Virus détecté-comment le(s) supprimer
rosie
-
gen-hackman -
gen-hackman -
http://www.cijoint.fr/cjlink.php?file=cj201005/cijEOC206N.txt
4 réponses
-
-
j'ai passé mon ordi sous scan ac stinger:
McAfee® Stinger Version 10.0.1.854 built on Apr 29 2010
Copyright © 2010 McAfee, Inc. All Rights Reserved.
Virus data file v1000 created on Apr 29 2010.
Ready to scan for 2097 viruses, trojans and variants.
Scan initiated on Sun May 09 12:30:23 2010
Number of clean files: 13246
Scan initiated on Sun May 09 12:34:52 2010
C:\OEM\Preload\Autorun\APP\Welcome Center\SetupOWC.exe\424.nsis
Found the Artemis!701A1FC4C5CB trojan !!!
C:\Users\laetitia\AppData\Roaming\Mozilla\Firefox\Profiles\k6wj3pjd.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
Found the Artemis!B915513D4999 trojan !!!
C:\Users\laetitia\Downloads\setup.exe
Found the W32/Koobface.worm.gen.e virus !!!
Number of clean files: 132952
Number of infected files: 1
Number of Trojans: 2 -
et enfin un rapport anti malware:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4080
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
09/05/2010 13:23:16
mbam-log-2010-05-09 (13-23-16).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 117897
Temps écoulé: 2 minute(s), 58 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\laetitia\downloads\setup.exe (Worm.Koobface) -> Quarantined and deleted successfully.
-
-
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge List_Kill'em
List_Kill'em
List_Kill'em
et enregistre le sur ton bureau
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer Shortcut
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" -
-
et voici:
HKLM\SYSTEM\CCS\Services\Tcpip\..\{61E79770-A161-4FE7-BC4A-5A5AC0121159}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{61E79770-A161-4FE7-BC4A-5A5AC0121159}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{61E79770-A161-4FE7-BC4A-5A5AC0121159}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
-
-
