Behavioural.file.alert
Phoenix355
Messages postés
17
Statut
Membre
-
loloetseb Messages postés 5684 Statut Membre -
loloetseb Messages postés 5684 Statut Membre -
Bonjour,
J ai choper 1 virus Behavioural.file.alert que viruskeeper 2009 a detecté dans 2 dossier differents et mis en quarantaine 1 est dans C:\WINDOWS\system32\system32.exe et l autre dans C:\WINDOWS\system32\virus2.com je voulais faire detruire avec viruskeeper2009 mais je pense pas que c que le bon truc a faire sinon ca risque de faire delirer le pc si ces fichiers manque vu que c des fichiers system32 j ai entendu kil fo faire un rapport avec hijackthis et d autre log mais je vois pas trop comment ca marche si kelkun peut m aider pour supprimer ces saloperies de virus sans formater ca serais cool merci a tous
J ai choper 1 virus Behavioural.file.alert que viruskeeper 2009 a detecté dans 2 dossier differents et mis en quarantaine 1 est dans C:\WINDOWS\system32\system32.exe et l autre dans C:\WINDOWS\system32\virus2.com je voulais faire detruire avec viruskeeper2009 mais je pense pas que c que le bon truc a faire sinon ca risque de faire delirer le pc si ces fichiers manque vu que c des fichiers system32 j ai entendu kil fo faire un rapport avec hijackthis et d autre log mais je vois pas trop comment ca marche si kelkun peut m aider pour supprimer ces saloperies de virus sans formater ca serais cool merci a tous
28 réponses
Une fois que tu as fait tout ca,fais un dernier scan de controle en mode sans echec avec ceci
> Télécharge Dr Web CureIt sur ton Bureau :
- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;
- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
> Télécharge Dr Web CureIt sur ton Bureau :
- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;
- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
j ai omi de mettre ca "Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) "
avant de nettoyer le registre merde !!! c grave?
avant de nettoyer le registre merde !!! c grave?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
voila
UsbFix.exe\data013;C:\Documents and Settings\Phoenix\Bureau\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;C:\Documents and Settings\Phoenix\Bureau;Conteneur comporte des objets infectés;;
A0058511.com;C:\System Volume Information\_restore{6C7F460C-BC8E-484A-9526-18503923647D}\RP128;EICAR Test File (NOT a Virus!);;
UsbFix.exe\data013;C:\Documents and Settings\Phoenix\Bureau\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;C:\Documents and Settings\Phoenix\Bureau;Conteneur comporte des objets infectés;;
A0058511.com;C:\System Volume Information\_restore{6C7F460C-BC8E-484A-9526-18503923647D}\RP128;EICAR Test File (NOT a Virus!);;
Ok supprimes les logiciels de desinfection inutiles avec tool cleaner
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________
Ensuite
Télécharge Superantispyware (SAS)
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________
Ensuite
Télécharge Superantispyware (SAS)
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Phoenix\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Phoenix\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Phoenix\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Phoenix\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Phoenix\DoctorWeb\Quarantine\UsbFix.exe: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Phoenix\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Phoenix\Bureau\ToolBarSD.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Phoenix\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Phoenix\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Phoenix\DoctorWeb\Quarantine\UsbFix.exe: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
Corbeille vidée!
--> Recherche:
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Phoenix\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Phoenix\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Phoenix\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Phoenix\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Phoenix\DoctorWeb\Quarantine\UsbFix.exe: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Phoenix\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Phoenix\Bureau\ToolBarSD.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Phoenix\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Phoenix\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Phoenix\DoctorWeb\Quarantine\UsbFix.exe: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
Corbeille vidée!
