High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

HELP 42 virus sur mon PC

Dernière réponse le 15 nov 2009 à 00:46:24 Steuf, le 12 nov 2009 à 20:32:40 
 Signaler ce message aux modérateurs

Bonjour,

J'ai comme protection Antivir, Comodo firewall et Ccleaner (les 3 en gratuit). Est ce que quelqu'1 (de tres competent) pourrais m'aider a remettre mon PC au propre (sans virus), bien me proteger gratuitement et si possible ne pas perdre toute mes donnees.

Voici les types de virus ce trouvant dans le PC: Spyware, Adware, Backdoor, Trojan, Dialer, Rogue et Worm.

Merci d'avance pour le temps accordée a mon probleme

Configuration: Windows Vista Internet Explorer 7.0

Posez votre question Répondre

1

Narco!4, le 12 nov 2009 à 20:33:46
  • +2

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

   
Répondre à Narco!4

2

Steuf, le 12 nov 2009 à 20:40:12

Voici le rapport:

Rapport GenProc 2.646 [1] - 12/11/2009 à 20:36:19
@ Windows Vista Service Pack 2 - HP-Pavilion - Mode normal
@ Internet Explorer (8.0.6001.18828) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Navilog1 http://pagesperso-orange.fr/il.mafioso/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.


Redémarre en mode sans échec comme indiqué ici http://www.pcloisirs.eu/mode_sans_echec.htm ; Choisis ta session courante *** Admin *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/

Fais un clic droit sur le raccourci Navilog1 sur le Bureau : "Executer en tant qu'Administrateur" et et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".


# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport cleannavi.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://forums.cnetfrance.fr/index.php?showtopic=796 ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.646 12/11/2009 à 20:36:48
Navipromo:le 12/11/2009 à 20:37:41 "C:\Users\Admin\AppData\Local\*_nav??.dat"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 20:37:59 ~~

   
Répondre à Steuf

3

Steuf, le 12 nov 2009 à 20:48:45

Dit moi que doit je faire apres????
STP

   
Répondre à Steuf

4

Narco!4, le 12 nov 2009 à 20:50:42
   
Répondre à Narco!4

5

Steuf, le 12 nov 2009 à 20:53:29

OK. Je fait ce que le rapport m'indique.
C'est ce que je me disais mais j'attendais que tu me guide.

   
Répondre à Steuf

6

Steuf, le 12 nov 2009 à 23:00:10

Je suis obligée de tout recommencer. Depuis le debut.
Je t'explique: apres le mode sens echec je rallume le pc normallement. J'etait entrain de te preparer le rapport genproc (les 2 autres etaient prets). Pendant l'analyse et sans avoir fini, HijackThis ce lance. Genproc se ferme et je remarque que le premier rapport genproc a disparue. Je relance genproc, tjrs pareil (hijackthis s'ouvre et pas de rapport). Je désinstalle Hijackthis (me disant que c'est sa qui pose probleme). Maintenant genproc ne marche pas mais navilog1 si.

Je voulais te dir aussi que hier soir ma copine a executée un programme sans faire expret.

Donc en y pensent je me dit que peut etre sa serais de la le souci. J'essaye de desinstaller depuis tout a l'heure mais rien n'y fait (en mode sens echec, avec ccleaner, etc...).



Voici le seul rapport qui reste:

Fix Navipromo version 4.0.5 commencé le 12/11/2009 21:25:04,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : BIOS Date: 08/08/08 09:56:52 Ver: 5.28
USER : Admin ( Not Administrator ! )
BOOT : Fail-safe boot




C:\ (Local Disk) - NTFS - Total:322 Go (Free:163 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executée en mode sans échec

Nettoyage executé en mode sans échec


C:\ProgramData\Games-Attack supprimé !
C:\Users\Admin\AppData\Local\jgdyvrg.dat supprimé !
C:\Users\Admin\AppData\Local\jgdyvrg_nav.dat supprimé !
C:\Users\Admin\AppData\Local\jgdyvrg_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Admin\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 12/11/2009 21:25:52,37 ***

   
Répondre à Steuf

7

Narco!4, le 12 nov 2009 à 23:03:40

. J'essaye de desinstaller depuis tout a l'heure mais rien n'y fait (en mode sens echec, avec ccleaner, etc...).



le quelle?

   
Répondre à Narco!4

8

Steuf, le 12 nov 2009 à 23:07:57

Alpha Antivirus qu'elle a installer sur le PC involonterement

   
Répondre à Steuf

9

Narco!4, le 12 nov 2009 à 23:14:30
  • +1

Ok, lance genproc via le raccourci sur ton bureau
accepte la licence hijackthis si demandé à la clique sur OUI poste le rapport.

