Virus

Fanny -  
 moe -
Je n'arrive pas à supprimer istcvc.exe.Le scan le met en quartaine mais n'arrive pas à le supprimer.merci de m'aider, je ne sais plus quoi faire!!!!!!!!

9 réponses

  1. Bla
     
    salut.

    Tu as deja essayer en mode sans echec ???

    Lancé en mode sans echec ,windows windows ne charge en memoire que ce qui lui est indispensable pour tourner.
    => le fichier que tu n'arrivais pas a effacer (car probablement chargé en mem) sera effacable.

    Pour acceder au mode sans echec , il te suffit de redemarrer l'ordinateur et d'appuyer sur F8 avant que l'ecran de demarrage windows apparaissent et selectionne ds la liste le mode sans echec.

    Tu peux alors reessayer un scan.

    P.S. : tu devra probablement passer par le menu demarrer pour trouver ton antivirus, car comme le reste, il ne se lancera pas non plus.
    0
    1. Fanny
       
      Salut,

      C'est ce que j'ai fait, ça marche je vais ensuite sur C pour les supprimer, puis ils reviennent. Merci pour l'info. Fanny
      0
    2. pdg
       
      comment implanter un virus sur un ordinateur?
      0
      1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332 > pdg
         
        pas de cela ici passe ton chemin
        0
  2. Rumbacampus Messages postés 1244 Statut Membre 184
     
    Bonsoir

    C'est quel antivirus ?

    @+
    0
    1. f
       
      salut,

      le virus est : istsvc.
      le lien que tu m'as donné je l'avais. Et ça revient sans cesse.merci de l'aider
      0
  4. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    si il la mis en quarantaine tu vas voir dedans et tu le suppr
    0
    1. Fanny
       
      Salut,

      C'est ce que j'ai fait mais il reviennet sans cesse.
      Merci de ton aide Fanny
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Fanny
     
    Alerte je n'arrive toujours pas à me débarrasser du virus
    ISTSVC quelque soit les conseils. merci de m'aider.
    0
  7. moe
     
    bonsoir fanny

    telecharge hijackthis:
    http://www.merijn.org/files/hijackthis.zip
    Dezippe le dans un dossier prévu a cet effet.
    Par exemple C:\hijackthis
    lance le puis:
    clic sur "do a system scan and save logfile"
    fais un copier coller du log entier ici.

    a+
    0
    1. Fanny
       
      Logfile of HijackThis v1.99.1
      Scan saved at 21:29:58, on 04/04/2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      C:\Program Files\Network Associates\VirusScan\Mcshield.exe
      C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
      C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
      C:\Program Files\Browser MOUSE\mouse32a.exe
      C:\Program Files\SilvercrestOffice\KMaestro.exe
      C:\Program Files\SinEspias\No-Spy.exe
      C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
      C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
      C:\Program Files\Fichiers communs\GMT\GMT.exe
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\Program Files\ScanWizard 5\ScannerFinder.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\DOCUME~1\GODE~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.byggnorsk.com/vti.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: (no name) - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - (no file)
      O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
      O4 - HKLM\..\Run: [o8kQpA] C:\WINDOWS\vuvyq.exe
      O4 - HKLM\..\Run: [vkhmxut] C:\WINDOWS\vkhmxut.exe
      O4 - HKLM\..\Run: [u7nP34O] linl386.exe
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
      O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser MOUSE\mouse32a.exe
      O4 - HKLM\..\Run: [BtcMaestro] C:\Program Files\SilvercrestOffice\KMaestro.exe
      O4 - HKLM\..\Run: [Lfwjgpax] C:\Program Files\Abadki\Mcuech.exe
      O4 - HKLM\..\Run: [Sin Espias] C:\Program Files\SinEspias\No-Spy.exe /autorun
      O4 - HKLM\..\Run: [Anti Spyware] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
      O4 - HKLM\..\Run: [Sans Espions] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
      O4 - HKLM\..\Run: [VOBID] C:\Program Files\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount
      O4 - HKLM\..\Run: [IW ControlCenter] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
      O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
      O4 - HKCU\..\Run: [fw4FRQi4i] jspaemon.exe
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Scanner Finder.lnk = C:\Program Files\ScanWizard 5\ScannerFinder.exe
      O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe
      O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
      O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

      D'avance merci de m'aider Fanny
      0
  8. moe
     
    salut fanny

    en effet il y a du menage à faire.
    je voudrais juste te préciser de mettre hijackthis dans un dossier dédié (exemple C:\hijackthis) et pas dans un dossier temporaire.

