel ;;))
        0
      2. Darckiller
        @^^Marie^^En effet ^^ !!!
        0
      3. Franzux Contributeur
        Mais euh... Laissez les manchots vivre librement ;)
        0
      4. Darckiller
        @FranzuxOui, mais sur la banquise uniquement ^^ !
        0
      5. Franzux Contributeur
        @Darckiller... Ou dans nos PC... ;)
        0
    6. ^^Marie^^
      Le pauvre aecdec, il a du être largué, là .....................
      0
      1. Franzux Contributeur
        Tsssss... Même pas sûr ;)

        En même temps, quand les bras cassés arrêteront de dire n'importe quoi... tout le monde y gagnera !
        0
      2. ^^Marie^^
        @FranzuxEn même temps des bras cassés ça se recolle, mais faut le vouloir de se faire recoler un bras ;;)))
        0
      3. Darckiller
        @^^Marie^^Tout dépend de la qualité de la colle aussi ^^ !
        0
      4. ^^Marie^^
        @DarckillerC'est sûr et certain ;;))

        Mais nous avons de bon produit sur le forum, non ??

        0
    7. icewall
      c'est grave la depuis quand CCM ne prend pas en complte un rapport de securité ??

      ...
      0
      1. Utilisateur anonyme
        microsoft préconise le formatage tout les 6mois

        depuis quand Krosoft invite à formater tous les 6 mois ? donne l'article stp.

        Et même s'il le préconisait, même s'il y avait un article, microsoft n'est PAS l'informatique...
        1
        1. dabigben
          non mais je parle de windows bien sur et windows EST microsoft, maintenant c'est vrai que j'ai chercher un article et je n'ai rien trouver comme quoi il faut toujours vérifier ce qu'on nous apprend, et en plus en y reflechissant c'est vrai que la fréquence du formatage dépend surtout de l'état d'entretien dans lequel se trouve la machine; Personnellement je formate tres souvent mais c'ai vrai que mes disques durs se baladent sans arret d'une machine a l'autre;;;
          0
        2. Utilisateur anonyme
          @dabigbenUn DD n'est pas fait non plus pour être formaté toutes les 5 minutes..
          0
        3. dabigben
          @Utilisateur anonymeça n'as rien de mauvais
          un formatage rapide réecrit juste le systeme de fichier sur quelques secteurs et le long réecrit chaque secteur pour les vider (et oui c'est con ça ecrit pour vider!lol) dans les deux cas, c'est juste une operation d'ecriture sur le disque et rien d'autre
          0
        4. Lyonnais92 Contributeur sécurité
          @dabigbenSalut,

          tu avais écrit c'est mon prof quim'a dit ça . C'est aussi lui qui a dit un formatage rapide réecrit juste le systeme de fichier sur quelques secteurs et le long réecrit chaque secteur pour les vider ?

          Pour moi, un formatage, c'est remettre à "blanc" l'intégralité des bits d'une partition.Suivant la méthode retenue, il reste encore possible (ou il ne reste plus) de reconstituer au moins partiellement les fichiers "effacés".

          Sauf si le contenu des partitions a été soigneusement pensé (et avec les logiciels adéquats), c'est une opération lourde et risquée (pertes d'informations).

          Et cela n'a que peu à voir avec la réparation de l'OS à partir du CD d'origine.
          0
        5. dabigben
          @Lyonnais92avec un formatage rapide , les fichiers ne s'efface pas, pour le ntfs ça efface juste l'index qui indique l'emplacement des bits de chaque fichier, dans les clusters correspondants, le formatage rapide efface juste cette table, le formatage long prend plus de temps car lui réécrit des zero dans chaque secteur du disque, il restera des traces de fichier qui seront plus difficile est long a recuperer
          0
      2. Frappe Misere
        dabigben = KA helpeur des bacs à sable.
        depuis quand Krosoft invite à formater tous les 6 mois ? donne l'article stp.
        j'espere qu un jour tu postera un probleme qu on puisse t envoyer boulet de la meme façon.

        (courage Anne, si tu repasses par là, tout le monde n'est pas aussi idiot)
        0
        1. dabigben
          c'est mon prof quim'a dit ça je luifaisait confiance pourtant je suisdéçu
          0
        2. dabigben
          c'est vrai que tu aide vachement avec tes remarques desobligeantes
          0
      3. lecristal
        bon cela est dommage
        je lui ai fait un petit message de sympathis
        mais bon pas de reponse
        encore dommage
        0
        1. aecdec Auteur
          pour lecristal:

          j'ai fais ce que tu m'as demandé.
          apres vous vous foutez de moi !
          et en plus c'est moi qui suis pas dans les regles du forum ...

          merci pour l'entraide !

          vous etes vraiment sympa

          c'est pas grave , snifff
          comme vous le dites !!!

          allez , vous n'etes pas sympa

          bonne journée quand meme et je vous embrasse

          Anne
          1
          1. dabigben
            non je ne foutais pas de toi dsl
            0
        2. lecristal
          bon cela n'est pas grave
          il est partis
          sniffffffffffffffffffffffff
          0
          1. lecristal
            non s'est pas bien cela
            peut etre pas dans les regles du forum de CCM
            0
            1. dabigben
              aaaah!!!
              0
          2. lecristal
            merci pour les remarques
            tu la fait peur
            0
            1. dabigben
              lol!
              0
            2. Claude Lachance Contributeur
              @dabigbenNon! Ce n'est pas drôle!

