bonjour, j'ai eu un virus qui m'a empeché d'avoir accès à mon bureau, avec une page "violation de droits d'auteurs...", j'ai réussi à avoir de nouveau accès au bureau, mais dès que j'allume mon ordinateur, le virus revient. que dois je faire pour l'enlever totalement? merci de votre aide. Configuration: Windows XP / Internet Explorer 7.0

ok pas mal de boulot ouvre l'explorateur Windows, cherche C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys fais clic droit dessus et Copier mets toi dans C:\ et clic droit et Coller. Clix droit sur le nouveau fichier et Renommer. Tu l'appelles truc.bak Tu ignores l'alerte. === 1. Télécharge The Avenger par Swandog46 sur le Bureau http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ Clique sur Avenger.zip pour ouvrir le fichier Extraire avenger.exe sur le bureau 2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C): Begin copying here: Files to move: c:\truc.bak | c:\windows\system32\drivers\atapi.sys IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur. si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système. Ferme toutes les applications et ton navigateur 3. Maintenant, lance The Avenger en cliquant sur son icône du bureau. Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée. Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre. Clique sur Execute 4. The Avenger va automatiquement faire ce qui suit: Il va Re-démarrer le système. Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL. Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip. 5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

Virus de violation de droits d'auteur - Page 2

Résolu

Réponse 21 / 30

Utilisateur anonyme

il reste un virus............

Utilisateur anonyme

non je deconne c'est pas vrai ^^

moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

je m'en doutais que tu dirais ca...

c'était trop simple

alors expliques un peu

Réponse 22 / 30

Utilisateur anonyme

tu veux vraiment que je cherche ?

moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

je cherche...

Réponse 23 / 30

Utilisateur anonyme

;)

moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

C:\Users\anne-laure\AppData\Local\dawtjgc.exe

et sa cle

Réponse 24 / 30

Utilisateur anonyme

ca pue le navipromo ca non ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 30

moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

nina, si tu es encore dans le coin, les affaires reprennent

il faudrait télécharger navilog1 sur le bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Certaines infections bloquent les téléchargements d' outils de désinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html

lances Navilog option 2

Entres ce nom dawtjgc (sans l'extension exe) puis valide

Postes le rapport généré

Réponse 26 / 30

Utilisateur anonyme

;)

Réponse 27 / 30

nina

je suis de retour.

Fix Navipromo version 4.0.8 commencé le 29/04/2010 8:06:55,56

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz )
BIOS : Default System BIOS
USER : anne-laure ( Administrator )
BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:222 Go (Free:170 Go)
D:\ (Local Disk) - NTFS - Total:232 Go (Free:232 Go)
E:\ (Local Disk) - NTFS - Total:10 Go (Free:1 Go)
F:\ (CD or DVD)

Mode suppression par méthode manuelle

Nom du fichier saisi : dawtjgc

Nettoyage exécuté au redémarrage de l'ordinateur

c:\users\anne-l~1\appdata\local\dawtjgc.bat supprimé !

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\ANNE-L~1\AppData\Local\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Scan terminé 29/04/2010 8:09:45,77 ***

Réponse 28 / 30

moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

(sourire)

si le pc va toujours bien...je te dis au revoir !

ce qui restait n'était pas grave

nina

il va bien !

alors au revoir et merci pour tout !!

Réponse 29 / 30

tay38

dsl, je ne t'apporte pas de réponse, mais je voudrai savoir, comment as-tu réussi à atteindre ton bureau?? Moi on me demande la clé cryptoapi.
Merci

Réponse 30 / 30

Utilisateur anonyme

tay38 bonsoir :

ouvre un nouveau sujet please

Discussions similaires

Chrome://newtab

Softonic,est-ce un virus ?

comment donner les droits sur fichier partage

Erreur 0x800700E1

Désinstaller Softonic

Discussions similaires

Newsletters