virus w32/mabezat

Question

Bonjour,
j'ai des virus sur mon pc  windows xp    pack 3et je nn sais pas comment les suprimer w32/mabezat

Destrio5 · Accepted Answer

Bonjour,

--> Télécharge UsbFix (par El Desaparecido & C_XX) sur ton Bureau.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le programme UsbFix situé sur ton Bureau.

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

doc.walid · Answer

j'ai telchargé usbfix mais il ne se lance pas apres l'instalation..donc je peu pas mettre rechercer

Destrio5 · Answer

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

doc.walid · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijZcPti4Y.txt
http://www.cijoint.fr/cjlink.php?file=cj201003/cijL5EpCdW.txt

Destrio5 · Answer

--> Télécharge Dr.Web CureIt! sur ton Bureau.
--> Double-clique sur drweb-cureit.exe et clique sur Commencer le scan.
--> Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.
--> Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration.
--> Choisis l'onglet Scanner, et décoche Analyse heuristique.
--> De retour à la fenêtre principale : choisis Analyse complète.
--> Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la.
--> Clique Oui pour Tout si un fichier est détecté.
--> A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, clique sur Quarantaine.
--> Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport.
--> Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
--> Ferme Dr.Web CureIt!
--> Redémarre ton ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
--> Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.

NB : Dr.Web en version gratuite est un scanner à la demande et n'entre pas en conflit avec ton antivirus résident. Tu pourras finalement supprimer Dr.Web à la fin des manipulations.

doc.walid · Answer

ALORS DESTRIO!!!

doc.walid · Answer

je suis desolé je croyais que vous etiez parti ...pardon destrio

doc.walid · Answer

svp attendez il est entrain de faire l'analyse..svp

Destrio5 · Answer

Il a trouvé des infections pour l'instant ?

doc.walid · Answer

oui trop destrio

Destrio5 · Answer

Une infection Mabezat/Tazebama, ça ne pardonne pas.

doc.walid · Answer

ah oui ...ecoute quand j'ai mis tout selectionner je nn peu pas mettre desinfecter les touches sont verouller!!!

Destrio5 · Answer

Tu as quoi comme options ?

doc.walid · Answer

rien sauf en haut a guauche  fichier options ...
je t'envoie le rapport tout de suite!!!?

Destrio5 · Answer

Tu es sûr que le scan est fini ?

doc.walid · Answer

oui oui je suis sure en bas c ecrit terminé

Destrio5 · Answer

Si tu ne peux pas supprimer les infections trouvées, c'est un peu bête.

Tu ne peux pas mettre en quarantaine ou supprimer ?

doc.walid · Answer

j t di que tt les bouton sont verouller..mais attend quand je met statistique je trouve que tout les objets scannés on etait soit desinfectés soit suprimés soit en quarantaine..voila alors je t'envoie le rapports!!

Destrio5 · Answer

Ok, sans problème ;)

doc.walid · Answer

j'ai fait le redemarage et j'ai trouvé le fichier text.....comment j le met dans a reponse j'ai oublié dsl

Destrio5 · Answer

Par copier-coller.

doc.walid · Answer

j'ai mis sur cijoint.fr   mais il me dise que Les fichiers avec l'extension .log ne peuvent pas être déposés !

Destrio5 · Answer

Dans mon profil, il y a une adresse mail sur laquelle tu peux m'envoyer le fichier.

Destrio5 · Answer

Je vais dormir.

Si UsbFix fonctionne, fais l'option 2 directement et poste le rapport.

N'oublie pas de brancher ta clé USB, disque dur, etc. si tu en possèdes.

doc.walid · Answer

ecoute sayé j t envoyé l'email ..et usbfix ne fonctionne pas ..

doc.walid · Answer

ok a demain merci et stp n'oubli pas
bonne nuit

Destrio5 · Answer

--> Télécharge le scanner portable AVPTool sur ton Bureau.
--> Lance l'exécutable intitulé setup_9.0xxxxx en double-cliquant dessus.
--> Réponds Oui à la question Do you want to continue installation ?.
--> Clique sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur ton Bureau dans un dossier nommé Kaspersky Lab Too.
--> L'outil se lance tout seul : coche toutes les cases dans l'onglet Automatic Scan.
--> Clique maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage. 
--> A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : coche alors Apply to all et clique sur Disinfect ou sur Delete selon ce que propose la fenêtre.
--> Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : clique alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, accepte en cliquant surOK.
--> Rends-toi maintenant dans l'onglet Events de la fenêtre de progression du scan et décoche Show all events.
--> Clique enfin sur Reports puis Save to file et enregistre le rapport sur ton Bureau sous le nom Rapport AVPTool.
--> Ferme les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisis Yes. 
--> Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, réponds Oui et laisse ton ordinateur redémarrer. 
--> Poste le rapport dans ta prochaine réponse.

Virus w32/mabezat

27 réponses

Discussions similaires

Newsletters