              0
          3. aecdec Auteur
            oups !!
            désolée de vous deranger , je vais changer de forum
            à plus !!!
            0
            1. aecdec Auteur
              tout d'abord merci de voler à mon secours.

              voilà le rapport demandé:

              Malwarebytes' Anti-Malware 1.19
              Version de la base de données: 910
              Windows 5.1.2600 Service Pack 2

              14:38:13 01/07/2008
              mbam-log-7-1-2008 (14-38-13).txt

              Type de recherche: Examen complet (C:\|D:\|F:\|)
              Eléments examinés: 284308
              Temps écoulé: 1 hour(s), 32 minute(s), 8 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 13
              Valeur(s) du Registre infectée(s): 4
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 4
              Fichier(s) infecté(s): 51

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CLASSES_ROOT\CLSID\{d2eeb637-a4a5-4bbb-8c0c-96af821110c2} (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_CLASSES_ROOT\bfgtoolbar.bfgtoolbar (Adware.OneToolBar) -> Quarantined and deleted successfully.
              HKEY_CLASSES_ROOT\bfgtoolbar.bfgtoolbartoggle button (Adware.OneToolBar) -> Quarantined and deleted successfully.
              HKEY_CLASSES_ROOT\CLSID\{4e7bd74f-2b8d-469e-86bd-fd60bb9aae3b} (Adware.OneToolBar) -> Quarantined and deleted successfully.
              HKEY_CLASSES_ROOT\bfgtoolbar.bfgtoolbarmenu button (Adware.OneToolBar) -> Quarantined and deleted successfully.
              HKEY_CLASSES_ROOT\CLSID\{4e7bd74f-2b8d-469e-86bd-fd60bb9aae3c} (Adware.OneToolBar) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_CLASSES_ROOT\gxvpsafm.bkvd (Trojan.FakeAlert) -> Quarantined and deleted successfully.
              HKEY_CLASSES_ROOT\gxvpsafm.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
              HKEY_CURRENT_USER\SOFTWARE\bfgtoolbar (Adware.OneToolBar) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bfgtoolbar (Adware.OneToolBar) -> Quarantined and deleted successfully.

              Valeur(s) du Registre infectée(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4e7bd74f-2b8d-469e-86bd-fd60bb9aae3a} (Adware.OneToolBar) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\48c53323 (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\pntqkflv (Trojan.FakeAlert) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\qegbdmwf (Trojan.FakeAlert) -> Quarantined and deleted successfully.

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> Quarantined and deleted successfully.
              C:\Program Files\VAV (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\NewCfg (Adware.OneToolBar) -> Quarantined and deleted successfully.

              Fichier(s) infecté(s):
              C:\WINDOWS\system32\kumcwuny.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\ynuwcmuk.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\FQF1ERY2\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\H6846QGL\kb456456[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\IPR2NI7N\kb456456[2] (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\Program Files\PCHealthCenter\5.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP463\A0111611.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP463\A0111647.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\Program Files\PCHealthCenter\0.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
              C:\Program Files\PCHealthCenter\1.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
              C:\Program Files\PCHealthCenter\2.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
              C:\Program Files\PCHealthCenter\3.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
              C:\Program Files\PCHealthCenter\sc.html (Trojan.Fakealert) -> Quarantined and deleted successfully.
              C:\Program Files\PCHealthCenter\sex1.ico (Trojan.Fakealert) -> Quarantined and deleted successfully.
              C:\Program Files\PCHealthCenter\sex2.ico (Trojan.Fakealert) -> Quarantined and deleted successfully.
              C:\Program Files\VAV\vav.ooo (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\1.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\10.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\2.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\20off.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\3.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\4.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\5.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\6.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\7.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\8.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\9.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\action.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\atlantis.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\bfgtoolbarDLL.zip (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\bfgtoolbartb0500.cfg (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\bfgtoolbartb0500.cfg125418656 (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\bfgtoolbartb0500.cfg126270968 (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\bfg_greetings.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\card.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\COMBOSEARCH.acs (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\ErrorLog.txt (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\logo.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\mahjong.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\mygames.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\mygamestoolbar.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\new.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\newgames.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\puzzle.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\search.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\search.bmp193156312 (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\thereef.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\topten.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\webgames.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\Documents and Settings\papa\Application Data\bfgtoolbar\word.bmp (Adware.OneToolBar) -> Quarantined and deleted successfully.
              C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.

              que dois je faire ensuite ?

              merci lecristal de ne pas me conseiller le formatage comme premiere solution.
              je l'aurais fais seule , mais je prefere demander l'aide des pros qui , pour ceux qui veulent vraiment aider les debutants, essayent d'arranger les choses avnt d'en arriver aux solutions extremes.

              à bientot
              0
              1. dabigben
                enfin si tu compte parcourir ta base de registre de fond en comble et supprimer manuellement tes virus rien ne t'en empeche mais c'est ça une solution extrème, et tu y sera encore dans trois ans, et ton rapport d'analyse, désolé mais on ne va pas prendre en main ton pc a distance pour faire le sale boulot...
                0
            2. lecristal
              oui je sais
              le plis dur mise a jour de windows
              les pilotes
              les logiels a installer de nouveaux
              recollé tes dossiers sauvegarder

              ben oui
              quand meme 2 heures au moins
              0
              1. dabigben
                en meme temps si eux ils l'avouent , c'est qu'il doit y avoir des raison, et pis un petit formatage c'est vite fé si c'est pas trop le bordel sur ton pc et si t'as pa un dossier wow qui fé 40000Giga koi!
                0
                1. lecristal
                  ben
                  je ne le savais pas
                  cela ne regarde qu'eux
                  ce n'est pas eux qui font le boulot :))))))))
                  0
                  1. dabigben
                    microsoft préconise le formatage tout les 6mois
                    0
                    • 1
                    • 2

                    Discussions similaires

                    Tukif bloqué ? Solutions express !
                    Paparazzi

                    5 réponses