Virus

Fanny -  
Je n'arrive pas à supprimer istcvc.exe.Le scan le met en quartaine mais n'arrive pas à le supprimer.merci de m'aider, je ne sais plus quoi faire!!!!!!!!

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bla
    salut.

    Tu as deja essayer en mode sans echec ???

    Lancé en mode sans echec ,windows windows ne charge en memoire que ce qui lui est indispensable pour tourner.
    => le fichier que tu n'arrivais pas a effacer (car probablement chargé en mem) sera effacable.

    Pour acceder au mode sans echec , il te suffit de redemarrer l'ordinateur et d'appuyer sur F8 avant que l'ecran de demarrage windows apparaissent et selectionne ds la liste le mode sans echec.

    Tu peux alors reessayer un scan.

    P.S. : tu devra probablement passer par le menu demarrer pour trouver ton antivirus, car comme le reste, il ne se lancera pas non plus.
    1. Fanny
      Salut,

      C'est ce que j'ai fait, ça marche je vais ensuite sur C pour les supprimer, puis ils reviennent. Merci pour l'info. Fanny
    2. pdg
      comment implanter un virus sur un ordinateur?
    3. balltrap34 Contributeur sécurité
      @pdgpas de cela ici passe ton chemin
  2. Rumbacampus
    Bonsoir

    C'est quel antivirus ?

    @+
    1. f
      salut,

      le virus est : istsvc.
      le lien que tu m'as donné je l'avais. Et ça revient sans cesse.merci de l'aider
  4. balltrap34 Contributeur sécurité
    salut
    si il la mis en quarantaine tu vas voir dedans et tu le suppr
    1. Fanny
      Salut,

      C'est ce que j'ai fait mais il reviennet sans cesse.
      Merci de ton aide Fanny
  6. Fanny
    Alerte je n'arrive toujours pas à me débarrasser du virus
    ISTSVC quelque soit les conseils. merci de m'aider.
    1. moe
      bonsoir fanny

      telecharge hijackthis:
      http://www.merijn.org/files/hijackthis.zip
      Dezippe le dans un dossier prévu a cet effet.
      Par exemple C:\hijackthis
      lance le puis:
      clic sur "do a system scan and save logfile"
      fais un copier coller du log entier ici.

      a+
      1. Fanny
        Logfile of HijackThis v1.99.1
        Scan saved at 21:29:58, on 04/04/2005
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
        C:\Program Files\Network Associates\VirusScan\Mcshield.exe
        C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
        C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
        C:\Program Files\Browser MOUSE\mouse32a.exe
        C:\Program Files\SilvercrestOffice\KMaestro.exe
        C:\Program Files\SinEspias\No-Spy.exe
        C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
        C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
        C:\Program Files\Fichiers communs\GMT\GMT.exe
        C:\PROGRA~1\INCRED~1\bin\IMApp.exe
        C:\Program Files\ScanWizard 5\ScannerFinder.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\DOCUME~1\GODE~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.byggnorsk.com/vti.html
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - Default URLSearchHook is missing
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O3 - Toolbar: (no name) - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - (no file)
        O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
        O4 - HKLM\..\Run: [o8kQpA] C:\WINDOWS\vuvyq.exe
        O4 - HKLM\..\Run: [vkhmxut] C:\WINDOWS\vkhmxut.exe
        O4 - HKLM\..\Run: [u7nP34O] linl386.exe
        O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
        O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
        O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser MOUSE\mouse32a.exe
        O4 - HKLM\..\Run: [BtcMaestro] C:\Program Files\SilvercrestOffice\KMaestro.exe
        O4 - HKLM\..\Run: [Lfwjgpax] C:\Program Files\Abadki\Mcuech.exe
        O4 - HKLM\..\Run: [Sin Espias] C:\Program Files\SinEspias\No-Spy.exe /autorun
        O4 - HKLM\..\Run: [Anti Spyware] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
        O4 - HKLM\..\Run: [Sans Espions] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
        O4 - HKLM\..\Run: [VOBID] C:\Program Files\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount
        O4 - HKLM\..\Run: [IW ControlCenter] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
        O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
        O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
        O4 - HKCU\..\Run: [fw4FRQi4i] jspaemon.exe
        O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
        O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: Scanner Finder.lnk = C:\Program Files\ScanWizard 5\ScannerFinder.exe
        O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
        O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe
        O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
        O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
        O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
        O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

        D'avance merci de m'aider Fanny
    2. moe
      salut fanny

      en effet il y a du menage à faire.
      je voudrais juste te préciser de mettre hijackthis dans un dossier dédié (exemple C:\hijackthis) et pas dans un dossier temporaire.

