virus

Question

Je n'arrive pas à supprimer istcvc.exe.Le scan le met en quartaine  mais n'arrive pas à le supprimer.merci de m'aider, je ne sais plus quoi faire!!!!!!!!

Bla · Answer

salut.

Tu as deja essayer en mode sans echec ???

Lancé en mode sans echec ,windows windows ne charge en memoire que ce qui lui est indispensable pour tourner.
=> le fichier que tu n'arrivais pas a effacer (car probablement chargé en mem) sera effacable.

Pour acceder au mode sans echec , il te suffit de redemarrer l'ordinateur et d'appuyer sur F8 avant que l'ecran de demarrage windows apparaissent et selectionne ds la liste le mode sans echec.

Tu peux alors reessayer un scan.

P.S. : tu devra probablement passer par le menu demarrer pour trouver ton antivirus, car comme le reste, il ne se lancera pas non plus.

Rumbacampus · Answer

BonsoirC'est quel antivirus ?@+

Rumbacampus · Answer

ReJ'oubliais.Va là, tu trouveras un outil :http://securityresponse.symantec.com/avcenter/venc/data/adware.istbar.htmlS'il ne marche pas, reviens.@+

balltrap34 · Answer

salutsi il la mis en quarantaine tu vas voir dedans et tu le suppr

Fanny · Answer

Alerte je n'arrive toujours pas à me débarrasser du virus ISTSVC quelque soit les conseils. merci de m'aider.

moe · Answer

bonsoir fanny

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile"
fais un copier coller du log entier ici.

a+

moe · Answer

salut fanny

en effet il y a du menage à faire.
je voudrais juste te préciser de mettre hijackthis dans un dossier dédié (exemple C:\hijackthis) et pas dans un dossier temporaire.

"C:\DOCUME~1\GODE~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe "
sinon en cas de fausse manip il ne te sera pas possible d'utiliser les sauvegardes(backup).

laisse moi juste quelques minutes pour vérifier ton log.

a+

moe · Answer

Salut

-> Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"

-> désactive la restauration systéme
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".

Puis:
- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC (apres l'ecran du bios)

---------------------------------------------

Lance hijackthis et Fixe:
(cocher au début de chaques lignes valider avec fix checked)

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.byggnorsk.com/vti.html
R3 - Default URLSearchHook is missing
O3 - Toolbar: (no name) - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - (no file)
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [o8kQpA] C:\WINDOWS\vuvyq.exe
O4 - HKLM\..\Run: [vkhmxut] C:\WINDOWS\vkhmxut.exe
O4 - HKLM\..\Run: [u7nP34O] linl386.exe
O4 - HKLM\..\Run: [Sin Espias] C:\Program Files\SinEspias\No-Spy.exe /autorun
O4 - HKLM\..\Run: [Anti Spyware] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
O4 - HKLM\..\Run: [Sans Espions] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKCU\..\Run: [fw4FRQi4i] jspaemon.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab

Rechercher et supprimer si présent:

c:\temp\salm.exe
C:\WINDOWS\vuvyq.exe
C:\WINDOWS\vkhmxut.exe
ntsf.exe
linl386.exe
jspaemon.exe
france_nos.exe
C:\Program Files\SinEspias <= tout le dossier
C:\Program Files\Fichiers communs\GMT <= tout le dossier
C:\Program Files\ISTSVC <= tout le dossier

Ensuite:

Supprimer tout les fichiers à l'intérieur des dossiers suivants:

* C:\Temp
* C:\Windows\Temp
* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
* C:\Documents and Settings\tous les utilisateurs\Local Settings\Temp
* C:\Documents and Settings\tous les utilisateurs \Local Settings\Temporary Internet Files
* C:\Documents and Settings\tous les utilisateurs \Cookies
* Vider la corbeille !

Nettoyage du disque:
Démarrer > Tous les programmes > accessoires > outils système > nettoyage du disque
cocher:
- fichiers et programmes téléchargés
- fichiers internet temporaires
- corbeille
- fichier temporaires
valider ok

-----------------------------

Redemarre normalement, et ensuite fais un scan AV ici:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici + un nouveau rapport hijackthis

Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiers

a+

moe · Answer

salut fannyje suis vraiment content pour toi.a+

Virus

9 réponses

Votre réponse

Discussions similaires

Newsletters