virus-trojan, à l'aide svp

[magmatic_rock]

Bonsoir,

j'ai un hp sur windows xp
et là depuis deux jours j'ai plein de virus!
dans la barre des tâches en haut il y a une barre qui s'est ajoutée et que je ne peux me débarasser, dans cette barre il y a de gauche à droite:
remove popups ------ scan spyware ------ security test ------ spam protection

et j'ai aussi une fenêtre qui s'affiche tout seul à chaque fois, voici son lien: http://xxx.system-defender.com/freew...&lndid=37&p=01
vous inquietez pas ce n'est pas un virus c'est un site qui me dit de télécharger leur virus pour me débarasser de la m.... que j'ai sur l'ordi!

aussi j'ai téléchargé adware 2007, j'ai fait un scan et j'ai viré tous les virus que j'avais puis j'ai téléchargé twister antivirus et voici le log (je sais que c'est très très long mais certains d'entre sont très très fort et pourront certainement m'aider grâce à ceci):


S'il vous plaît aidez-moi, que dois-je faire?

-----

[yoda1234]

S'il vous plaît aidez-moi, que dois-je faire?

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
D'autre part, j'ai supprimé ton rapport.
Je transfère dans la partie consacrée à la désinfection.

[magmatic_rock]

rebonsoir,

désolé yoda, je vais tout de suite télécharger hijackthis puis vous laisser le log en pièce jointe.
de même je vous joint le log précédent qui a été effacé en pièce jointe!

merci

[magmatic_rock]

voici mon log de hijackthis en pièce jointe!
est-ce normal que cela ait pris seulement 5-10sec???
j'en ai jamais fait avan et j'y comprends vraiment pas grand chose en ordi!

merci encore pour votre aide.

[A voir en vidéo sur Futura]

[yoda1234]

est-ce normal que cela ait pris seulement 5-10sec???

Bonsoir,

oui, c'est normal.
Il manque le rapport Diaghelp, qui se nomme "Résultat".

[magmatic_rock]

comment est-ce que je peux faire ce rapport s'il vous plaît?

[yoda1234]

Bonjour,

en lisant et en exécutant les instructions de cette page.

[magmatic_rock]

merci yoda,
voici mon readhelp et hijackthis

[igor51]

Bonsoir

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Bonne soirée

[magmatic_rock]

Bonjour,

merci Igor pour ton aide!

Sinon je tenais à dire que la barre des tâches en haut ne s'affiche plus et que maintenant le seul truc que j'ai, c'est la page internet dont j'ai posté le lien plus haut qui fait que s'ouvrir (elle s'appellle: SystemDefender Security Center)

Donc voilà sinon mon rapport de SmifraudFix

Merci pour vos aide à tous car je ne comprends pas comment vous pouvez y comprendre quoi que ce soit dans ces logs! Pour moi c'est du chinois!

[magmatic_rock]

bonsoir,

je fais juste remonter mon sujet par peur que vous ne l'ayez pas vu car il y a eut beaucoup de sujets depuis hier matin!

merci beaucoup pour votre aide.

[igor51]

Bonsoir

Rend toi ici http://siri.urz.free.fr/upload/

Ensuite il faut copier-coller l'adresse du forum où il y a ses posts et ses logs. Dans son cas :
http://forums.futura-sciences.com/thread207595.html

Puis copier-coller dans la seconde ligne (à côté du bouton [Parcourir...]) le chemin du fichier à uploader :
[i]C:\WINDOWS\apdqnxp.dll[/b]

Enfin cliquer sur [Upload]

Si tu ne le vois pas, fais ceci :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

Je te donnerai la suite à faire lorsque tu m'auras confirmer l'upload,

Bonne soirée

[magmatic_rock]

Bonsoir, ça y est l'upload est faite mais est normal que quand je clique sur upload rien ne se passe? vraiment rien du tout!

merci

[igor51]

Bonjour,


Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :

• Redémarre ton ordinateur
• Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
• A la place du chargement normal, un menu avec des options devrait appraitre;
• Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
• Choisis ton compte courant.

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

Attention : L'option 2 pourra supprimer le fond d'écran.

Poste moi aussi un nouveau log Hijackthis

Bonnne journée

[magmatic_rock]

salut igor,

merci encore pour ton aide,
pourrais-tu me dire ce que j'ai exactement? car ça fait plus d'une semaine que ça dure et à part pour faire les réparations que tu me donnes à faire je n'allume plus mon pc par peur que ça s'aggrave!

voici le rapport demandé avec le log hijackthis

[igor51]

Bonjour

tu as une infection de type smitfraud, c'est une installation de rogue squi survient lorsque tu surfes sur des sites exploitant les failles de ton navigateur/système



Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonnne journée