   
Répondre à Narco!4

10

Steuf, le 12 nov 2009 à 23:18:15

Rapport GenProc 2.646 [8] - 12/11/2009 à 23:15:50
@ Windows Vista Service Pack 2 - HP-Pavilion - Mode normal
@ Internet Explorer (8.0.6001.18828) [Navigateur par défaut]

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


# Etape 1/ Télécharge :
ToolsCleaner! http://pc-system.fr/TC/ToolsCleaner2.exe (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt


# Etape 3/
Poste un rapport Nod32 http://www.eset-nod32.fr/scanner.html (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt




~~~~ INFORMATION COMPLEMENTAIRE ~~~~


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:16:57, on 12/11/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\AAntivirus\alpha.exe
C:\Windows\system32\taskeng.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\GenProc\Outil\Admin_GenProc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW,SYSTRAY
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O13 - Gopher Prefix:
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\Windows\system32\guard32.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
End of file - 5744 bytes


----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 23:17:10 ~~

   
Répondre à Steuf

11

Narco!4, le 12 nov 2009 à 23:20:23

# Etape 1/ Télécharge :
ToolsCleaner! http://pc-system.fr/TC/ToolsCleaner2.exe (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt


# Etape 3/
Poste un rapport Nod32 http://www.eset-nod32.fr/scanner.html (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt

   
Répondre à Narco!4

12

Steuf, le 12 nov 2009 à 23:36:20

Pas de rapport Toolscleaner.
Je recommence???

   
Répondre à Steuf

13

Steuf, le 12 nov 2009 à 23:44:33

Je l'est enfin trouvée!
Voici le rapport:


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\GenProc: trouvé !
C:\Rsit: trouvé !
C:\GenProc\Genproc.exe: trouvé !
C:\GenProc\Outil\hijackthis.log: trouvé !
C:\GenProc\Outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\Admin\Desktop\Navilog1.exe: trouvé !
C:\Users\Admin\Desktop\cleannavi.txt: trouvé !
C:\Users\Admin\Desktop\Genproc - Raccourci.lnk: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Users\Admin\Desktop\Navilog1.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\GenProc\Genproc.exe: supprimé !
C:\GenProc\Outil\hijackthis.log: supprimé !
C:\GenProc\Outil\mbr.exe: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Users\Admin\Desktop\cleannavi.txt: supprimé !
C:\Users\Admin\Desktop\Genproc - Raccourci.lnk: supprimé !
C:\GenProc: ERREUR DE SUPPRESSION !!
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Ad-remover: supprimé !

Fichiers temporaires nettoyés !

   
Répondre à Steuf

14

Steuf, le 12 nov 2009 à 23:46:08

Voici le deuxieme rapport:


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\GenProc: trouvé !

---------------------------------
--> Suppression:

C:\GenProc: ERREUR DE SUPPRESSION !!

   
Répondre à Steuf

15

Narco!4, le 12 nov 2009 à 23:46:17

Poste un rapport Nod32 http://www.eset-nod32.fr/scanner.html (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt

   
Répondre à Narco!4

16

Steuf, le 13 nov 2009 à 01:53:25

Je sais pas si vous etes tjrs là.
Voici le rapport:


ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK

   
Répondre à Steuf

17

Steuf, le 13 nov 2009 à 02:01:42

Il est tard, je vais me reposer un peut.
Je repaserais demain soir pour savoir s'il y a encore quelque chose a faire ou si c'est bon.
Merci. Bonne nuit

   
Répondre à Steuf

18

Narco!4, le 13 nov 2009 à 19:37:31

Le rapport est incomplet

des soucis encore?

   
Répondre à Narco!4

19

Steuf, le 13 nov 2009 à 23:55:52

Bsr. A bon!! Que doit je faire? S'il te plait

   
Répondre à Steuf

20

Narco!4, le 13 nov 2009 à 23:56:42

Des soucis encore?

   
Répondre à Narco!4

21

Steuf, le 14 nov 2009 à 00:04:49

Je n'est pas eu de soucis pour l'instant.
Mais comment savoir si le PC et OK ??
Dit moi. Tu connait "Avira Antivir" ??
Parce que lors du scan voila ce qu'il a trouvée:

Le fichier 'C:\WINDOWS\System32\ExplorerImages.dll'
contenait un virus ou un programme indésirable 'TR/BHO.abw' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6ddd58.qua' !

Que dois je faire? L'effacer dans le répertoire de quarantaine.

   
Répondre à Steuf

22

Narco!4, le 14 nov 2009 à 00:06:58

Efface

   
Répondre à Narco!4

23

Steuf, le 14 nov 2009 à 00:09:50

Ok

   
Répondre à Steuf

24

Steuf, le 14 nov 2009 à 00:13:42

A chaque fois que Antivir me previen qu'un virus est dans tel fichiers (en general un truc du net).
Il y "effacer le fichier" ou "refuser l'acces". Lequel je choisi?

   
Répondre à Steuf

25

Steuf, le 14 nov 2009 à 00:18:07

A chaque fois que Antivir me previen qu'un virus est dans tel fichiers (en general un truc du net).
Il y à "effacer le fichier" ou "refuser l'acces". Lequel je choisi?

   
Répondre à Steuf

26

Steuf, le 14 nov 2009 à 15:02:36

Slt. J'espere avoir ta reponse au plus vite.

   
Répondre à Steuf

27

 Narco!4, le 15 nov 2009 à 00:46:24

"refuser l'acces"

   
Répondre à Narco!4
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net