probleme de "virus",je ne connais pas le nom

[invite802aa305]

1)mon pc rame fortement

2)les dossiers " system" et "mes documents" s'ouvrent au démarrage

3)il y a 1 semaine on a manipuler mon fond d'écran pour me dire que j'étais infécter

4)on m'as également proposer des logiciels pour nettoyer mon pc, que j'ai refuser ( je ne sais plus le nom du logiciel proposé)

5) l'icône de ce logiciel s'afficher en bas de l'écran et refuser d'être supprimer

6)lorsque je connecte des disques amovibles externes(clés usb ou disque dur) on me dit qu'un virus est détecter

7)lorsque je lance une analyse avec "symantec antivirus corporate édition"on me trouve toujours des virus que l'on place en quarantaine, alors je fais des analyses ou les fichiers infectés sont supprimés, mais dès que je repasse en mode " mettre en quarantaine il en retrouve de nouveaux

8) un logiciel appeler "rkfree" (je crois que c'est un logiciel qui enregistre mes frappes sur le clavier)à était installé sur mon pc et il m'est impossible de le supprimer complétement

9) dans l'execution msconfig, et l'onglet " démarrage" des éléments de démarrage on était décocher, tel que "17272654", "19295464","97282646", "99305456", et une où il y a un blanc. Toutes on pour emplacement " SOFTWARE/microsoft/windows/currentversion/run"

10)les éléments de démarrage tel que, "iTunesHelper","Logi_MwX", "net" et "nwiz" on également était décocher
mon ami les as désactiver suite à la proposition du logiciel antivirus, et depuis le pc rame moins, mais je sais que le problème n'est pas du tout résolu.
-----

[invite802aa305]

excuser-moi, je ne vous ai même pas dit bonjour, je ne penser pas que j'ecrivais en direct sur le forum!!!pordooonn

bonjourr!!! et merci de votre démarche extrement claire pour une débutante comme moi!!!! S:

J'attend vos conseils avec impatience!! à bientôt et merci de consacrer votre temps à des personnes égarées et ennuyer par toutes ces bêbêttes malveillantes!!!

[invite4c6c2965]

Salut,
Plusieurs infections différentes, typiques d'un ordi "protégé" par avast

Télécharge ComboFix (de sUBs) par un de ces liens :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe

- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[invite802aa305]

bonjour B-MARLOW!! avant tout, merci de m'avoir répondu

alors j'ai suivi les instructions de combofix et je vous joints le rapport qu'il m'as sorti ( je sais pooo si ça se dit)

et aussi, je tiens a préciser que je n'ai pas avast sur mon pc, je ne possède que symantec anti-virus corporate!!

et aussi le seul firewall que je possede et celui de windows, je suppose que ce n'est pas suffisant!!

1)que dois-je installer svp??

2)est ce que je dois suppprimer symantec?

3) je crois que certains logiciels ne font pas bon ménage ( avast+zone alarm par exemple) alors que choisir?

4)est-ce qu'un anti virus et un pare-feu sont suffisant pour protéger mon ordi?

5)est-ce que je dois réactiver les éléments de démarrage décocher dans msconfig?

MERCIIIIIIIIIIIIIIIIII POUUUUUURRRRR TOUUUUT!!! comment vous remercier?? c'est assez frustrant de recevoir de l'aide sans rien donner en retour! dites-moi comment faire pour vous remercier de votre attention SVVPPPPPPPP

[A voir en vidéo sur Futura]

[invite4c6c2965]

Pendant que j'examine ton rapport fais un tour dans Panneau de configuration>>ajout-suppr des programmes>>cherche ceci
Alwil Software ou Avast
car il y a bien trace de sa présence sur ton ordi:

c:\program files\Alwil Software

si tu le trouves Désinstalle-le.

[invite4c6c2965]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
c:\program files\Alwil Software
c:\documents and settings\Patrick BENOIN\Application Data\EoRezo 
c:\documents and settings\H. LEVAYER\Application Data\EoRezo       
 
File::
C:\udppp.exe    
c:\windows\system32\UAChrelkwfapeiowgg.dll      
c:\windows\system32\UACouvtsfuuuhjhxot.dll     
c:\windows\system32\UACjbqpowawunxlchh.dll       
c:\windows\system32\UACvcvvqknsxckttge.dll   
 
    
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]       
"SoftwareHelper"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\\\udppp.exe"=-

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.



Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.


Concernant les firewalls tu trouveras sur mon site quelques conseils à ce sujet, notamment le mode
routeur du modem activé
http://b.marlow.free.fr/modems_box.html
ainsi qu'un excellent parefeu gratuit
http://b.marlow.free.fr/online_armor.html

tu pourras t'occuper de ca en fin de nettoyage.

[invite802aa305]

bonjour B-MARLOW,

je n'ai pas trouver le logiciel avast ou alwil software dans ajout/suppression de programme. En revanche je trouver alwil dans programme files, alors j'ai supprimer le dossier du pc. (mais je ne sais pas si la suppression du dossier signifie la désinstallation du logiciel) en tout cas rien dans l'ajout/suppression de programme. je t'envois le rapport de combofix après y avoir glisser le CFScript. merci de ton aide encore et toujours!!

Je m'attèle maintenant a l'installation de l'anti-malware et te poste ensuite le rapport final.

A bientôt!!

[invite802aa305]

rebonjour!!

je te poste le rapport final que mawarebyte'anti-malware m'as donné. merci beaucoup en attente de ta réponse bonne journée!!!!

[invite4c6c2965]

Télécharge JavaRa.zip
décompresse-le sur le Bureau (clic droit > Extraire tout).
double-clique sur javaRa.exe et choisis de le mettre en français.
cherche la mise à jour.fais-la.à la fin opère au nettoyage.
ferme tes navigateurs pour le nettoyage des vieilles versions comme
pour l'installation de la nouvelle .



Pour les autres mises à jour de programmes tu peux utiliser ceci:
http://b.marlow.free.fr/updatechecker.html


cet utilitaire va nettoyer l'ordi des programmes et résidus de désinfection.

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU) sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt


Puis pour finir fais un scan en ligne (je n'ai pas beaucoup de sympathie pour les antivirus de Symantec)
Fait un scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :

Poste l'intégralité du rapport final

[invite802aa305]

bonjour!!

j'ai installé java, merci.

Par contre lorsque je veux installer update checker on me dit que ce n'est pas possible.

le message est : " to run this application, you first must install one of the following versions of the .NET Framework: v2.0.50727.
Contact your application publisher for instructions about obtaining the appropriate version of the .NET Framework."

Que dois je faire? merci

[invite4c6c2965]

Le fichier UpdateChecker dont tu as le lien sur mon site est un executable
il ne s'installe pas... http://www.filehippo.com/updatecheck...ateChecker.exe
tu doubles clic dessus et il s'exécute.

[invite802aa305]

j'ai double cliqué mais le meme message s'affiche.. je ne sais pas quoi faire...

[invite4c6c2965]

peut-être que tu dois installer NET Framework
comme demandé dans le message d'erreur.

[invite802aa305]

je vous poste le rapport de tollscleaner

[invite4c6c2965]

ok, il manque le rapport de scan en ligne...