Virus détecté
Résolu/Fermé
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
-
2 févr. 2009 à 11:50
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 - 20 févr. 2009 à 16:27
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 - 20 févr. 2009 à 16:27
A voir également:
- Virus détecté
- Usb non detecté - Guide
- Youtu.be virus - Accueil - Guide virus
- L'ordinateur de mustapha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Virus
- Svchost.exe virus - Guide
- Operagxsetup virus ✓ - Forum Virus
158 réponses
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
22
3 févr. 2009 à 21:04
3 févr. 2009 à 21:04
merci pour ton aide
je reste là pour la suite.....
je reste là pour la suite.....
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
3 févr. 2009 à 21:14
3 févr. 2009 à 21:14
slt pour voir tu peux faire combofix avec celui ci renommé en killfix:
http://sd-1.archive-host.com/membres/up/193094576412487685/Killfix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe (=killfix) et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
http://sd-1.archive-host.com/membres/up/193094576412487685/Killfix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe (=killfix) et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
sKe69
Messages postés
21360
Date d'inscription
samedi 15 mars 2008
Statut
Contributeur sécurité
Dernière intervention
30 décembre 2012
463
3 févr. 2009 à 21:16
3 févr. 2009 à 21:16
Salut jlpjlp ,
j'ai essayé en MP déjà ... ;)
Pas mieux ... ^^"
j'ai essayé en MP déjà ... ;)
Pas mieux ... ^^"
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
>
sKe69
Messages postés
21360
Date d'inscription
samedi 15 mars 2008
Statut
Contributeur sécurité
Dernière intervention
30 décembre 2012
3 févr. 2009 à 21:20
3 févr. 2009 à 21:20
ok je me disais bien que tu y aurais pensé :)
a plus a tous ske69, chiki ....
a plus a tous ske69, chiki ....
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
22
3 févr. 2009 à 21:17
3 févr. 2009 à 21:17
prep.com a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.
sKe69
Messages postés
21360
Date d'inscription
samedi 15 mars 2008
Statut
Contributeur sécurité
Dernière intervention
30 décembre 2012
463
3 févr. 2009 à 21:14
3 févr. 2009 à 21:14
bien ...
no probleme chiki , tu sais que tu peux intervenir quand tu veux .... ;)
jphilippe59,
fais ce qui suit dans l'ordre :
1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/
Déconnecte toi et ferme bien toutes tes applications en cours .
Lances le .
*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .
Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .
( garde CCleaner et Malwarebytes : très utiles ! )
======================================
2- Refais un coup de CCleaner ( registre compris ) .
======================================
3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,
Télécharge et installe le logiciel HijackThis :
ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html
-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
( ne fais pas de scan pour le moment )
======================================
4- Important :
Purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...
*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
======================================
5- Fais ce scan en ligne pour vérifier :
( branche bien tes unités externes et ne rien faire d'autre avec le PC durant le scan ! )
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Sauvegarde le rapport qui sera généré, puis copie/colle le dans ta prochaine réponse pour analyse et attends la suite ...
--> tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
Note :
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !
no probleme chiki , tu sais que tu peux intervenir quand tu veux .... ;)
jphilippe59,
fais ce qui suit dans l'ordre :
1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/
Déconnecte toi et ferme bien toutes tes applications en cours .
Lances le .
*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .
Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .
( garde CCleaner et Malwarebytes : très utiles ! )
======================================
2- Refais un coup de CCleaner ( registre compris ) .
======================================
3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,
Télécharge et installe le logiciel HijackThis :
ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html
-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
( ne fais pas de scan pour le moment )
======================================
4- Important :
Purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...
*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
======================================
5- Fais ce scan en ligne pour vérifier :
( branche bien tes unités externes et ne rien faire d'autre avec le PC durant le scan ! )
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Sauvegarde le rapport qui sera généré, puis copie/colle le dans ta prochaine réponse pour analyse et attends la suite ...
--> tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
Note :
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !
