un virus est entré dans mon ordinateur

[invite244db698]

Voila mon ordi ne marche pas tré bien(tré lent au demarrages et dans toutes les activité).Plusieurs foi l antivirus m'a informer qu 'un troyan voulai entrer dans mon ordi.
-----

[invite275db609]

Bonsoir et bienvenue sur Futura-Sciences Generation

Tu as effectivement une petite infection que je vais t'aider à éradiquer :

Clique sur Démarrer --> Exécuter --> Saisie ensuite ce qui suit :
SC stop FTRTSVC
Valide en cliquant sur Ok.
Recommence l'opération en saisissant ceci :
SC delete FTRTSVC

======================

• Télécharge BTFix de Bibi26.
• Dézippe l'archive sur ton Bureau.
• Double clique sur BTFix.exe.
• Clique sur Rechercher.
• Un rapport va apparaître, poste-le en pièce jointe dans ta prochaine réponse.

======================

Crées un fichier avec le bloc note et colle ce texte dedans :

@ECHO OFF
dir %Windir%\tasks /a h > files.txt
notepad files.txt
del /q files.txt
exit

- Dans le menu "Fichier" : "Enregistrer sous"
- Enregistrer dans : Bureau
- Nom du fichier : findjob.bat
- Type : tous les fichiers
- cliquer sur Enregistrer
- quitter Notepad

Double clique sur le fichier findjob.bat : une fenêtre va s'ouvrir rapidement,c'est normal.
Poste le rapport findlop (files.txt)

======================

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

O4 - HKLM\..\Run: [glueforpuretool] C:\Documents and Settings\All Users\Application Data\MIXCAMPGLUEFOR\MATH MIX.exe

Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.

====================

Assure toi d'avoir accès à tous les fichiers et dossiers :

• Ouvre ton poste de travail.
• Menu "Outils", "Option des dossiers", onglet "Affichage" :
• Active la case : "Afficher les fichiers et dossiers cachés"
• Désactive la case : "Masquer les extensions des fichiers dont le type est connu"
• Désactive la case : "Masquer les fichiers protégés du système d'exploitation"
• Clique sur "Appliquer".

Maintenant, tu as accès à tous les fichiers et dossiers du système d'exploitation.

====================

Supprime le dossier suivant :
C:\Documents and Settings\All Users\Application Data\MIXCAMPGLUEFOR

====================

Poste moi les rapports demandés : BTFix, celui de FindLop, et un nouveau hijackthis.

Bonne soirée/nuitée

[invite244db698]

voila les rapport.avant que de faire ces manipulations jai fai un scan du systeme par avg anti spywares et il m a di que trojan.holax.E et entrer dans mon pc.Est-ce une source de ralentissement ?

[invite275db609]

Super, bon boulot.

Pour le trojan, qu'as-tu fait ? l'as-tu supprimer/mis en quarantaine ?

On attaque la désinfection :

Crée un fichier avec le bloc note et colle ce texte dedans :

@echo off
cd C:\WINDOWS\Tasks
attrib -r -s -h B9F870AD917818F1.job
del B9F870AD917818F1.job
exit

- Dans le menu "Fichier" : "Enregistrer sous"
- Enregistrer dans : Bureau
- Nom du fichier : remlop.bat
- Type : tous les fichiers
- cliquer sur Enregistrer
- quitter Notepad

Double clique sur le fichier remlop.bat : une fenêtre va s'ouvrir rapidement,c'est normal.

===========================

Redémarre en mode sans echec.

• Double clique sur BTFix.exe.
• Clique sur Nettoyer.
• Un rapport va apparaître, poste-le en pièce jointe dans ta prochaine réponse.

===========================

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

O4 - HKLM\..\Run: [glueforpuretool] C:\Documents and Settings\All Users\Application Data\MIXCAMPGLUEFOR\MATH MIX.exe

====================

Supprime le dossier suivant :
C:\Documents and Settings\All Users\Application Data\MIXCAMPGLUEFOR

========================

Redémarre en mode normal.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

========================

Poste les rapports demandés : BTFix option2, KasperskyOnline et un nouveau hijackthis.

