Premier virus qui me resiste... aidez moi svp Résolu

Question

Bonjour,
Sa fait environ 1 mois que j'ai télécharger un programme de Raxco. Depuis ce temps mon ordi va vraiment mal.. 
J'ai esseyer de supprimer le programme, mais chaque fois que je demarre mon ordi, il réapparait. Jai reinstallé mon windows 4 fois et il revient quand meme. J'ai téléchargé kaspersky, il n'as rien trouvé.... comme tout les autres que j'ai esseyé. J'ai donc trouvé un programme genial qui formate directement le lecteur C sans y reinstallé windows, je croyais que sa allais réglé mon probleme, mais non PD91AgentS1.exe apparait encore! E ce n'est pas tout, j'ai aussi kaspersky qui apparait et j'avais tout formater!!! Je ne sais plus quo faire, plus j'le laisse aller, plus mon ordi ralenti, fige et apres probleme de connection internet.... Besoin d'aide svp!!! 

Merci!

gen-hackman · Answer

salut : ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

nathandre · Answer

bonsoir
doublon
https://forums.commentcamarche.net/forum/affich-15558461-gros-probleme-pd91agents1-exe

mellyssa19 · Answer

dsl nathandre, c'est ma premiere fois ici, je ne le referais plus!

Et pour toi gen-hackman, ton programme avait soupconné un virus, mais quelque minutes plus tard, plus rien, l'ordi c'est eteint. J'ai reesseyé plusieurs fois, et il eteint des l'ouverture de dr web...

mellyssa19 · Answer

Finalement en fouillant un peu, jai trouvé un rapport de dr web et cest pas tres jolie... Mais j'ai esseyer de le poster je crois que cest trop gros sa fonctionne pas!

gen-hackman · Answer

ok hello

clic droit , envoyer vers / dossiers compressés /

puis envoie l'archive.

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

mellyssa19 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijGYj3la1.txt

c'est mon seul scan reussi.... mais y'avais trouvé seulement un objet p-e infecté. J'espere que sa pourras t'aider!
Merci encore pour ton aide :)

gen-hackman · Answer

fais ceci je reviens ce soir : Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent ▶ Télécharge List&Kill'em et enregistre le sur ton bureau (car il est detecté a tort comme infection) Il ne necessite pas d'installation ▶ Lien XP : dezippe-le , (clic droit/ extraire.....) puis double-clique pour le lancer ▶ Lien Vista/7 : clic droit "executer en temps qu'administrateur" pour le lancer choisis la langue puis choisis l'option 1 = Mode Recherche ▶ laisse travailler l'outil à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" tu peux supprimer le rapport catchme.log de ton bureau maintenant. (si le premier lien ne fonctionne pas pour XP , Prends celui de Vista :

mellyssa19 · Answer

Voici le lien!
J'attend de tes nouvelles!!!

http://www.cijoint.fr/cjlink.php?file=cj200912/cijQbw8kpx.txt

gen-hackman · Answer

hello

tu l as bien executé en clic droit "executer en tant qu'administrateur" ?
tu as DrWeb installé en plus de Nod32 , ce qui fait 2 antivirus ?

mellyssa19 · Answer

Oui effectivement, j'avais installé dr web et puis je ne suis plus capable de le desinstallé, il n'apparrait plus dans ma liste de programmes.....  Eh oui si j'me souvient bien j'ai fait en tant qu'administrateur.

Je l'ai refait au cas ou, voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj200912/cijVpfwLfo.txt

gen-hackman · Answer

que dis-je 2 antivirus....4 antivirus !!!!

