VirusRésolu/Fermé

Question

Bonjour,
J'ai un problème de virus avec ma machine depuis quelque temps. J'ai deux virus qui me fatigue et je n'ai aucun antivirus sur ma machine mis à part windows defender. J'avais Panda 2008 que j'ai désintallé parce qu'il n'arrivait pas à supprimer les virus 8.bat et autorun.inf

emo-boy600 · Answer

je voi installe avast et lance un scane antivirus 

si non jé pas dotre idé

patkac13 · Answer

Ok, mais kel version d'avast? celle en ligne sur le site? Et de plus avast n'est pas aussi efficace comme antivirus! T'aurais pas une autgre idée?

patkac13 · Answer

OK, message recu! Est ce que vous êtes sûr que la version en ligne peut régler le problème?

patkac13 · Answer

ok voici le rapport

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\ma-config.com\maconfservice.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\IE Privacy Keeper\IEPrivacyKeeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Defender\MpCmdRun.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: (no name) - {0440494B-E64A-4F06-9B4A-67A7E63CB896} - C:\WINDOWS\system32zqwuwgz.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1FA8F6F9-DE3B-412D-9251-389FFB6F88E6} - c:\windows\system32\ihpbtpy.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [IE Privacy Keeper] "C:\Program Files\IE Privacy Keeper\IEPrivacyKeeper.exe" -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{049ADCAC-26C6-442E-967A-E3EAF9FE9A8D}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{049ADCAC-26C6-442E-967A-E3EAF9FE9A8D}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{049ADCAC-26C6-442E-967A-E3EAF9FE9A8D}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\WINDOWS\System32\comaddin32.dll
O20 - Winlogon Notify: 8402ffa0530 - C:\WINDOWS\System32\comaddin32.dll (file missing)
O20 - Winlogon Notify: egghongu - C:\WINDOWS\SYSTEM32\ihpbtpy.dll
O20 - Winlogon Notify: urqPfeEU - urqPfeEU.dll (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Utilisateur anonyme · Answer

O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe  ce fichier est dangereux et j'ai un doute sur 3 autres lignes mais je n'en suis pas sûre

Utilisateur anonyme · Answer

O20 - Winlogon Notify: 8402ffa0530 - C:\WINDOWS\System32\comaddin32.dll (file missing)
O20 - Winlogon Notify: egghongu - C:\WINDOWS\SYSTEM32\ihpbtpy.dll
O20 - Winlogon Notify: urqPfeEU - urqPfeEU.dll (file missing) 
ce sont ces 3  lignes qui me paraissent bizarres, mais ne touchez à rien car elles peuvent être légitimes, seul un spécialiste peut vous donner son avis

patkac13 · Answer

Ok, je ne toucherai rien. J'attends ta réponse!

pimprenelle27 · Answer

Bonsoir, le rapport hijackthis n'est pas complet il manque le haut. Merci.

soumillon · Answer

bonsoir  moi aussi jais u un virus autorun et jais réussi à l'enlever très bien une bonne mètod.
bref si tu veut que je te donne l'astuce super bien dit moi demande moi et je te promet de te le donner  
               je peut t'aide à bient.

patkac13 · Answer

Ok
Merci d'avance pour l'aide! Donne moi ta méthode

patkac13 · Answer

ok! c'est super sympa, je vais essayer ta méthode, mais entre temps j'ai un autre problème. Mon lecteur windows media player refuse de lire les fichiers vidéo, il me sort à chak fois: " L'instruction à 0x00000000 emploie l'adresse mémoire 0x00000000 ne peut etre read" et il arrête le programme. Alors que tout ce qui est musique s'exécute parfaitement! Pouvez vous m'aidez à régler ce probleme

patkac13 · Answer

Merci les gars pour votre aide, mais j'ai finalement mis un terme, j'ai purement et simplement formaté la machine. J'ai installé vista!

Virus

12 réponses

Discussions similaires

Newsletters