Utilisateur anonyme
3 févr. 2009 à 21:23
3 févr. 2009 à 21:23
re
rapport + fix + rapport + action des \ du fix + fix + >> rapport n est pas tout le temps une certitude de ce qui se passe sur la machine .
perso
j irai a :
http://www.commentcamarche.net/forum/affich 10830087 virus detecte?entiere#14
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2411bfd1-4e55-11dd-925f-0015004d8960}]
shell\AutoRun\command - E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winsdr.exe
shell\open\command - E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winsdr.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f7ec28f8-6db7-11dd-9266-0015004d8960}]
shell\AutoRun\command - E:\pfopsrzu.exe
shell\explore\command - E:\pfopsrzu.exe
shell\open\command - E:\pfopsrzu.exe
et tenterai un omove avec E branché
c une idée
rapport + fix + rapport + action des \ du fix + fix + >> rapport n est pas tout le temps une certitude de ce qui se passe sur la machine .
perso
j irai a :
http://www.commentcamarche.net/forum/affich 10830087 virus detecte?entiere#14
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2411bfd1-4e55-11dd-925f-0015004d8960}]
shell\AutoRun\command - E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winsdr.exe
shell\open\command - E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winsdr.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f7ec28f8-6db7-11dd-9266-0015004d8960}]
shell\AutoRun\command - E:\pfopsrzu.exe
shell\explore\command - E:\pfopsrzu.exe
shell\open\command - E:\pfopsrzu.exe
et tenterai un omove avec E branché
c une idée
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
22
3 févr. 2009 à 21:26
3 févr. 2009 à 21:26
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\rapport_clean.txt: trouvé !
C:\lopR.txt: trouvé !
C:\*.msnfix: trouvé !
C:\SDFIX: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\OAD.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\GenProc: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\Navilog1.lnk: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\HijackThis.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\hijackthis.log: trouvé !
C:\Program Files\Msnfix.zip: trouvé !
C:\Program Files\MsnFix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\Navilog1.lnk: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\HijackThis.exe: supprimé !
C:\Program Files\Msnfix.zip: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\rapport_clean.txt: supprimé !
C:\lopR.txt: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\OAD.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\SDFIX: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\GenProc: supprimé !
C:\Program Files\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
-->- Recherche:
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\rapport_clean.txt: trouvé !
C:\lopR.txt: trouvé !
C:\*.msnfix: trouvé !
C:\SDFIX: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\OAD.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\GenProc: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\Navilog1.lnk: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\HijackThis.exe: trouvé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\hijackthis.log: trouvé !
C:\Program Files\Msnfix.zip: trouvé !
C:\Program Files\MsnFix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\Navilog1.lnk: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\HijackThis.exe: supprimé !
C:\Program Files\Msnfix.zip: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\rapport_clean.txt: supprimé !
C:\lopR.txt: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\OAD.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\Logiciels anti-virus\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\SDFIX: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\JEAN-PHILIPPE\Bureau\GenProc: supprimé !
C:\Program Files\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
Utilisateur anonyme
3 févr. 2009 à 21:39
3 févr. 2009 à 21:39
@ ske et jlpjlp
@ phillippe :
tu peux faire ceci :
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
@ phillippe :
tu peux faire ceci :
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
sKe69
Messages postés
21360
Date d'inscription
samedi 15 mars 2008
Statut
Contributeur sécurité
Dernière intervention
30 décembre 2012
463
3 févr. 2009 à 21:43
3 févr. 2009 à 21:43
chiki ,
déjà demandé au début pour une analyse VT :
http://www.commentcamarche.net/forum/affich 10830087 virus detecte#4
normalement notre amis jphilippe59 a du laisser ces paramètres tel que .... ;)
déjà demandé au début pour une analyse VT :
http://www.commentcamarche.net/forum/affich 10830087 virus detecte#4
normalement notre amis jphilippe59 a du laisser ces paramètres tel que .... ;)
jphilippe59
>
sKe69
Messages postés
21360
Date d'inscription
samedi 15 mars 2008
Statut
Contributeur sécurité
Dernière intervention
30 décembre 2012
3 févr. 2009 à 22:14
3 févr. 2009 à 22:14
je confirme, j'ai touché à rien, sauf ce que vous m'avez dis de faire
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
3 févr. 2009 à 21:46
3 févr. 2009 à 21:46
l'idée du message 79 est bonne !