Avira
BitDefender
DrWeb
ESET

sers-toi de cette page pour virer ceux que tu ne veux garder ,on s occupe de DrWeb apres:

Désinstallation Antivirus , Parefeu , Antispyware

puis :

&#9654 Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Destruction

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse

mellyssa19 · Answer

Je ne sais pas pourquoi maiss je ne suis pas surprise... Comme je l'ai mentionné précédemment, j'ai tout supprimer ces anti virus deja, mais faut croire que sa n'a pas fonctionné. J'ai esseyer de les supprimers avec le lien que tu m'as donner, je croit que sa été un succes sauf pour dr web, que je trouve tjrs pas dans la liste de suppression de programme. J'ai meme télécharger un programme qui sert a desinstallé et il n'est tjrs pas dans cette liste....
Voici le nouveau rapport :

http://www.cijoint.fr/cjlink.php?file=cj200912/cijie4N4qr.txt

gen-hackman · Answer

avant de continuer :

qu'y-a-t-il dans C:\Programmes\DrWeb ?

mellyssa19 · Answer

Ceci :

http://www.cijoint.fr/cjlink.php?file=cj200912/cijSXDz16D.jpg

gen-hackman · Answer

regarde dans le menu demarrer dans drWeb si tu n'as pas un "uninstall" ou "unwise" en forme de corbeille

mellyssa19 · Answer

Non seulement que sideragent, scanner ou fichier daide anglais et francais

gen-hackman · Answer

bon :

==> Télécharge  OAD (de Laur3n7!)

&#9654 Enregistre le sur ton bureau

&#9654 Double clique sur le OAD pour le lancer

&#9654 nom de fichier à rechercher ,tape : |DrWeb|

&#9654 Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

&#9654 Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

mellyssa19 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijmjgdpiK.txt

gen-hackman · Answer

ok 

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
Spideragent.exe
SpiderNT.exe
SpiderGate.exe
SpiderMail.exe

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{59AAA44D-55D0-4cb7-AFC0-E3124456DEAF}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e7593602-124b-47c9-9f73-a69308edc973}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\IDAVLab\DrWebUpdate]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\DrWeb\"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpIDerAgent"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpIDerMail"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpIDerGate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpIDerNT"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{e7593602-124b-47c9-9f73-a69308edc973}"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_DWPROT\0000]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DrWebEngine]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DwProt]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SPIDER]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SPIDERNT]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000024]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_DWPROT\0000]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\DrWebEngine]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\DwProt]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\DwProt\Parameters]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SPIDER]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SPIDERNT]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000024]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT\0000]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DrWebEngine]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DwProt]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPIDER]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPIDERNT]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000024]
[-HKEY_USERS\.DEFAULT\Software\IDAVLab\drweb32w]
[-HKEY_USERS\S-1-5-21-613228818-2285277383-2518482885-1000\Software\IDAVLab\DrWeb32w]
[-HKEY_USERS\S-1-5-21-613228818-2285277383-2518482885-1000\Software\Microsoft\Internet Explorer\MenuExt\Scanner le lien avec Dr.Web]
[-HKEY_USERS\S-1-5-21-613228818-2285277383-2518482885-1000\Software\Classes\VirtualStore\MACHINE\SOFTWARE\WinSock2\DrwebSP Used]
[-HKEY_USERS\S-1-5-21-613228818-2285277383-2518482885-1000_Classes\VirtualStore\MACHINE\SOFTWARE\WinSock2\DrwebSP Used]
[-HKEY_USERS\S-1-5-18\Software\IDAVLab\drweb32w]

:Files
c:\Program Files\DrWeb
c:\Users\melissa\AppData\Local\VirtualStore\Program Files\DrWeb

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

mellyssa19 · Answer

Vraiment pas un succes, sa fait redemarré mon ordi, mais plus rien ne fonctionnais, je n'arrivais meme plus a me connecté a internet. J'ai du reinstallé windows correctement. Pour le moment tout a l'air de bien aller. Voudrais tu que je fasse un test pour en etre rassuré?!

gen-hackman · Answer

non si tu as reinstallé windows il n y a plus de soucis...

mellyssa19 · Answer

Dans ce cas, je voudrais te remercier beaucoup de m'avoir aidé!!! :D

gen-hackman · Answer

XD

Premier virus qui me resiste... aidez moi svp - Page 2

Discussions similaires

Newsletters