    "C:\DOCUME~1\GODE~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe "
    sinon en cas de fausse manip il ne te sera pas possible d'utiliser les sauvegardes(backup).

    laisse moi juste quelques minutes pour vérifier ton log.

    a+
    0
    1. Fanny
       
      voilà je viens de faire ce que tu m'as dit et j'attends
      encore merci Fanny
      0
  9. moe
     
    Salut

    -> Rend visible les fichiers cachés et systeme
    panneau de configuration > options des dossiers > onglet affichage
    cocher " afficher les fichiers et dossiers cachés "
    décocher " masquer les extentions des fichiers dont le type est connu
    décocher " masquer les fichiers protégés du système"

    -> désactive la restauration systéme
    Clic droit sur poste de travail > propriétés > onglet restauration système
    puis cocher "désactiver la restauration système".

    Puis:
    - Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC (apres l'ecran du bios)

    ---------------------------------------------

    Lance hijackthis et Fixe:
    (cocher au début de chaques lignes valider avec fix checked)

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.byggnorsk.com/vti.html
    R3 - Default URLSearchHook is missing
    O3 - Toolbar: (no name) - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - (no file)
    O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
    O4 - HKLM\..\Run: [o8kQpA] C:\WINDOWS\vuvyq.exe
    O4 - HKLM\..\Run: [vkhmxut] C:\WINDOWS\vkhmxut.exe
    O4 - HKLM\..\Run: [u7nP34O] linl386.exe
    O4 - HKLM\..\Run: [Sin Espias] C:\Program Files\SinEspias\No-Spy.exe /autorun
    O4 - HKLM\..\Run: [Anti Spyware] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
    O4 - HKLM\..\Run: [Sans Espions] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
    O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
    O4 - HKCU\..\Run: [fw4FRQi4i] jspaemon.exe
    O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
    O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
    O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe
    O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab

    Rechercher et supprimer si présent:

    c:\temp\salm.exe
    C:\WINDOWS\vuvyq.exe
    C:\WINDOWS\vkhmxut.exe
    ntsf.exe
    linl386.exe
    jspaemon.exe
    france_nos.exe
    C:\Program Files\SinEspias <= tout le dossier
    C:\Program Files\Fichiers communs\GMT <= tout le dossier
    C:\Program Files\ISTSVC <= tout le dossier

    Ensuite:

    Supprimer tout les fichiers à l'intérieur des dossiers suivants:

    * C:\Temp
    * C:\Windows\Temp
    * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
    * C:\Documents and Settings\tous les utilisateurs\Local Settings\Temp
    * C:\Documents and Settings\tous les utilisateurs \Local Settings\Temporary Internet Files
    * C:\Documents and Settings\tous les utilisateurs \Cookies
    * Vider la corbeille !

    Nettoyage du disque:
    Démarrer > Tous les programmes > accessoires > outils système > nettoyage du disque
    cocher:
    - fichiers et programmes téléchargés
    - fichiers internet temporaires
    - corbeille
    - fichier temporaires
    valider ok

    -----------------------------

    Redemarre normalement, et ensuite fais un scan AV ici:
    http://www.ravantivirus.com/scan/
    Clic sur "To continue without subscribing click here"
    Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
    A la fin de l'analyse, copier/coller le rapport ici + un nouveau rapport hijackthis

    Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiers

    a+
    0
    1. Fanny
       
      Salut Moe

      Enfin ça y est je te remercie infiniment. Tout est rentré dans l'ordre encore merci Moe. fanny
      0
  10. moe
     
    salut fanny

    je suis vraiment content pour toi.

    a+
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
impossible de terminer l’opération car virus Win 7
Slipt -
Malekal_morte- -

2 réponses