Bonjour

Je vais vous expliquer mon probleme

Sans vous expliuqer j'ai telecharger un logiciel que je n'aurait pas du telecharger et se logiciel etait un virus.

donc j'ai commencer a men rendre compte mon pc etait ralanti je commencait a avoir des pub alors que avant je n'en avait pas

et puis il y a 3 jours

en fenetre windows

il me marque

VOTRE ORDINATEUR EST INFECTER. analyser votre pc pour proteger vos donné personnelle

telecharger l'anti virus ici

sur le quelle je ne click evidemment pas

donc j'ais fais un scan avec avast.

et voila !! il detecte 3 virus un venant du logiciel que j'ai telecharger et les 2 autre du vlume information je ne ses plus quois

mon pc n'etait plus ralenti ni plus rien mais..

un jour apres il revien ...

je refait un scan il le detecte je le supprime et .. il revien ...

et je ne ses pas comment men debarasser definitivement.

merci a tous de m'aider

Wakka.

avast...hum prend antivir

J'avais le même genre de problème sauf sans les pubs et j'utilisais Avast. Depuis je ne l'utilise plus. Prends plutôt Antivir.

D'ici peu wiwi ou Evilelf ou quelqu'un d'autre devrait t'indiquer la marche à suivre pour diagnostiquer le soucis et te prescrire les remèdes adéquates.

- Télécharge Hijackthis V 2.02
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

ok je te remerci je ferait sa se midi

Salut,

Dommage...

et pense a supprimer tes points de restauration aussi

Re

voila le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:43:46, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
F:\Program Files\Alwil Software\Avast4\ashServ.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\nvsvc32.exe
F:\WINDOWS\system32\PnkBstrA.exe
F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
F:\Program Files\Alwil Software\Avast4\ashWebSv.exe
F:\WINDOWS\Explorer.EXE
F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
F:\WINDOWS\SOUNDMAN.EXE
F:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Program
Files\Google\GoogleToolbarNotifier\GoogleToolbarNo
tifier.exe
F:\WINDOWS\system32\ctfmon.exe
F:\program files\steam\steam.exe
F:\documents and settings\philippe\local settings\application data\lnnddyi.exe
F:\Program Files\Windows Live\Messenger\usnsvc.exe
F:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program
Files\Google\GoogleToolbarNotifier\2.0.301.7164\sw
g.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] "F:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "F:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "F:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Tool junk] F:\DOCUME~1\Philippe\APPLIC~1\BLUEHE~1\Logo Start.exe
O4 - HKCU\..\Run: [swg] F:\Program
Files\Google\GoogleToolbarNotifier\GoogleToolbarNo
tifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "f:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [lnnddyi] f:\documents and settings\philippe\local settings\application data\lnnddyi.exe lnnddyi
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.3.6.108.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1183484571717
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_2_0_4_12.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - F:\WINDOWS\system32\PnkBstrA.exe
O24 - Desktop Component 0: (no name) - http://www.blizzard.fr/wow_new/images/wallpaper/e3mural//e3mural-640x.jpg
O24 - Desktop Component 1: (no name) -
O24 - Desktop Component 2: (no name) -

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau :
http://perso.orange.fr/ill.mafioso/Navifix/Navilog1.exe

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

- Patiente jusqu'au message : *** Analyse Termine le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

Télécharge Deckard's System Scanner (ou DSS) sur ton bureau.
http://www.techsupportforum.com/sectools/Deckard/dss.exe

• Ferme toutes les applications en cours antivirus y compris.
• Double-clique sur dss.exe pour lancer le soft.
• S'il ne trouve pas HijackThis, clique sur Oui.
• Clique sur OK à chaque fois que cela sera demandé.
• L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta prochaine réponse
• Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

Pour éviter les problèmes d'affichage sous JVC :

• Host le rapport sur mediafire :

http://www.mediafire.com/
Afin qu'on puisse le télécharger.

attend la mdr

pourquois veut-tu que je telecharge 3 antivirus ? x)

j'ai fais un scan deja avec le lien que ma envoyer

-215-

maintenans je fais quois si je doit faire se que tu a marquer di le moi

Non, tu ne dois rien faire du tout, il avait juste envie de parler dans le vide et se casser le cul pour rien....

formates, ca enlèvera tous les virus et en prime, ca néttoiera ton pc des toolbars et freewares a la con et le rendra plus rapide

il y a vraiment aucun moyen ?

je n'est pas envie de reformater mon pc

sa marche si je change d'antivirus ou un truk comme sa ?

fais ce que wiwi t'a dis c'est pas vraiment des antivirus

Ok je fais sa tous de suite

les programmes de Wiki sont des outils plus précis pour aider a la désinfection. libre a toi de choisir d'être aider ou de ne pas l'être.
en général s'il propose la démarche,il doit la connaitre.

:re voici le reppor de navilogue

Search Navipromo version 3.5.4 commencé le 18/04/2008 à 12:11:13,48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis F:\Program Files\navilog1
Session actuelle : "Philippe"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

• • Recherche Programmes installés ***

• • Recherche dossiers dans "F:\WINDOWS" ***

• • Recherche dossiers dans "F:\Program Files" ***

• • Recherche dossiers dans "F:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

• • Recherche dossiers dans "F:\Documents and Settings\Philippe\applic~1" ***

• • Recherche dossiers dans "F:\Documents and Settings\Philippe\locals~1\applic~1" ***

• • Recherche dossiers dans "F:\Documents and Settings\Philippe\menudm~1\progra~1" ***

• • Recherche dossiers dans "F:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***

• • Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

• • Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

• Recherche dans "F:\WINDOWS\system32" *

• Recherche dans "F:\Documents and Settings\Philippe\locals~1\applic~1" *

• • Recherche fichiers ***

F:\WINDOWS\system32\nvs2.inf trouvé !

• • Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

• • Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

• Dans "F:\WINDOWS\system32" :

• Dans "F:\Documents and Settings\Philippe\locals~1\applic~1" :

lnnddyi.dat trouvé !
lnnddyi_nav.dat trouvé !
lnnddyi_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

• • Analyse terminée le 18/04/2008 à 12:22:35,73 ***

j'attend vos reponses de se qu'il en est et comment le supprimer merci

laisse le temps que quelqu'un de "fort" arrive . c'est pas facile de lire ces rapports,pour ma part je ne sais pas encore le faire.
si vraiment ta plus de nouvelles , va sur des forums du genre infos du net,01net ou comment çà marche.
ils ont l'habitude