Virus intelligent ?

Salut tout le monde,
j'ai eu la connexion internet y'a meme pas une semaine et je suis deja infecté par un virus, que (même) Norton internet security n'arrive pas à éliminer !
après l'analyse, le super docteur norton m'affiche un message comme quoi il n'arrive pas à l'éléminer, que l'importantce est trés haute (virus dangereux) mais qu'il n'arrive pas à corriger le probleme !

voici mon rapport HijackThis >>>

EDITION MODERATEUR : Règle du forum à respecter :

Pas de rapport avant qu'il n'en soit demandé un !

Veuillez lire l'article suivant :

http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/a_(...)

Merci d'en prendre connaissance.



Aidez moi svp !

Merci !

Bonjour à tous, mon ordinateur est infecter par un virus,
trop lent à démarrer, à s'éteindre ou redémarrer, impossible de démarrer l'antispyware, le modem internet se désactive, et quand j'effectue une analyse avec avast édition familiale il ne trouve rien, et norton m'affiche un message "impossible de réparer"

aidez moi svp.

medaminet ...

1. Vide le cache Internet :
> Outils > Options Internet... et clique sur
> Supprimer les cookies... dans la fenêtre qui s' ouvre clique sur "OK".
> Supprimer les fichiers... coche "hors connexion" dans la fenêtre et "OK".
Avant de refermer la fenêtre "Options Internet" clique sur "OK".

2. Toutes fenêtres (applications) fermées, hormis la connexion Internet,
fais un scan en ligne avec Panda :
http://www.pandasoftware.com/products/activescan?NRMODE=Published&NRORIGI(...)
Double-clique sur la fenêtre > Scan your pc now.
Rempli les fenêtres > Country > Province > Adresse mail (n’ importe laquelle),
puis > Free online scan (Accepte l' ActiveX si on te le demande) ...
Clique sur > My computer.
Une fois le scan achevé, clique sur > See report, puis Save report
(Sauvegarde le rapport) et colle-le dans ta réponse.

Bonjour kmisol,

j'ai lancé la scan on line de panda mais j'avais fais l'erruer de laisser avast en marche, qui a detecté 2fichier "infercté dans l'aciveX du panda" c'est bizzare !!!

j'ai desactivé avast, apres avoir vidé la cache et redemarrer la machine, et relancé panda, mais pendant l'installation des fichiers il m'affiche une erruer..

j'ai du m'en passer de panda vu que je ne me connecte que le soir sur mon ordi et ca me prends des heures juste pour ouvrir ce forum par ex, en+ des bugs et ralentissements (je n'ai jamais eu ca avant d'avoir la connexion)

bref, j'ai scanné avec kaspersky et voici le rapport, j'espere qu'il sera utile
merci pour ton aide
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

KASPERSKY ON-LINE SCANNER REPORT
Sunday, April 29, 2007 6:09:28 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 28/04/2007
Enregistrements dans la base antivirus Kaspersky : 288873
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
F:\
Statistiques de l'analyse
Total d'objets analysés 65103
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 04:42:19

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\dbc2e.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\dbdam L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\dbdao L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\dbeam L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\dbeao L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\dbm L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\dbu2d.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\dbvm.cf1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\dbvmh.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\fii.cf1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\fiih.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\hp L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\hpt2i.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\rpm.cf1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\rpm1m.cf1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\rpm1mh.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Google\Google Desktop\c8d6347d28d8\rpmh.ht1 L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Temp\JET93AF.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Temp\Perflib_Perfdata_214.dat L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Temp\~DF4C7A.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Temporary Internet Files\Content.IE5\APO9QNEX\logo_f3[1].gif L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\amine\Local Settings\Temporary Internet Files\Content.IE5\OHMZWT2Z\fond-661703[1].png L'objet est verrouillé ignoré
C:\Documents and Settings\amine\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\amine\NTUSER.DAT.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\Program Files\Mobile Connect\vWTP.mdb L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_4b4.dat L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\00000002.ps1 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\00000002.ps2 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\00010001.ci L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\0001000F.ci L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré
D:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
Analyse terminée.

medaminet ...

"... 2 fichiers "infercté dans l'aciveX du panda" c'est bizzare !!! "

Oui et non. Panda et Avast ne peuvent pas se voir ; alors, Avast
détecte l' AxtiveX comme une infection !

Mais, rééssaie quand même Panda ; parfois, il ne marche pas du
premier coup : il faut insister.

Désactive ton antivirus, logiciels de protections et logiciels pouvant
bloquer les popups (barres Google, barres Yahoo etc..).

*****
(si ce n’ est déjà fait) Télécharge et installe CCleaner :
http://www.pcentraide.com/index.php?showtopic=3847
Sur le site, clique sur > Download latest version et laisse-toi guider.
Ne coche pas "Ajouter la barre d' outils Yahoo".
Laisse-le s’ installer tel que …
Clique sur > Analyse, puis sur > Lancer le nettoyage.
Confirme par « Oui » dans la fenêtre qui s’ affiche.
Relance le nettoyage et reconfirme par « Oui ».

*****
Poste un rapport HijackThis ...

Essaie avira antivir il m'a déjà desinfester hier de 4 virus il te seras utile

http://www.free-av.com/down/windows/antivir_workstation_win7u_en_h.exe

Il te donnera le nom du virus, recherche son nom sur internet tu trouvera surement de l'aide

Salut,

je connais ccleaner, mais j'ai deja tuneup, j'ai effectué le nettoyage avec, et voici mon rapport hijack, merci >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Logfile of HijackThis v1.99.1
Scan saved at 20:01:30, on 29/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\RamBooster 2.0\Rambooster.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\PROGRA~1\Pinnacle\SHARED~1\Filter\server.exe
C:\Program Files\Spyware Doctor\update.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
D:\install\F-Secure_Rapport_Trojan\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bayn.net.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HUAWEI Data Card] "C:\Program Files\Mobile Connect\HUAWEIDataCard.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKCU\..\Run: [RamBooster] C:\Program Files\RamBooster 2.0\Rambooster.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D965A1DC-6566-411E-8330-F247404BABB3}: NameServer = 196.12.209.5 212.217.65.10
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

re-Salut Kmisol,

voici le nom de mon virus >>> Infostealer.Banpaes

Norton security scan le detecte (apres une analyse de 6h+) main ne peux pas le reparer.

Help stp

medaminet ...

Ferme toutes les fenêtres et applications.
Relance HijackThis et clique sur > Do a system scan only, puis
coche les cases devant les lignes qui suivent, si tu les trouves :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

Puis, clique sur > Fix checked et valide par « Yes ». Referme HijackThis.

Redémarre le PC.

Fais un "nettoyage" CCleaner ou TuneUp.

Poste le rapport Norton, stp.

je le fais des que je rentre à la maison ce soir, marci pour ta reponse :-)

Bonjour kmisol,

desolé de ne pas donner de nouvelle depuis longtemps, mais je ne pouvais pas accéder au forum...

pour le virus, y'a que avira qui a pu le supprimer (merci e-street pour le lien et l'info)

et donc suis bien tranquille maintenant

merci pour l'aide et courage pour le reste !