Help virus sur msn
maelys72
-
fabul Messages postés 42153 Date d'inscription Statut Modérateur Dernière intervention -
fabul Messages postés 42153 Date d'inscription Statut Modérateur Dernière intervention -
Bonjour,
J'ai cliqué sur un lien msn du genre regarde mes photos facebook et j'ai un virus je n'arrive pas a m'en sortir pour l'enlever merci de m'aider
J'ai cliqué sur un lien msn du genre regarde mes photos facebook et j'ai un virus je n'arrive pas a m'en sortir pour l'enlever merci de m'aider
Configuration: Windows Vista / Internet Explorer 7.0
3 réponses
-
Salut,
Cette case tu décochera
Télécharge et installe RegRun Reanimator.
Si impossible,télécharge FixExe.reg.
Ferme toutes tes applications a part tes protections (Antivirus/Pare feu).
Clic sur scan for viruses / scan windows startup.
Coche la case "Use deep level scanning once".
Clic sur "Make scan now".
Clic sur la flèche verte "Fix problems".
Quand il te proposera d'utiliser RegGuard,clic sur "Non".
Clic-droit sur le nom du premier item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le premier résultat dans un fichier nommé 1.txt (Par défaut dans "Mes Documents")
Clic sur la flèche verte (en haut a droite) pour l'item suivant
Clic-droit sur le nom du deuxième item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le deuxième résultat dans un fichier nommé 2.txt
Ainsi de suite jusqu'au dernier ensuite,choisit "Exit" quand il te le sera proposé.
Et donne moi les résultats contenus dans tous les fichiers 1.txt 2.txt 3.txt....-
VOICI MES RAPPORTS
1 Item Name: TestHandler
Author: Fujitsu Siemens Computers
Related File: "C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe"
Type: Auto Services
2tem Name: NPCTray
Author:
Related File: C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD
Type: Registry Run
3tem Name: Google EULA Launcher
Author:
Related File: C:\PROGRAM FILES\GOOGLE\GOOGLE EULA\GOOGLEEULALAUNCHER.EXE
Type: Registry Run
4Item Name: soffice.exe
Author: OpenOffice.org
Related File: C:\PROGRAM FILES\OPENOFFICE.ORG 3\PROGRAM\SOFFICE.EXE
Type: Running Processes
5Item Name: soffice.bin
Author: OpenOffice.org
Related File: C:\PROGRAM FILES\OPENOFFICE.ORG 3\PROGRAM\SOFFICE.BIN
Type: Running Processes
6Item Name: vd.exe
Author: Unknown
Related File: C:\USERS\AURELIE\APPDATA\LOCAL\TEMP\ETDOQYDEDXFVVH\VD.EXE
Type: Running Processes
7Item Name: appsetup.exe
Author: Unknown
Related File: C:\USERS\AURELIE\APPDATA\LOCAL\TEMP\ETDOQYDEDXFVVH\APPSETUP.EXE
Type: Running Processes
8Item Name: SweetIMInst.exe
Author: Unknown
Related File: C:\USERS\AURELIE\APPDATA\LOCAL\TEMP\SWEETIMINST.EXE
Type: Running Processes
-
-
Les seules choses considérés comme mauvaises sont des processus en cours:
C:\USERS\AURELIE\APPDATA\LOCAL\TEMP\ETDOQYDEDXFVVH\VD.EXE
C:\USERS\AURELIE\APPDATA\LOCAL\TEMP\ETDOQYDEDXFVVH\APPSETUP.EXE
C:\USERS\AURELIE\APPDATA\LOCAL\TEMP\SWEETIMINST.EXE
As tu désactivé des choses du démarrage avec msconfig? -
SWEETIM est assez indésirable dapprès ce que j'ai entendu,souhaite tu t'en débarasser?
Si la réponse est non,ne supprime que les deux premiers,mais je te conseillerait de supprimer les 3.
(C'est peut ètre aussi un malware camouflé).
Refait l'analyse mais choisit "Get it out" pour les suppressions et "Reboot" quand la fenètre s'ouvrira,
Confirme avec Oui pour chaque étape.
Au redémarrage,une analyse s'effectura,note les fichiers trouvés une autre fois (surtout si tu revoit les mèmes indésirables ou des nouveaux).
Item Name: vd.exe
Author: Unknown
Related File: C:\USERS\AURELIE\APPDATA\LOCAL\TEMP\ETDOQYDEDXFVVH\VD.EXE
Type: Running Processes
Item Name: appsetup.exe
Author: Unknown
Related File: C:\USERS\AURELIE\APPDATA\LOCAL\TEMP\ETDOQYDEDXFVVH\APPSETUP.EXE
Type: Running Processes
Item Name: SweetIMInst.exe
Author: Unknown
Related File: C:\USERS\AURELIE\APPDATA\LOCAL\TEMP\SWEETIMINST.EXE
Type: Running Processes
