virus bloodhount w32, comment enlever ?

Question

Je ne sais pas comment me débarasser de ce virus W32. A l'attention de g-chris, voici le rapport de RAV ANTIVIRUS : Scan started at 05/07/2005 22:39:06 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\installer.exe - TrojanDownloader:Win32/PurityScan.U -> InfectedC:\WINDOWS\system32\eica.exe - Backdoor:Win32/Poebot.D -> InfectedC:\WINDOWS\system32\etpc.exe - Backdoor:Win32/Poebot.D -> SuspiciousC:\WINDOWS\system32\explorer.exe - Backdoor:Win32/Poebot.D -> InfectedC:\WINDOWS\system32\hwclock.exe - Backdoor:Win32/Small.BX -> InfectedC:\WINDOWS\system32\kgipa.exe - Backdoor:Win32/Poebot.D -> InfectedC:\WINDOWS\system32\oafmpeuv.exe - Backdoor:Win32/Poebot.D -> InfectedC:\WINDOWS\system32\qkgnku.exe - Backdoor:Win32/Poebot.D -> InfectedC:\WINDOWS\system32\srbwm.exe - Backdoor:Win32/Poebot.D -> InfectedC:\WINDOWS\system32\unkns.exe - Backdoor:Win32/Poebot.D -> InfectedC:\WINDOWS\system32\wwcak.exe - Backdoor:Win32/Poebot.D -> InfectedC:\WINDOWS\system32\wywhab.exe - Backdoor:Win32/Poebot.D -> InfectedScanned============================	Objects: 10628	Directories: 855	Archives: 766	Size(Kb): 1841266	Infected files: 11Found============================	Viruses found: 3	Suspicious files: 1	Disinfected files: 0	Mail files: 22

jean38 · Answer

salut,vu le nombre d'infection, commence par ceci:A/ si tu ne les as pas, telecharge: Spybot S&D 1.4 et Ad-Aware SE 1.06 http://www.lavasoftusa.com/software/adaware/ http://www.safer-networking.org/fr/index.htmlpuis Clean Up 40 : http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm ne les utilise pas tout de suite idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.1) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer 2) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. 3) demarre en mode sans echec. Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)4) execute cleanup40.exe puis tu relances tes scan ad aware puis spy boot puis a2 freeet ton anti viruset vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir). vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ (1) et (2) mais en recochant ... pour retrouver la config de départ.  redemarre et refait un log hijack, il devraiot y avoir moins de cochonnerie dans la boite.a+jean

Virus bloodhount w32, comment enlever ?

1 réponse

Discussions similaires

Newsletters