Bonne fin de journée

[A voir en vidéo sur Futura]

[invite244db698]

ya 1 probleme :O4 - HKLM\..\Run: [glueforpuretool] C:\Documents and Settings\All Users\Application Data\MIXCAMPGLUEFOR\MATH MIX.exe
est introuvable dans hijackthis ansi que dans applications data

[invite244db698]

voila le rapport

[invite244db698]

voila hijackthis

[invite244db698]

j avait oublier de dire que mon disque dur se remplit inutilement et qu un message me di regulierement que je n ai pas assez de memoire virtuelle(wolrd of warcraft bug en faisent des eclats sur l ecran car a l installation il n y avait pas assez de ram)

[invite244db698]

karspersky analyse mon poste4 de travail
au rytme ou sa va il aura fini dans environ 3 heures

[invite244db698]

quel genre d infection a mon pc?

pour le trojan je n ai rien pu faire parcequil ni avait pas de manipulation a faire il ny avait qua ignorer

[invite244db698]

voila le rapport kaspersky.Apparement il ny a pas de virus.

[invite275db609]

Bonjour

Ton infection était de type lop.com.

Vide ta corbeille.

Télécharge ATF Cleaner par Atribune.
Double-clique ATF-Cleaner.exe afin de lancer le programme.

• Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Supprime le dossier suivant (si présent) :
C:\Documents and Settings\CHARLENE.NOM-79HDI4I1Y8N.000\Application Data\HbTools

Tu devais désinstaller WoW apparemment trop gourmand pour ta machine ...

Je supprime ton rapport Kaspersky, car il ne nous apporte rien et contient des adresses emails.

Où en sont tes dysfonctionnements ? As-tu encore des alertes ?

Bonne journée

[invite244db698]

Je n arrive pas a entrer dans le dossier C:\Documents and Settings\CHARLENE.NOM-79HDI4I1Y8N.000\
l acces est refuser.
pour l instant il n y a pas eu d alerte mais il y en a quand je fait plein de choses en meme temp (msn +internet+jeux+messagerie..... )

[invite244db698]

Et mon pc estt toujours aussi lent

[invite244db698]

Jai fait une recherche tout les fichiers/dossiers dasn le disque dur sur hbtools et il y en a plein
doi-je les supprimés ?

[invite275db609]

Jai fait une recherche tout les fichiers/dossiers dasn le disque dur sur hbtools et il y en a plein
doi-je les supprimés ?

Oui, tu peux/dois.

Combien as-tu de mémoire vive (RAM) ?

Peux-tu me détailler un peu tes alertes ?

Bonne journée

[invite244db698]

ou c set que je pourrai voir combien j ai de ram?

[invite244db698]

le message d alerte est le suivant :votre syysteme manque de memoire virtuelle nous agrandisont vos fichiers de pagination pendant ce temp certaine applications pourronts etre refuseé

[invite275db609]

Bonjour

Ton problème n'est, a priori, pas d'origine malware.
As-tu fait quelque recherche de tes soucis de mémoire virtuelle sur google ?

Bonne journée

[invite244db698]

non
quest ce que je dois taper sur google ?

[invite275db609]

Bonjour ....

Et bin par exemple, en tapant "manque de mémoire virtuelle", voila ce qu'on obtient, tu devrais y trouver ton bonheur : http://www.google.fr/search?hl=fr&q=...e+Google&meta=

Bonne journée

[invite244db698]

meci
en faite WoW bug parce que j ai 256 mo de ram alors qu il en demande 512^^

[invite275db609]

Bonjour kurtiki

Et bien pourquoi tu installes des jeux qui demande 512 minimum alors que tu n'en as que 256 ??
Normal que ta machine rame .... 256, c'est le minimum pour faire tourner XP correctement, alors si tu lances des applications gourmandes, forcement, ta machine va moins bien, elle n'arrive pas a mettre toutes les données en RAM et du coup utilise ton disque dur (bande passante moins importante), si tu n'as plus beaucoup de place dessus, ca va ramer d'autant plus ...

Enfin bref, y'a pas grand chose à faire à part faire évoluer ta machine, lui ajouter de la RAM et éventuellement de l'espace disque ...

Bonne journée

[invite244db698]

je vais refaire un reformatage ajouter 1 giga de ram et remplacer ma carte video(elle n eteait pas assez performante)
merci pour les conseils a bientot