cend28

J'ai édité pour ajouter le rapport Hijackthis

C Cleaner fait MBAM fait et rien de détecté Hijackthis : Qu'en penses-tu Dr Zebulon??

Bonjour, j'ai un nouveau PC depuis environ 1 an, sous VISTA, c'est un portable Emachines. Depuis environ 2 mois il "buggue" de plus en plus...Et je crois que mon fils de 12 ans n'est pas innocent....Il télécharge toutes les applications, toutes les démos, toutes les vidéos, toutes les toolbars qu'on lui propose...J'ai déjà trouvé 1 ou 2 virus (lié aux toolbars) en installant NORTON 360 Version 2. Mais depuis un moment, je ne vois rien de plus, sauf que mon Windows mail ne fonctionne plus (je me souviens que les problèmes sur mon 1er PC infesté avaient commencé par ce symptôme...) et parfois certains liens IE ne s'ouvrent pas... Bref plusieurs symptômes qui commencent à devenir gênants!! Je vous poste le rapport HijackThis de mon PC Merci par avance pour votre aide. Cordialement Sandrine

Non, pas de partitions sur mon PC...

Merci de ta réponse! A priori, pas de Recovery chez nous (en même temps comme on a tout formaté, c'est sûrement normal, non??) F11 n'a rien donné... Je croise sur beaucoup de forums (par les recherches Google) des problèmes suite à formatage et réinstallation avec des Fujitsu, j'espère qu'on va trouver... J'ai trouvé les pilotes, mais il n'en veut pas.. Merci Bonne soirée

Désolée, je ne m'étais pas connectée! Merci

Coucou Wawaseb! Pourtant le PC était bien "brûlant" juste avant tes 1ères désinfections...puis plus!! Je pense qu'il tournait tout le temps, il en pouvait plus LOL... Je vais commencer par éditer mon 1er titre comme tu me l'expliques, et faire le petit ménage que tu m'indiques. Et me protéger un peu mieux! Je te remercie du fond du coeur pour toute l'aide que tu m'as apporté!! Très amicalement! Sandrine

Bonsoir Wawaseb Merci encore... Alors... Tout était dans le précédent post (modem, etc...) (d'ailleurs IE se rouvre normalement) sauf ça: Le PC est un FUJITSU SIEMENS AMILO 1650G, il a 1024mo RAM, disque dur 60go, processeur AMD SEMPRON 3300+, carte graphique ATI Mobility Radeon xpress 200 series. La carte mère je n'arrive pas à trouver, mais si tu en as vraiment besoin je peux chercher encore! En fait, c'est moi qui hallucine, car mon mari m'a dit ce soir que miraculeusement le PC ne chauffait plus, et quand je lui ai répondu qu'il était tiédasse à gauche, il m'a dit que c'était normal et que c'était le processeur...donc tout va bien! Avant que tu m'aides, il était brûlant partout à gauche, halluuuuuuuuuucinant que tout ces malwares puissent faire chauffer un PC comme ça.... Non je n'ai plus eu l'alerte Wawaseb Pour finir, au cas où ça puisse t'aider à voir si "je" vais mieux, je viens de refaire un rapport HIJACKTHIS Vraiment 1000 fois merci pour le temps que tu m'accordes!! Bonne soirée/nuit à toi! Sandrine

Voilà le rapport OTMOVIT2 Pour les caractéristiques de mon PC je reviens tout à l'heure car je ne sais pas trop...mon mari saura me dire où trouver ces renseignements.. Par contre, je crois que mon PC rechauffe un peu alors qu'il ne chauffait plus Merci!

Déjà merci beaucoup!! Ensuite, le virus qui était apparu 2 fois par ANTIVIR et que j'avais "ignoré" faute de pouvoir le mettre en quarantaine, j'ai retrouvé sa trace dans Antivir et son chemin complet est C:/system volume information\restore{7BDC3804-5435-4112-A318-1FFAAEECC70A\RPO\A0000031.dll Il m'en a retrouvé un autre sur le scan, j'ai demandé la quarantaine, il a accepté....tu veux le chemin aussi où là comme il a accepté la quarantaine c'est bon?? Non, je n'ai pas un routeur Linksys, j'ai un modem ALICEBOX, de marque SAGEM, pour le câble je suis désolée, je ne sais pas ce qu'est un RJ-45, mais je vais te dire ce que j'ai comme branchement si ça peut te suffire, je suis donc en Ethernet, ma connexion en WI FI est possible aussi en non sécurisée (je n'ai jamais réussi à paramétrer ma clé WEP ) donc voilà....si il te manque le détail que tu me demandais, explique moi comment te répondre

Alors je termine ma part de travail! Donc, JAVA est updaté et tout le reste supprimé, c'est bon! MBAM pour l'insant je ne touche pas comme tu me l'a dit... Pour les fichiers que tu voulais que je supprime en manuel au point N°2 je n'ai donc pas supprimé car pas trouvé (ou pas tout à fait même nom) les 2 derniers...tu m'avais dit qu'on reverrait après, donc voilà... Pour les problèmes que je rencontre encore, franchement là comme ça c'est carrééééééééééééément mieux.... Y'a quand même un truc qui me chiffone, le "svchost" dans les processus est toujours super actif, est-ce normal, car j'avais lu que bof, bof, mais du coup, la pro que tu es va pouvoir me confirmer... Voilà parmi les plusieurs SVCHOST apparent, il y en a énorme http://img151.imageshack.us/my.php?image=forumvirus2sl8.png[/img] Il y a aussi ANTIVIR qui m'a redetecté le même virus .dll que l'autre jour, j'ai re-ignoré mais bon... Il y a aussi IE qui ne s'ouvre plus normalement (mais la page d'accueil a changé, ça c'est bon signe, hihi) il me demande de connecter ou de travailler hors connexion... Et aussi j'ai plein de programmes installé, qui sont à 0 de mémoire mais qui ont des noms étranges (genre : hotfix 2050 for server SQL) ça me parait être des trucs liés aux paiements sécurisés?? Normal ou pas?? D'ailleurs dans les processus, il y a un "sqlservr.exe" qui utilise 15160ko...bizarre? Merciiiiiiii beaucoup vraiment Sincèrement Sandrine

Bonjour, désolée pour mon absence... Mon MBAM a bien fait son travail, mais mon mari est passé par là et a m'a t-il dit "accepté de mettre en quarantaine". Je viens de retrouver tout dans la quarantaine, est ce que maintenant je demande de supprimer?? Voici le rapport Merci encore de ton aide, je continue tout le nettoyage, mais mon PC a déjà retrouvé un coup de forme grâce à toi...il ne chauffe plus, ne rame plus...c'est quand même dingue tous ces malwares, ça te grillerait le PC....

Bouhhhh au secours j'ai ça http://img159.imageshack.us/my.php?image=virusda5.png[/img] mais il ne veut pas le mettre en quarantaine... Je laisse comme ça pour la nuit en attendant tes conseils... A demain

Je n'ai pas trouvé le dossier "flvDX.dll" Par contre j'ai trouvé un nommé "Smab.dll" tu me demandais de supprimer Smab0.dll, est ce pareil, je supprime celui que j'ai trouvé (dans system32 aussi) Merci

C'est toi qui a fait l'excellent travail chapeau!!!! Je ferai tout ça ce soir en rentrant, merci encore vraiment de ta compétence et de ta patience... Amicalement Sandrine