Comment supprimer ANTIVIRUS ACTION

Résolu

xMargerie -
ctn - 26 oct. 2010 à 21:36

Bonjour, je pogner le virus antivirus action et je chercher depuis au moin 1 heure comment le supprimer et je trouve pas parce que quand je vais sur mon ordi qui a le virus parce que présentement je suis sur un autre ordi car sur l'autre meme en mode sans echec avec réseau je suis pas capable d'aller sur internet mais je suis conecter a internet tk SVP aider moi je sais plus quoi faire

Afficher la suite

A voir également:

Comment supprimer ANTIVIRUS ACTION
Action - Guide
Supprimer rond bleu whatsapp - Guide
Comment supprimer une page sur word - Guide
Télécharger film d'action gratuitement et rapidement - Télécharger - TV & Vidéo
Concurrent action - Guide

8 réponses

Réponse 1 / 8

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Si t'as une idée où tu l'as choppé, file l'adresse.

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

xMargerie

le problee c'est que j'ai pas internet je suis pas capable d'aller sur internet avec mon ordi meme en mode sans échec avec reseau

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

et si tu fais ça, ça revient ?

* Sur Internet Explorer : Relancez Internet Explorer
* Cliquez sur le menu Outils puis Options Internet
* Allez dans l'onglet Connexions
* En bas cliquez sur Paramètres Réseaux
* Décochez en bas l'utilisation du proxy s'il est coché.

une idée où tu l'as choppé ? :p

xMargerie

Merci ca marche donc je vais suivre les instruction que tu ma dit
Heum je suis pas sur mais quand cela a apparu j'etait sur ce site hotnewplaylist.com et je venais de cliquer pour donwloader une chanson

xMargerie

Quand je clique dessus pour le télécharger je fait ecuter ou enregistre ?

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

enregistre le sur le bureau.

Réponse 2 / 8

Utilisateur anonyme

Pour suivre...Nouveau?.....
....."contributeur sécurité".....Merci d'accepter mes doutes, mes interrogations ...

Utilisateur anonyme

Bonsoir archet9

Pour suivre ;tu peux tout simplement cliquer sur le lien en haut à gauche du premier post sur le bouton"suivre".
@+

Réponse 3 / 8

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

okay girly!

voila la procédure, pas la peine de poser 50 questions.
Tu lis bien, tu lâches tes mèches blondes 30s :p et tu suis la proc.

Vas sur http://upload.malekal.com
clic sur parcourir et sélectionne :
C:\Users\xMargerie\AppData\Local\syssvc.exe
et clic sur envoyer

recommence pour ce fichier :
C:\Users\xMargerie\AppData\Roaming\SystemProc\upd.exe

T'as l'adware ShoppingReport, désinstalle le depuis le panneau de configuration et programmes/fonctionnalités.

Relance OTL.
o sous Peronnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
O4 - HKCU..\Run: [nabjbtqk] C:\Users\XMARGE~1\AppData\Local\Temp\swnavgiur\serrhvsyhsn.exe ()
O4 - HKCU..\Run: [qpjpwols] C:\Users\xMargerie\AppData\Local\oqeyfhawn\wyqqfdxtssd.exe File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dll) - C:\Windows\SysWow64\dataclen32.dll File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dll File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dll File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dll File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dllqjiqhd7o432.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dllqjiqhd7o432.dll File not found
:files
C:\Users\xMargerie\AppData\Local\syssvc.exe
C:\Users\xMargerie\AppData\Roaming\SystemProc

* redemarre le pc sous windows et poste le rapport ici

Burn, burn, yes ya gonna burn
Burn, burn, yes ya gonna burn
Burn, burn, yes ya gonna burn
Burn, burn, yes ya gonna burn

It goes a-1, 2, 3

xMargerie

MERCIIII :D:D:D mon ordii remarchhe :D:D ter mon sauveuuur :O
sauf je sais pas de quelle rapport que tu veux que je poste :P ?
Et jai pas des meches blonde je suis blonde mais pas niaiseuse pour autannt :) et je pose des questions pour etre sur de ce que je fait :)

xMargerie

finalement jai encore le virus :(

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

lol :p
n'empeche que j'ai senti que tu étais blonde :D

bha normalement en suivant la procédure tu dois avoir un rapport qui est généré.

Sinon tu refais un scan comme la première fois et tu postes les liens ici : https://forums.commentcamarche.net/forum/affich-19514875-comment-supprimer-antivirus-action#1

xMargerie

Error: Unable to interpret <OTL > in the current context!
Error: Unable to interpret <O4 - HKCU..\Run: [nabjbtqk] C:\Users\XMARGE~1\AppData\Local\Temp\swnavgiur\serrhvsyhsn.exe () > in the current context!
Error: Unable to interpret <O4 - HKCU..\Run: [qpjpwols] C:\Users\xMargerie\AppData\Local\oqeyfhawn\wyqqfdxtssd.exe File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dll) - C:\Windows\SysWow64\dataclen32.dll File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dll File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dll File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dll File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dllqjiqhd7o432.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dllqjiqhd7o432.dll File not found > in the current context!
========== FILES ==========
C:\Users\xMargerie\AppData\Local\syssvc.exe moved successfully.
C:\Users\xMargerie\AppData\Roaming\SystemProc folder moved successfully.

OTL by OldTimer - Version 3.2.15.2 log created on 10172010_150141

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

en fait ça devait être désinfecter quand tu es arrivée, y a juste internet qui marchait plus.

T'as "foiré" la partie avec le copier/coller car tu as coller à partir de OTL sans prendre le : devant
:OTL
O4 - HKCU..\Run: [nabjbtqk] C:\Users\XMARGE~1\AppData\Local\Temp\swnavgiur\serrhvsyhsn.exe ()
O4 - HKCU..\Run: [qpjpwols] C:\Users\xMargerie\AppData\Local\oqeyfhawn\wyqqfdxtssd.exe File not found
etc.

Tu peux recommencer si tu veux, mais si tu fais pas c'est pas dramatique.

Réponse 4 / 8

Utilisateur anonyme

"Pour suivre ;tu peux tout simplement cliquer sur le lien en haut à gauche du premier post sur le bouton"suivre"." @+

Tout à fait d'accord...mais ce bouton ne me permet pas de poser une question itou...Tu piges? la "Dif" ou pas ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 8

Utilisateur anonyme

@ Mak:

si t'es sage, mais seulement si t'es sage à partir des rapports,=>
Bouhhhh...le Macho.....Lol !!!!

@Guillaume :

==> Pour apprendre !!!!!

Réponse 6 / 8

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Niquel :)

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Fonctionnement malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

xmargerie

Merciiii Beaucoup pour tout ce que tu as faiiit :)

Réponse 7 / 8

virago535dx

bonsoir j'ai une réponse j'ai utilisé MALWAREBYTES ANTI MALWARE et il me l'a supprimé

Réponse 8 / 8

ctn

Redémarrer le PC en mode sans échec pour pouvoir restaurer le système à une version antérieure car en mode normal le virus bloque tous les antivirus et la restauration.

Votre réponse