A voir également:
- Win32: vitro... Securtity tools VIRUS
- Hacktool win32 autokms ✓ - Forum Virus
- Trojan win32 - Forum Virus
- Télécharger win32 valide pour windows 7 gratuit - Forum Windows
- Win32 pup gen ✓ - Forum Linux / Unix
- Puadimanager win32/installcore ✓ - Forum Virus
45 réponses
Utilisateur anonyme
6 nov. 2009 à 17:55
6 nov. 2009 à 17:55
ok
▶ Sauver les Docs sans les fichichiers cible.
il faut sauvegarder uniquement tes photos , tes musiques , tes video ,sur un support externe,de preference gravé.
toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun executable).
Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,Key_générators,serial,patchs,Install , etc......(ces derniers contenant le ver Bagle en prime)
_______________________________________________
▶ Désactive la restauration système, pour cela , suis les instructions des liens:
Lien XP
Lien Vista
_________________________________________________
▶ Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer(clic droit en tant qu'admmin sous Vista).
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________
▶ essaies de telecharger les logiciels d'un autre PC et de les graver (les cles usb s'infectant trop facilement)
___________________________________________________
▶ Télécharge Dr Web CureIt sur ton Bureau :
▶ redemarre en mode sans échec
▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
▶ Sauver les Docs sans les fichichiers cible.
il faut sauvegarder uniquement tes photos , tes musiques , tes video ,sur un support externe,de preference gravé.
toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun executable).
Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,Key_générators,serial,patchs,Install , etc......(ces derniers contenant le ver Bagle en prime)
_______________________________________________
▶ Désactive la restauration système, pour cela , suis les instructions des liens:
Lien XP
Lien Vista
_________________________________________________
▶ Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer(clic droit en tant qu'admmin sous Vista).
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________
▶ essaies de telecharger les logiciels d'un autre PC et de les graver (les cles usb s'infectant trop facilement)
___________________________________________________
▶ Télécharge Dr Web CureIt sur ton Bureau :
▶ redemarre en mode sans échec
▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
Utilisateur anonyme
7 nov. 2009 à 17:06
7 nov. 2009 à 17:06
telecharge-le d un autre pc et grave-le pour ne pas l infecter
Utilisateur anonyme
6 nov. 2009 à 13:44
6 nov. 2009 à 13:44
salut avant docteur web:
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent
▶ Télécharge List&Kill'em et enregistre le sur ton bureau
Il ne necessite pas d'installation
▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan
choisis la langue puis choisis l'option 1 = Mode Recherche
▶laisse travailler l'outil
le rapport va s'afficher , une fois le scan fini
▶colle le contenu dans ta prochaine réponse
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent
▶ Télécharge List&Kill'em et enregistre le sur ton bureau
Il ne necessite pas d'installation
▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan
choisis la langue puis choisis l'option 1 = Mode Recherche
▶laisse travailler l'outil
le rapport va s'afficher , une fois le scan fini
▶colle le contenu dans ta prochaine réponse
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Aie !! ça y est mon ordi est planté, je ne peux plus le démarré...Quand j'essaye d'ouvrir ma session ils me disent "une modification non autorisé à était apporté à windows"...Puis la fenètre se ferme je ne peux pas entrer sur ma session
Je parle depuis un autre ordi là
Je crois que j'ai supprimer des fichier propre à windows lors du scan d'avast...
Merci d'avoir essayer de m'aider je crois que c'est foutu là merci encore je ne sais pas ce que je vais faire
Je parle depuis un autre ordi là
Je crois que j'ai supprimer des fichier propre à windows lors du scan d'avast...
Merci d'avoir essayer de m'aider je crois que c'est foutu là merci encore je ne sais pas ce que je vais faire
Oufff j'ai réussi à restaurer mon système à une date antérieur et ma session s'ouvre normalement, par contre j'ai essayé de faire marcher List_killem comme tu me l'as indiqué il ne veut pas se lancer (même en mode sans échec)...Il y a un message qui dit "error occured. The program will be terminated"...
Voilà désolé de ne pas avoir répondu plus tôt :)
Voilà désolé de ne pas avoir répondu plus tôt :)
Ok Merci beaucoup gen-hackman tu es très rapide en plus...Je vais m'occuper de faire tout ce que tu m'as dit mais pas dans l'immédiat...Je devais m'acheter un disque dur externe dans les jours à venir je crois que je vais allé me l'acheter demain du coup...Comme ça je sauvegarderai toute mes musique (je fais de la compo dans mon ptit home studio)...
Merci je te réponds dès que possible en espérant que tu seras là la prochaine fois
Merci je te réponds dès que possible en espérant que tu seras là la prochaine fois
Utilisateur anonyme
6 nov. 2009 à 18:09
6 nov. 2009 à 18:09
pas de soucis mais fais vite et ne sers pas du pc sinon pour faire ca
Re bonjour, j'ai un soucis je ne peux pas suivre tes indications...
Premièrement en effet si j'annule la restauration du système ma session ne pourra plus s'ouvrir.
Secondement ToolsClean ne fonctionne pas quand je lance la recherche (il y a marqué "ne répond pas")...
Troisièmement il est impossible de télécharger le docteur Web sur aucuns sites tous les liens sont erronés...
Que dois-je faire?? Merci à toi...
Premièrement en effet si j'annule la restauration du système ma session ne pourra plus s'ouvrir.
Secondement ToolsClean ne fonctionne pas quand je lance la recherche (il y a marqué "ne répond pas")...
Troisièmement il est impossible de télécharger le docteur Web sur aucuns sites tous les liens sont erronés...
Que dois-je faire?? Merci à toi...
