virus toujours des virus

[invite3f7276c2]

salut
mon probleme, se resume en deux mots mon pc est infecté,
par quoi ? je ne sais pas.
voila les détailles:
lorsque je clique pour ouvrir le poste de travail ou internet explorer ou meme le paneau de configuration le processus explorer.exe s'arrete (tous les iconne du bureau disparaissent) puisq il redemarre sans rien afficher. sachant que j'ai deux processus winlogon.exe qui sont dès le demarrage chargés.
y a t-il quelqu'un qui peut m'aider à se debarrasser de se virus ?
sachant que j'ai MCAFEE 2007 installé sur mon pc.
-----

[invite275db609]

Bonsoir hamido2006 et bienvenue sur Futura-Sciences ...

Peux-tu suivre, stp la procédure de prénettoyage de Futura ...

Poste bien tes rapports en pièces jointes ...

Bonne soirée

[invite3f7276c2]

Bonsoir hamido2006 et bienvenue sur Futura-Sciences ...

Peux-tu suivre, stp la procédure de prénettoyage de Futura ...

Poste bien tes rapports en pièces jointes ...

Bonne soirée

merci
voila les deux rapports : avg et hijakthis

[invite3f7276c2]

il parait qu'on accepte qu'une seule pièce jointe ou je ne pas su comment faire.
voila le rapport manquant

[A voir en vidéo sur Futura]

[invite3f7276c2]

le rapport n'a pas voulu s'attacher au message
je ne sais plus quoi faire
alors je le colle au message.

Log supprimé et mis en pièces jointes.

yoda1234.

[invite3f7276c2]

salut
rien n'a changer le virus est toujours là meme après que Mr avg a detecté pas mal de malwares.
j'attend passiament votre aide après avoire analyser ces rapports
et merci encore

[invite275db609]

Bonsoir

rien n'a changer le virus est toujours là meme après que Mr avg a detecté pas mal de malwares.

Rien d'étonnant, tu as choisi d'ignorer
Alors qu'il faut faire ceci :

Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"

Tu peux refaire le AVGAS en attendant que je regarde ton rapport hijackthis

@ + tard ...

[invite3f7276c2]

bonsoir
l'unique amélioration est la disparition du deuxième processus winlogon.exe.
j'ai lancé le avgas et j'attend toujours votre aide.

[invite3f7276c2]

salut
c'est étonnant car j'ai bien choisi quarantaine mais le avgas
a ignoré

[invite3f7276c2]

salut encore
en fin j'ai pu nettoyer et mettre en quarantaine ces bestioles.
voila le rapport
j'attends toujours votre reponse

[yoda1234]

j'ai lancé le avgas et j'attend toujours votre aide.

j'attends toujours votre reponse

Bonjour,

un peu de patience cela ne va sans doute pas tarder.

[invite275db609]

Bonjour hamido

Tu es effectivement infecté, mais on va résoudre ca au plus vite ... meme si on est tous bénévole et que l'on prend sur notre temps ...

AVG-AS a tres bien travailler cette fois-ci ...

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Trouves et effaces les fichiers ou dossiers suivant (en gras) (si présent, car certains fichiers ne devraient plus apparaitre) :

C:\Program Files\Deskbar

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

N.B.: Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.

Relance un CCleaner comme demandé dans la procédure de pré-nettoyage stp ...

Poste moi enfin les 2 rapports, SDFix et un nouveau hijackthis en mode normal ...

@ + tard

[invite3f7276c2]

bonsoir synthexe
voila les deux rapports

je ne pas compri pourquoi une seule pièce est jointe alors que j'ai selectionner les deux rapports. donc tampi je colle le deuxième.

Comme d'habitude, log supprimé et mis en pièces jointes.

yoda1234.

[invite275db609]

Bonsoir

Tu ne m'a pas poster le rapport demandé : SDFix, de plus, le rapport que tu as collé (ET PAS EN PIECE JOINTE) est le meme que celui de cette nuit ...

[invite275db609]

Le rapport hijackthis est propre ...
Tu peux cependant faire ceci :
Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

R3 - URLSearchHook: (no name) - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - (no file)

Ferme tous les programmes ouverts, sauf hijackthis et clique sur Fix Checked.

As-tu encore des dysfonctionnements ?

[invite3f7276c2]

salut
je m'excuse
voila le rapport de sdfix
bien explique moi pourquoi a chaque fois que je selectionne 2 fichiers à joindre un seul est accepté ?
et lorsque j'essaye de joindre le fichier manquant on m'averti qu'il est deja joint !

[invite275db609]

bien explique moi pourquoi a chaque fois que je selectionne 2 fichiers à joindre un seul est accepté ?
et lorsque j'essaye de joindre le fichier manquant on m'averti qu'il est deja joint !

Alors la, aucune idée ... Je n'ais encore pas vu ca ... dans ce cas la, fais 2 messages et joins une piece jointe a chacun ...

[invite3f7276c2]

salut encore
j'ai suivi la demarche que tu m'as conseillée mais le
dysfonctionnements est toujours là.
peut etre faut-il redemarrer ?

[invite275db609]

Peux-tu me decrire un peu plus tes dysfonctionnements stp

Edit :

peut etre faut-il redemarrer ?

SDFix aurait du te faire redémarrer ... si ce n'est pas fait, fais le ...

[invite3f7276c2]

meme après le démarrage rien n'a changé

[invite3f7276c2]

voila mon probleme
lorsque je clique pour ouvrir poste de travail ou paneau de configuration ou le bouton droit sur demarrer pour ouvrir l'explorateur de windows toutes les icones du bureau disparaissent pour un moment et se reaffichent sans rien ne s'ouvre.
j'ai regardé le journal d'évenements où on indique que le processus explorer.exe s'est arreté d'une façon inattendue et qu'il a redemarré.

[invite3f7276c2]

salut

j'attends toujours ton aide avant de formater le disque operation que j'ai voulu eviter
merci

[invite275db609]

Bonjour ....

Tu es toujours aussi pressé ??

Tu devrais essayer de réparer ton windows au lieu de le formater/reinstaller ...
Renomme hijackthis comme demandé dans la procédure de prénettoyage et poste moi un NOUVEAU rapport hijackthis ...

[invite3f7276c2]

bonsoir ...
voila le nouveau hijackthis
esperons que tu trouves quelques choses

[invite275db609]

Bonsoir ...

Le rapport est propre, je ne pense pas a un probleme d'origine viral ...
Pour ton probleme d'explorer, essaie ceci :
http://www.generation-nt.com/astuces...-explorer-exe/

Si cela ne fonctionne pas, tente une réparation de ton systeme ...

Bonne soirée

[invite3f7276c2]

j'ai visité ce site et il m'a demandé de forcer le système d'ouvrir plusieurs instances de l'explorateur de windows (une instance par tache) en ajoutant une valeur DesktopProcess dans la clé explorer de HKCU mais rien n'a chagé toujours pas d'accès à mes dossiers.
j'ai trouvé un truc c'est de passer par le gestioonaire de taches en executant une nouvelle tache et acceder à travers le bouton parcourir
de toute les facon merci beaucoup pour ton aide.
bonne soirée

[invite275db609]

Bonjour hamido

Désolé de pas pouvoir faire plus, mais ton Pc n'a pas l'air infecté ...

Tu devrais sincerement te poser la question de réparer ton windows avec le CD original ...

Je te conseille de lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel de JPL, il y a beaucoup a apprendre ...

Bonne journée