      "C:\DOCUME~1\GODE~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe "
      sinon en cas de fausse manip il ne te sera pas possible d'utiliser les sauvegardes(backup).

      laisse moi juste quelques minutes pour vérifier ton log.

      a+
      1. Fanny
        voilà je viens de faire ce que tu m'as dit et j'attends
        encore merci Fanny
    3. moe
      Salut

      -> Rend visible les fichiers cachés et systeme
      panneau de configuration > options des dossiers > onglet affichage
      cocher " afficher les fichiers et dossiers cachés "
      décocher " masquer les extentions des fichiers dont le type est connu
      décocher " masquer les fichiers protégés du système"

      -> désactive la restauration systéme
      Clic droit sur poste de travail > propriétés > onglet restauration système
      puis cocher "désactiver la restauration système".

      Puis:
      - Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC (apres l'ecran du bios)

      ---------------------------------------------

      Lance hijackthis et Fixe:
      (cocher au début de chaques lignes valider avec fix checked)

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.byggnorsk.com/vti.html
      R3 - Default URLSearchHook is missing
      O3 - Toolbar: (no name) - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - (no file)
      O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
      O4 - HKLM\..\Run: [o8kQpA] C:\WINDOWS\vuvyq.exe
      O4 - HKLM\..\Run: [vkhmxut] C:\WINDOWS\vkhmxut.exe
      O4 - HKLM\..\Run: [u7nP34O] linl386.exe
      O4 - HKLM\..\Run: [Sin Espias] C:\Program Files\SinEspias\No-Spy.exe /autorun
      O4 - HKLM\..\Run: [Anti Spyware] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
      O4 - HKLM\..\Run: [Sans Espions] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
      O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
      O4 - HKCU\..\Run: [fw4FRQi4i] jspaemon.exe
      O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
      O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe
      O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab

      Rechercher et supprimer si présent:

      c:\temp\salm.exe
      C:\WINDOWS\vuvyq.exe
      C:\WINDOWS\vkhmxut.exe
      ntsf.exe
      linl386.exe
      jspaemon.exe
      france_nos.exe
      C:\Program Files\SinEspias <= tout le dossier
      C:\Program Files\Fichiers communs\GMT <= tout le dossier
      C:\Program Files\ISTSVC <= tout le dossier

      Ensuite:

      Supprimer tout les fichiers à l'intérieur des dossiers suivants:

      * C:\Temp
      * C:\Windows\Temp
      * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
      * C:\Documents and Settings\tous les utilisateurs\Local Settings\Temp
      * C:\Documents and Settings\tous les utilisateurs \Local Settings\Temporary Internet Files
      * C:\Documents and Settings\tous les utilisateurs \Cookies
      * Vider la corbeille !

      Nettoyage du disque:
      Démarrer > Tous les programmes > accessoires > outils système > nettoyage du disque
      cocher:
      - fichiers et programmes téléchargés
      - fichiers internet temporaires
      - corbeille
      - fichier temporaires
      valider ok

      -----------------------------

      Redemarre normalement, et ensuite fais un scan AV ici:
      http://www.ravantivirus.com/scan/
      Clic sur "To continue without subscribing click here"
      Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
      A la fin de l'analyse, copier/coller le rapport ici + un nouveau rapport hijackthis

      Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiers

      a+
      1. Fanny
        Salut Moe

        Enfin ça y est je te remercie infiniment. Tout est rentré dans l'ordre encore merci Moe. fanny

    Discussions similaires

    Softonic,est-ce un virus ?
    techmel1

    6 réponses
    Chrome://newtab
    Nova

    14 réponses
    Désinstaller Softonic
    Diguimette

    5 réponses
    Supprimer New Tab
    tysaozon

    8 réponses
    Bouton pause/break
    frans003

    3 réponses