Norton c'est le plus gros fake se truc

prend Antivir, en plus c'est gratuit et largement mieux que Norton

C'est la première fois que je vois un PC aussi infecté.

Ne JAMAIS mettre deux antivirus Vire BitDefender !

Tkt c'est ce que j'ai fais j'attends juste le rapport de wiwi

Ok c'est la solution à mes problèmes ?

desoler de te faire peur mais t'est extrement infincter la je pence qu evilelf va devoir inspecter le raport

C'est catastrophique. Il va falloir beaucoup de temps pour virer toutes les cochonneries.

Tu installes vraiment n'importe quoi SpyGuardPro est un rogue C'est un faux logiciel de sécurité

Un formatage + réinstallation de Windows serait nécessaire.

Et comment peut-t-on faire un formatage stp ?

J'ai désinstallé spy guard

Je te remerçie de ton aide, je peux dire que ça ma vraiment servit de leçon, meme si ce n'est pas encore fini, et que dois-je faire pour eviter le formatage stp ?

Antivir doit faire bipper ton PC toutes les deux secondes

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://siri.geekstogo.com/SmitfraudFix.exe

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*]process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

• • Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner

SmitFraudFix v2.274

Rapport fait à 15:41:18,73, 23/01/2008
Executé à partir de C:\Documents and Settings\Forbin wilou\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\nosign.exe
C:\Program Files\Fichiers communs\SpyGuardPro\bm .exe
C:\Program Files\Fichiers communs\SpyGuardPro\bm .exe
C:\Program Files\Fichiers communs\SpyGuardPro\bm .exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\wp.bmp PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\d3dn32.exe PRESENT !
C:\WINDOWS\d3??.dll PRESENT !
C:\WINDOWS\d3pb.exe PRESENT !
C:\WINDOWS\ieyi.dll PRESENT !
C:\WINDOWS\ieyi.exe PRESENT !
C:\WINDOWS\sdkqq.exe PRESENT !
C:\WINDOWS\sysen.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\iewd.exe PRESENT !
C:\WINDOWS\system32\sysjv32.exe PRESENT !
C:\WINDOWS\system32\sysvx.exe PRESENT !
C:\WINDOWS\system32\wldr.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Forbin wilou

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Forbin wilou\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FORBIN~1\FAVORIS

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=dword:00000001

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: SiS 900-Based PCI Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: SiS 900-Based PCI Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{097BEE4B-1536-4
0E4-A024-2A22664B1545}: NameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{53DE1536-F6FC-4
217-85E8-C2F5A73A5C88}: DhcpNameServer=192.168.1.1 192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{53DE1536-F6FC-4
217-85E8-C2F5A73A5C88}: DhcpNameServer=192.168.1.1 192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{097BEE4B-1536-4
0E4-A024-2A22664B1545}: NameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{53DE1536-F6FC-4
217-85E8-C2F5A73A5C88}: DhcpNameServer=192.168.1.1 192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\..\{097BEE4B-1536-4
0E4-A024-2A22664B1545}: NameServer=192.168.1.1

HKLM\SYSTEM\CS3\Services\Tcpip\..\{53DE1536-F6FC-4
217-85E8-C2F5A73A5C88}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Démarre en mode sans échec et fais l'option 2 et 5 dans SmitFraudFix.

Pour démarrer en mode sans échec, il faut tapoter sur F8 juste avant le chargement de Windows et choisir mode sans échec.

Et ca va enlever les virus ?

et aussi je dois bien marquer ceci comme ça?

2,5 ?

ça va commencer à en retirer un peu.

Fais le nettoyage avec SmitFraudFix comme je t'ai demandé plus haut.

Je vais te préparer une procédure pour supprimer beaucoup de virus et autres conneries.

Tu fais l'options 2 puis l'option 5.

Okay, je te remerçie je re tout de suite! Et aussi le PC met du temps à s'aretter es-ce normal? Car avant ce problème il ne le faisait pas

"Et aussi le PC met du temps à s'aretter es-ce normal? Car avant ce problème il ne le faisait pas"
Oui, c'est normal.

Commme l'autre procédure prend du temps à écrire et que tu es infecté par le ver MSN, fais ceci :

Télécharge MSNFix.zip (de !aur3n7) sur le Bureau:
http://sosvirus.changelog.fr/MSNFix.zip
- Décompresse-le (clic droit >> Extraire ici).
- Redémarre en mode sans échec :
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_securite/redemarrer_en_mode_sans_echec_pourquoi_et_comment-387297/messages-1.html
- Double-clique sur le fichier MSNFix.bat.
- Exécute l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
- Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.t, poste-le.

Télécharge OTMoveIt (de Old_Timer) sur ton bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

• Double-clique sur OTMoveIt.exe
• Vérifie que la case "Unregister Dll´s and Ocx´s" soit bien cochée.
• Copie le texte ci-dessous, et colle le dans le cadre dans OTMoveIt appelé "Paste List of Files/Folders to be moved".

C:\WINDOWS\system32\nosign.exe
C:\WINDOWS\apipe32.exe
C:\WINDOWS\sysoe.exe
C:\WINDOWS\rsbnw.dll
C:\WINDOWS\javalx.exe
C:\WINDOWS\system32\5640.exe
C:\WINDOWS\mrofinu572.exe
C:\WINDOWS\system32\iexk.exe
C:\WINDOWS\javabh.exe

• Clique sur MoveIt!.
• Quand le résultat apparaît dans le cadre Results, clique sur Exit.
• Puis redémarre le PC.
• Enfin, envoie le rapport de OTMoveIt situé dans C:\_OTMoveIt\MovedFiles.

Supprime Security iGuard via Ajout/Suppression des programmes.