Worm.win32.raleka

lesignor -  
 BOB -
salut à tous
voila mon prob.a la fermrture de windows,j'ai le message suivant "service.exe va fermer..." j'ai identifier ce processus (via google) comme "worm.win32.raleka" mais impossible de le virer ni avec antivir ni avec avast.j'ai remarquer que lorsque je selectionne "terminer le processus" dans le gestionnaire de tache,celui-ci me laisse tranquille jusqu'au prochain reboot et me prend 100% de cpu
ma config:
-intel 2,8 GHT
-768 ram
-windows xp fam
merçi d'avance pour vos conseils

12 réponses

  1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    1) vide le cache de ton navigateur
    http://www.libellules.ch/support/cache.php

    2) désactive ta restauration système
    http://www.libellules.ch/desactiver_restauration.php
    http://assiste.free.fr/p/comment/activer_desactiver_points_restauration.php

    3) redémarre ton pc en mode sans échec
    http://www.ac-astuces.com/affiche.php?astuce=624
    http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

    4) relance un scan de ton antivirus

    si ça ne fonctionne pas essaye escan ci-dessous

    5) télécharge eScan Antivirus Toolkit Utility
    et nettoie ton pc avec
    http://www.mwti.net/download/tools/mwav.exe
    http://www.mwti.net/antivirus/free_utilities.asp
    (il faut cocher la case "drive" puis cliquer sur le bouton "scan/clean")

    a executer en mode sans échec et restauration système désactivée
    afin de pouvoir effectuer un nettoyage complet.
    0
    1. lesignor
       
      j'ai bien suivi tes conseils,et effectivement eScan m'a trouvé 6 trojans mais ne m'a detruit que 3 fichiers. dans mon gestionnaire de tache,service.exe est toujours là. si tu as d'autres idees,je suis preneur
      merçi d'avance
      0
    2. bernie61
       
      SALUT
      Tu es sur le l'orthographe services.exe ou service.exe SANS le "S" celui sans le S à effacer = virus
      A+
      0
    3. bernie61
       
      SALUT
      Tu es sur le l'orthographe services.exe ou service.exe SANS le "S" celui sans le S à effacer = virus
      A+
      0
  2. lesignor
     
    c'est bien service.exe sans "s" .je l'ai effacé manuellement et tout à l"air impeccable. merçi pour tout.
    0
  3. lesignor
     
    petite question.peut-on conserver l'application d'eScan dans l'etat ou est-on obligé de l'acheter.celle-ci m'interresse car elle m'a prouvé son efficacité.
    merçi et à plus sur le forum
    0
  4. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    eScan Antivirus Toolkit Utility est gratuit, il faut par contre le télécharger réguliérement afin d'avoir une version a jour.

    Please click on any one of the links below to download the Free Antivirus Toolkit Utility. This utility is updated with the latest virus signature databases, once a week. (Download size = 3.5 MB - 4 MB)
    http://www.mwti.net/antivirus/free_utilities.asp

    tu peux conserver l'application dans l'état, pas d'achat obligatoire...

    les produits que tu peut acheter sont là==>
    http://www.mwti.net/antivirus/homeuser/homeuser.asp
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lesignor
     
    ok merci,juste une question. doit l'utiliser en complemnt d'un antivirus ou seul?
    0
    1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
       
      en complément d'un antivirus.
      0
  7. lesignor
     
    quelle ligne choisir? merçi de ta patience
    0
    1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
       
      je ne comprends pas ta question...
      0
  8. lesignor
     
    il y a link 1 à 7 apparament à telecharger laquelle choisir?
    0
    1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
       
      il s'agit du même programme et de la même version quel que soit le lien. c'est juste en cas de lien indisponible que tu as le choix du serveur, c'est tout ...

      ftp://ftp.microworldsystems.com/download/tools/mwav.exe
      ftp://ftp.da-s.com/mwti/download/tools/mwav.exe
      ftp://mwti.matrix.lv/download/tools/mwav.exe
      ftp://update.mailscan.info/download/tools/mwav.exe
      ftp://ftp.mwti.dim.pl/download/tools/mwav.exe
      ftp://abundis.net/download/tools/mwav.exe
      http://www.mwti.net/download/tools/mwav.exe

      si tu as des problèmes de téléchargement avec l'un d'eux passe a un autre...
      0
  9. bob
     
    Bonjour,

    y a un truc que je pige pas, j ai telechargé grace a ton lien, esan trouve des virus mais me dit que pour les nettoyer il faut que je l achete. J ai un bouton Scan mais pas Clean.

    Merci de ta reponse,
    0
  10. bob
     
    Voila ce que eScan m a decouvert sans me les enlever.

    TrojanDownloader.Win32.Agent.bh
    Trojan.Java.Nocheat
    Trojan.Java.ClassLoader.d
    TrojanDownloader.Win32.IstBar.gen
    TrojanDownloader.Win32.Dyfuca.da
    TrojanDropper.Win32.Small.lq

    Si quelqu un avait une marche a suivre detaillée (Mode sans echec, vidage Temp, restauration desactiver) qu il me la communique. Ce serait un petit pas pour lui mais un pas de géant pour mon PC.

    Merci
    0
  11. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    essaye ça==>

    télécharge sysclean ici (nettoyeur):
    http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

    puis télécharge lpt198.zip ici (fichier de définitions de virus/pattern file):
    http://fr.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt198.zip

    dézippe ensuite lpt198.zip et tu obtiendras le fichier lpt198.zip

    un fois obtenu le fichier lpt$vpn.198 (qui doit être placé au même endroit que sysclean.com) tu lance sysclean.com

    et tu clique sur le bouton scan.

    a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.

    si le numéro de numéro de pattern a changé voir ici==>
    http://fr.trendmicro-europe.com/enterprise/support/pattern.php

    télécharger la derniére version de sysclean et des définitions de virus a chaque nouvelle utilisation.
    0
  12. BOB
     
    Oué merci j ai essayé ca, c super. Ca a mis 8 heures mais ca nettoie. Et devine quoi et ben apres j ai passé eScan et cette fois il m a nettoyé les fichiers suspects. Comme si Sysclean m avait enlenvé un virus qui empechait eScan d etre free. C est bizarre non?
    En tout cas maintenant ca roule, la fonction recherche marche, j ai plus la page d acceuil indesirable dans IE. J ai mis Outpost j espere que maintenant j aurais pas de pb.

    Merci encore
    0