Virus qui ouvre notepad, mspaint, calc et cmd
MrPacane
-
Raph.lem -
Raph.lem -
Bonjour,
J'ai attrapé un virus qui ouvre sans cesse notepad, mspaint, calc ou cmd via le panneau "Exécuter" (Démarrer -> Exécuter...). Je crois même qu'une fois il a redémarré mon ordinateur lorsque j'étais absent. J'ai scanné mon PC deux fois avec Kaspersky (qui est, soit dit en passant, à jour), Microsoft AntiSpyware, Ad-Aware et SpyBot, mais cela n'a rien changé.
Vous n'auriez pas d'autres idées?
Merci...
J'ai attrapé un virus qui ouvre sans cesse notepad, mspaint, calc ou cmd via le panneau "Exécuter" (Démarrer -> Exécuter...). Je crois même qu'une fois il a redémarré mon ordinateur lorsque j'étais absent. J'ai scanné mon PC deux fois avec Kaspersky (qui est, soit dit en passant, à jour), Microsoft AntiSpyware, Ad-Aware et SpyBot, mais cela n'a rien changé.
Vous n'auriez pas d'autres idées?
Merci...
5 réponses
-
Bonjour,
Fais un scan gratuit en ligne sur http://www.bitdefender.com/scan/licence.php
copie et colle le rapport ici.
A+
M.
-
BitDefender Online Scanner Scan report generated at: Tue, Oct 11, 2005 - 16:51:11 Scan path: C:\;D:\; Statistics Time 01:39:04 Files 125952 Folders 2815 Boot Sectors 2 Archives 798 Packed Files 14906 Results Identified Viruses 0 Infected Files 0 Suspect Files 0 Warnings 0 Disinfected 0 Deleted Files 0 Engines Info Virus Definitions 220526 Engine build AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29) Scan plugins 13 Archive plugins 39 Unpack plugins 4 E-mail plugins 6 System plugins 1 Scan Settings First Action Disinfect Second Action Delete Heuristics Yes Enable Warnings Yes Scanned Extensions exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas; Exclude Extensions Scan Emails Yes Scan Archives Yes Scan Packed Yes Scan Files Yes Scan Boot Yes Scanned File Status No virus found.
Voilà! Mais durant le scan, mspaint, notepad, calc, cmd et même photoshop se sont ouverts :( ...
D'autres idées?
-
-
-
Et voici le résultat du scan avec Panda...
Incident Status Location Spyware:spyware/petro-line No disinfected C:\Documents and Settings\MrPacane\Favoris\SITES ABOUT\Ab scissor.url Adware:adware/powerscan No disinfected Windows Registry Adware:Adware/PowerScan No disinfected C:\Program Files\Microsoft AntiSpyware\Quarantine\15B2E028-BACF-455C-B7FA-B2445D\E868CE36-E09F-42CA-83DD-C6C18E Adware:Adware/SurfAccuracy No disinfected C:\Program Files\Microsoft AntiSpyware\Quarantine\6E6D5CEC-C0AE-430A-941E-16C76F\4C1FE88D-2F4A-4CE0-B5AA-C273CB
-
Bonjour,
Commence par scanner ton pc avec ces 2 anti spywares complémentaires :
1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.htm
Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf
-------------------------------------------------------------------------
Ensuite joint un log HijackThis, télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Dézippe le dans un dossier prévu à cet effet.
Par exemple : C:/mes documents/hijackthis
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
Bon courage
A+
M. -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Umm ce peut t'il etre un .bat? si c'est un .bat fais une recherche sur ton pc au complet et puis met comme mot de recherche .bat alors il vas te sortir tout les cmd puis tu les supprime.. ( ceux n'étant pas des composants de windows..)
