au secours Virus java bytever.r aucune solution ne fonctionn

[deedee974]

bonjour,

j'ai eu hier le virus java bytever.r, il a été détecté par avast qui ne m'a pas donné son nom et qui n'a rien fait pour le supprimer, j'ai donc fait d'autres antivirus et seul trend micro l'a vu et nommé, mais ne l'a pas viré.

j'ai regardé sur plein de forum, sur le site java, sur trend micro,... j'ai suivi toutes les procédures de solution et rien ne marche (je n'ai notamment pas d'icône java sur mon panneau de configuration et je ne pense pas en avoir eu une avant ce problème).

aidez-moi svp, mon pc je bosse dessus tout le temps, internet j'y suis 24 h sur 24 ou presque et là je ne peux plus rien faire.

je surfais via mozilla, ça ne marche plus, je suis donc revenue à internet explorer en rétablissant les paramètres d'origine et ça surfe au ralenti, plus lent qu'un bas débit alors que je suis en 512.

au secours svp, donnez moi des solutions même si je ne retrouve pas ma bécane d'avant, mais j'ai besoin de resurfer à nouveau proprement.

je n'ai plus java et je ne peux pas l'installer, je ne suis pas douée en informatique, je suis perdue. j'ai fait tous les antivirus en ligne dispos, j'ai de multiples protections qui n'ont rien vu (spybot, spysweeper, a², ad aware, etc...), je n'arrive plus à mettre à jour a² notamment, bref c'est vraiment la merde !

merci d'avance pour votre aide précieuse.

deedee

ps : je suis sous windows xp sp2.

voici mon log hijackthis :

Logfile of HijackThis v1.99.0
Scan saved at 10:29:36, on 11/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32
vsvc32.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesWebrootSpy SweeperWRSSSDK.exe
C:WINDOWSsystem32wdfmgr.exe
C:WINDOWSwlancfg.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32RunDll32.exe
C:Program FilesLogitechMediaLifeMediaLifeService.exe
C:Program FilesMusicMatchMusicMatch Jukeboxmmtask.exe
C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:PROGRA~1DAPDAP.EXE
C:Program Filesanti spywaregcasServ.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesWinampwinampa.exe
C:Program FilesD-Toolsdaemon.exe
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:Program FilesOpiStatOpiStatOpiStat.exe
C:Program Filesanti spywaregcasDtServ.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSSystem32alg.exe
C:Program FilesHewlett-PackardDigital Imaginginhpotdd01.exe
C:Program FilesVIARAID aid_tool.exe

[deedee974]

mon log est incomplet, désolée, le voici en entier.

merci d'avance pour votre aide



Logfile of HijackThis v1.99.0
Scan saved at 13:01:41, on 11/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32
vsvc32.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesWebrootSpy SweeperWRSSSDK.exe
C:WINDOWSsystem32wdfmgr.exe
C:WINDOWSwlancfg.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32RunDll32.exe
C:Program FilesLogitechMediaLifeMediaLifeService.exe
C:Program FilesMusicMatchMusicMatch Jukeboxmmtask.exe
C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:PROGRA~1DAPDAP.EXE
C:Program Filesanti spywaregcasServ.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesWinampwinampa.exe
C:Program FilesD-Toolsdaemon.exe
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:Program FilesOpiStatOpiStatOpiStat.exe
C:Program Filesanti spywaregcasDtServ.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:WINDOWSSystem32alg.exe
C:Program FilesHewlett-PackardDigital Imaginginhpotdd01.exe
C:Program FilesVIARAID aid_tool.exe
C:Program FilesWebrootSpy SweeperSpySweeper.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesMessengermsmsgs.exe
C:PROGRA~1WINZIPwinzip32.exe
C:Documents and SettingsDelphine DuboisLocal SettingsTempHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:PROGRA~1COPERN~1COPERN~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:Program FilesCopernic AgentCopernicAgentExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [PCMService] "C:Program FilesLogitechMediaLifeMediaLifeService.exe"
O4 - HKLM..Run: [mmtask] c:Program FilesMusicMatchMusicMatch Jukeboxmmtask.exe
O4 - HKLM..Run: [MMTray] C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [DownloadAccelerator] C:PROGRA~1DAPDAP.EXE /STARTUP
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [gcasServ] "C:Program Filesanti spywaregcasServ.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
O4 - HKLM..Run: [DAEMON Tools-1033] "C:Program FilesD-Toolsdaemon.exe" -lang 1033
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKLM..Run: [Marketing Tips Messenger] C:WINDOWSMarketing Tips Messenger.exe
O4 - HKLM..Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:Program FilesGoogleGmail NotifierG001-1.0.25.0gnotify.exe
O4 - HKLM..Run: [OpiStat] C:Program FilesOpiStatOpiStatOpiStat.exe
O4 - HKLM..Run: [SpySweeper] "C:Program FilesWebrootSpy SweeperSpySweeper.exe" /startintray
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [MoneyAgent] "C:Program FilesMicrosoft MoneySystemmnyexpr.exe"
O4 - HKCU..Run: [Skype] "C:Program FilesSkypePhoneSkype.exe" /nosplash /minimized
O4 - Startup: Eurobarre.lnk = C:Program Fileseurobarreeb.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:Program FilesHewlett-PackardDigital Imaginginhpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:Program FilesLogitechSetPointKEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:Program FilesVIARAID aid_tool.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:Program FilesWinZipWZQKPICK.EXE
O8 - Extra context menu item: &Download with &DAP - C:PROGRA~1DAPdapextie.htm
O8 - Extra context menu item: &Google Search - res://C:Program FilesGoogleGoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:Program FilesCopernic AgentCopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Download &all with DAP - C:PROGRA~1DAPdapextie2.htm
O8 - Extra context menu item: Pages liées - res://C:Program FilesGoogleGoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:Program FilesGoogleGoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:Program FilesGoogleGoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:PROGRA~1COPERN~1COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:PROGRA~1COPERN~1COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:PROGRA~1COPERN~1COPERN~1.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O10 - Unknown file in Winsock LSP: c:windowssystem32opls.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32opls.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32opls.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32opls.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32opls.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32opls.dll
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid= ... lcid=0x409
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3697162093
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 ... scan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:Program FilesFichiers communsAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service - Unknown - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:WINDOWSSystem32dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:WINDOWSsystem32services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:WINDOWSsystem32imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:WINDOWSsystem32mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O23 - Service: Plug-and-Play - Unknown - C:WINDOWSsystem32services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSsystem32HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:WINDOWSsystem32sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:WINDOWSSystem32SCardSvr.exe
O23 - Service: Webroot Spy Sweeper Engine - Webroot Software, Inc. - C:Program FilesWebrootSpy SweeperWRSSSDK.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:WINDOWSsystem32smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:WINDOWSSystem32vssvc.exe
O23 - Service: Service de lancement de WlanCfg - Unknown - C:WINDOWSwlancfg.exe
O23 - Service: Carte de performance WMI - Unknown - C:WINDOWSsystem32wbemwmiapsrv.exe

[w0lverine]

Salut, je t'invite à voir ma signature pour l'analyse de log en ligne (=> Logiciels utiles)
Si tu as un doute n'hésite pas à demander et surtout n'efface pas sans "savoir"!

[Seyar77]

<<W0lv et Seyar77::>>
On vient de remarquer qu'il y a: Avast, Symantec, Penda, bit defender...
Combien as tu d'antivirus?

[ludo_le_killer]

Salut !

@seyar : Est ce que ça ne serai pas des restes d'antivirus ... pas tout a fait désinstallé ce qui pourrait aussi foutre le bordel