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2411bfd1-4e55-11dd-925f-0015004d8960}]
shell\AutoRun\command - E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winsdr.exe
shell\open\command - E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winsdr.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f7ec28f8-6db7-11dd-9266-0015004d8960}]
shell\AutoRun\command - E:\pfopsrzu.exe
shell\explore\command - E:\pfopsrzu.exe
shell\open\command - E:\pfopsrzu.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2411bfd1-4e55-11dd-925f-0015004d8960}]
shell\AutoRun\command - E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winsdr.exe
shell\open\command - E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winsdr.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f7ec28f8-6db7-11dd-9266-0015004d8960}]
shell\AutoRun\command - E:\pfopsrzu.exe
shell\explore\command - E:\pfopsrzu.exe
shell\open\command - E:\pfopsrzu.exe
Utilisateur anonyme
3 févr. 2009 à 22:17
3 févr. 2009 à 22:17
re phillipe
peux tu faire ceci :
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
?? dis quoi
peux tu faire ceci :
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
?? dis quoi
Utilisateur anonyme
3 févr. 2009 à 22:31
3 févr. 2009 à 22:31
fais
si ok , donc t as acces aux fichiers cachés ,
si oui
tu peux les activer et supprimer les autorun de flash puis rredémmarerr le pc et
refaire usbscan et poster le rapport
@+
si ok , donc t as acces aux fichiers cachés ,
si oui
tu peux les activer et supprimer les autorun de flash puis rredémmarerr le pc et
refaire usbscan et poster le rapport
@+
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
22
3 févr. 2009 à 22:35
3 févr. 2009 à 22:35
tu peux les activer et supprimer les autorun de flash puis rredémmarerr le pc et
refaire usbscan et poster le rapport
comment je fais ?
refaire usbscan et poster le rapport
comment je fais ?
sKe69
Messages postés
21360
Date d'inscription
samedi 15 mars 2008
Statut
Contributeur sécurité
Dernière intervention
30 décembre 2012
463
3 févr. 2009 à 22:33
3 févr. 2009 à 22:33
jphilippe59,
stop le scan en ligne pour le moment et suit les instructions de Chiquitine29 .... ;)
Infection par support amovible , c'est son rayon .... ;)
stop le scan en ligne pour le moment et suit les instructions de Chiquitine29 .... ;)
Infection par support amovible , c'est son rayon .... ;)
Utilisateur anonyme
3 févr. 2009 à 22:38
3 févr. 2009 à 22:38
re
ok ske , et ok phil
PHILL , tu peux faire ceci (afficher les fichiers cachers) :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
??
ok ske , et ok phil
PHILL , tu peux faire ceci (afficher les fichiers cachers) :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
??
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
22
3 févr. 2009 à 22:41
3 févr. 2009 à 22:41
fait
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
22
3 févr. 2009 à 22:39
3 févr. 2009 à 22:39
ToolsCleaner à viré pas mal de prog....
Utilisateur anonyme
3 févr. 2009 à 22:41
3 févr. 2009 à 22:41
re ,
ToolsCleaner à viré pas mal de prog....
>>il a fais son taff
repond a ça stp :
http://www.commentcamarche.net/forum/affich 10830087 virus detecte?page=4#92
ToolsCleaner à viré pas mal de prog....
>>il a fais son taff
repond a ça stp :
http://www.commentcamarche.net/forum/affich 10830087 virus detecte?page=4#92
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
22
3 févr. 2009 à 22:43
3 févr. 2009 à 22:43
c'est fait
Utilisateur anonyme
3 févr. 2009 à 22:50
3 févr. 2009 à 22:50
g vu en fait
bon
affiche les fichiers cachés comme expliqué ,
ensuite supprime les dossiers autorun.inf créé par flash et redémarre le pc
puis , branches toutes tes clé ;;;;;;breff taff avec elles , ça veut dire , tu vas relancer l infection
ensuite reboot le pc et
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt
et passe usbscan .. et colle le rapport
bon
affiche les fichiers cachés comme expliqué ,
ensuite supprime les dossiers autorun.inf créé par flash et redémarre le pc
puis , branches toutes tes clé ;;;;;;breff taff avec elles , ça veut dire , tu vas relancer l infection
ensuite reboot le pc et
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt
et passe usbscan .. et colle le rapport
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
22
3 févr. 2009 à 23:03
3 févr. 2009 à 23:03
autorun ne s'éfface en aucune manière
Utilisateur anonyme
3 févr. 2009 à 23:05
3 févr. 2009 à 23:05
autorun ne s'éfface en aucune manière
Si VS est devenu ce qu il ai ($
c est qu il a cherché >>ccm.HTML
)
+++
Si VS est devenu ce qu il ai ($
c est qu il a cherché >>ccm.HTML
)
+++
jphilippe59
Messages postés
169
Date d'inscription
vendredi 6 avril 2007
Statut
Membre
Dernière intervention
4 novembre 2011
22
3 févr. 2009 à 23:07
3 févr. 2009 à 23:07
je comprends rien
