.scr Fermé

Question

Bonjour,
j'ai recu le fichier une image contenant un virus .scr. le resultat c'est que toujours des pages internet s'ouvre aussi que des conversation skype et msn et j'ai esseyer avec beaucoup d'anti virus(avg,avira,ESET) de le supprimer sans aucun resultat 
svp je veut supprimer ce virus sans formater mon pc

33 · Answer

bonsoir essaye avec ca  tu telecharge apres tu lance une analyse et pour supprimer tu met en quarantaine

nadourin · Answer

avec koi j'essai j'ai pa compri

33 · Answer

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

excuse j avais oublie le lien

nadourin · Answer

je l'ai installer mais le programma ne s'ouvre pas quand je fais un double clic

geoffrey5 · Answer

Bonsoir,

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Comment héberger les rapports trop longs de RSIT ??

nadourin · Answer

http://ww38.toofiles.com/fr/oip/documents/txt/4121_log.html

geoffrey5 · Answer

Pourrais-tu recommencer la fusion des deux rapports stp ??

Je ne sais pas ce que tu as fais mais les rapports sont mélangés et il manque des lignes...

Il faut copier/coller le contenu du rapport info.txt dans le rapport log.txt comme expliqué dans le tuto ;)

nadourin · Answer

http://ww38.toofiles.com/fr/oip/documents/txt/7427_log.html

geoffrey5 · Answer

C'est déjà mieux :D

Ton PC n'est pas du tout à jour, nous verrons cela plus tard...

Je vois que tu as Malwarebytes... Pourrais-tu me poster le dernier rapport ayant trouvé des infections récemment ??

Ensuite fais ceci :

&#x25B6; Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
 
&#x25B6; Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.
 
/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E..

Comment redémarrer en mode sans échec ?? 

&#x25B6; Choisir son compte, pas celui de l'Administrateur ou autre. 

Dérouler la liste des instructions ci-dessous :
 
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuyer sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuyer sur une touche pour redémarrer le PC. 
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

nadourin · Answer

j'ai essayé de l'ouvrir mais il ne s'ouvre pa je sais pa pourkoi et pour le pc j'avait avira mais il ne me laisse pa travailler par les avertissement du virus pour cela je l'ai desinstallé

geoffrey5 · Answer

Ah oui juste, désolé lol

Fais SDfix stp

nadourin · Answer

je l'ai fais et j'avais un rapport ainsi j'ai reinstaller avira et le meme probleme persiste meme pas 20 s  et l'avertissement du virus apparait

geoffrey5 · Answer

Fais un copié/collé du rapport nommé Report.txt qui se trouve dans le dossier de SDfix ;)

@+

nadourin · Answer

[b]SDFix: Version 1.240 [/b]
Run by Administrateur on 12/10/2009 at 01:47

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\Program Files\Bifrost\logg.dat - Deleted
C:\Documents and Settings\Administrateur\Application Data\addon.dat - Deleted



Folder C:\Program Files\Bifrost - Removed


Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-12 01:58:16
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\360desktop\360desktop.exe"="C:\Program Files\360desktop\360desktop.exe:*:Enabled:360desktop"
"C:\Program Files\360desktop\360manager.exe"="C:\Program Files\360desktop\360manager.exe:*:Enabled:360desktop manager"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Disabled:Firefox"
"C:\WINDOWS\system32\avgvcr.exe"="C:\WINDOWS\system32\avgvcr.exe:*:Enabled:Windows Live"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\WINDOWS\system32\avgvcr.exe"="C:\WINDOWS\system32\avgvcr.exe:*:Enabled:Windows Live"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sat 10 Oct 2009        80,384 ..SHR --- "C:\WINDOWS\system32\avgvcr.exe"

[b]Finished![/b]

nadourin · Answer

je veut t'informer ke mon pc est de plus en plus endomager il envoi des fichier à mes contact sur msn,fait des appels et supprime des contacts sur skype de plus des pages internet ne s'ouvre pas aussi que des autre pages s'ouvre au hazad 
j'ai r1 compri

geoffrey5 · Answer

Bonsoir,

tu es infecté par Bifrost... Nous continuons...

&#x25B6; Le scan va s'éffectuer en Mode sans échec : comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.


&#x25B6; Télécharge le scanner portable AVPTool sur ton bureau.


&#x25B6; Ensuite redémarre le PC en mode sans échec


&#x25B6; Choisis ta session habituelle

&#x25B6; Lance l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.

&#x25B6; Réponds Oui à la question Do you want to continue installation ? 

&#x25B6; Clique sur Next pour les deux fenêtres suivantes.

&#x25B6; AVPTool s'installe sur ton Bureau dans un dossier nommé Kaspersky Lab Tool.

&#x25B6; L'outil se lance tout seul : coche toutes les cases dans l'onglet Automatic Scan.

&#x25B6; Clique maintenant sur Scan.

&#x25B6; Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage. 

&#x25B6; A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up.

&#x25B6; Coche alors Apply to all et clique sur Disinfect ou sur Delete selon ce que propose la fenêtre.

&#x25B6; Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés.

&#x25B6; Ils apparaissent en rouge dans la liste : clique alors sur le bouton Neutralize all de la fenêtre de progression du scan.

&#x25B6; Si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur OK. 

&#x25B6; Rends-toi maintenant dans l'onglet Events de la fenêtre de progression du scan et décoche Show all events. 

&#x25B6; Clique enfin sur Reports puis Save to file et enregistre le rapport sur ton Bureau sous le nom Rapport AVPTool. 

&#x25B6; Ferme les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel

&#x25B6; choisis Yes. 

&#x25B6; Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, réponds Oui et laisse ton ordinateur redémarrer en Mode normal. 

&#x25B6; Ensuite poste le rapport dans ta prochaine réponse

.scr

16 réponses

Discussions similaires