Re bonjour, voilà j'ai téléchargé docteur web depuis un autre ordi et je l'ai gravé...
J'ai effectuer l'analyse rapide en mode sans echec puis j'ai fais l'analyse complète...
Mais il y a eu un problème... A la fin de l'analyse complète (qui a duré presque 7 h) j'ai voulu enregistrer le rapport comme tu me l'avais indiqué mais à l'instant où j'ai cliqué sur "enregistrer le rapport" une fenêtre bleue est apparu subitement avec des inscriptions que je n'ai pas eu le temps de lire et 3 secondes après l'ordinateur s'est éteint de lui même...Je n'ai pas pu enregistrer le rapport ce que je peux te dire c'est qu'il y avait + de 2000 fichiers .exe contaminés par le virus Win32.Virut.56 et il y avait deux ou trois Trojan en plus...
J'ai donc refait une seconde analyse complète cette nuit et voici ce que le rapport me donne (3 fichiers contaminés seulement):
lsm32.sys;C:\Windows\system32;Trojan.Click.29573;Supprimé.;
623,6770.exe;C:\Documents and Settings\Arnaud\DoctorWeb\Quarantine;Trojan.MulDrop.origin;Irréparable.Quarantaine.;
Keygen_0.exe;C:\Documents and Settings\Arnaud\DoctorWeb\Quarantine;Win32.Virut.56;Irréparable.Quarantaine.;
J'ai effectuer l'analyse rapide en mode sans echec puis j'ai fais l'analyse complète...
Mais il y a eu un problème... A la fin de l'analyse complète (qui a duré presque 7 h) j'ai voulu enregistrer le rapport comme tu me l'avais indiqué mais à l'instant où j'ai cliqué sur "enregistrer le rapport" une fenêtre bleue est apparu subitement avec des inscriptions que je n'ai pas eu le temps de lire et 3 secondes après l'ordinateur s'est éteint de lui même...Je n'ai pas pu enregistrer le rapport ce que je peux te dire c'est qu'il y avait + de 2000 fichiers .exe contaminés par le virus Win32.Virut.56 et il y avait deux ou trois Trojan en plus...
J'ai donc refait une seconde analyse complète cette nuit et voici ce que le rapport me donne (3 fichiers contaminés seulement):
lsm32.sys;C:\Windows\system32;Trojan.Click.29573;Supprimé.;
623,6770.exe;C:\Documents and Settings\Arnaud\DoctorWeb\Quarantine;Trojan.MulDrop.origin;Irréparable.Quarantaine.;
Keygen_0.exe;C:\Documents and Settings\Arnaud\DoctorWeb\Quarantine;Win32.Virut.56;Irréparable.Quarantaine.;
Si tu veux le nom des Trojans détéctés à la première analyse les voici (je l'ai avais noté sur un papier):
Trojan.Click.29644
Trojan.siggen
Trojan.MulDrop.origin
Trojan.Bfkq
Trojan.Click.29644
Trojan.siggen
Trojan.MulDrop.origin
Trojan.Bfkq
Utilisateur anonyme
8 nov. 2009 à 09:41
8 nov. 2009 à 09:41
bien suite :
Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.
* Téléchargez le scanner portable AVPTool sur votre Bureau.
---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.
* Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
* Répondez Oui à la question Do you want to continue installation ?.
* Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
* L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
* Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
* A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
* Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
* Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
* Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
* Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
* Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
====================================
* Postez le rapport sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.
* Téléchargez le scanner portable AVPTool sur votre Bureau.
---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.
* Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
* Répondez Oui à la question Do you want to continue installation ?.
* Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
* L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
* Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
* A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
* Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
* Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
* Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
* Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
* Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
====================================
* Postez le rapport sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Aie Aie Aie j'ai encore un problème...J'ai essayé de télécharger AVPTool depuis mon ordinateur et il m'ont dit que le fichier source ne pouvait être trouvé (ou lancer je sais plus)...
J'ai donc télécharger AVPTool depuis un autre ordinateur et je l'ai gravé...
Malheureusement en mode sans échec j'obtiens le message suivant lorsque j'essaye de lancer AVPTool:
"The setup fils are corrupted. Please obtain a newcopy of the program"
:'(
J'ai donc télécharger AVPTool depuis un autre ordinateur et je l'ai gravé...
Malheureusement en mode sans échec j'obtiens le message suivant lorsque j'essaye de lancer AVPTool:
"The setup fils are corrupted. Please obtain a newcopy of the program"
:'(
Utilisateur anonyme
8 nov. 2009 à 10:38
8 nov. 2009 à 10:38
une question :
DrWeb tu l'as bien lancé directement du cd ?
tu ne l as pas copié sur le bureau avant au moins ?
DrWeb tu l'as bien lancé directement du cd ?
tu ne l as pas copié sur le bureau avant au moins ?
Re bonjour, j'ai refais une analyse rapide du Docteur web (après avoir déjà fait une analyse complète) et il ne m'a trouvé aucun fichier... J'ai donc réessayé de lancer AVPTool et ça a marché...11h d'attente lol
Voici le lien du rapport:
http://www.cijoint.fr/cjlink.php?file=cj200911/cijcwvshwJ.txt
A noter que sur ma page windows une erreur apparait de temps en temps qui me dit "Adreas Hausladen" a cessé de fonctionner et a été arrêté...Ca n'a peut être aucun rapport ;-)
Voici le lien du rapport:
http://www.cijoint.fr/cjlink.php?file=cj200911/cijcwvshwJ.txt
A noter que sur ma page windows une erreur apparait de temps en temps qui me dit "Adreas Hausladen" a cessé de fonctionner et a été arrêté...Ca n'a peut être aucun rapport ;-)