Comment supprimer ANTIVIRUS ACTION

Résolu/Fermé
xMargerie - 17 oct. 2010 à 19:45
 ctn - 26 oct. 2010 à 21:36
Bonjour, je pogner le virus antivirus action et je chercher depuis au moin 1 heure comment le supprimer et je trouve pas parce que quand je vais sur mon ordi qui a le virus parce que présentement je suis sur un autre ordi car sur l'autre meme en mode sans echec avec réseau je suis pas capable d'aller sur internet mais je suis conecter a internet tk SVP aider moi je sais plus quoi faire



8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 oct. 2010 à 19:46
Salut,

Si t'as une idée où tu l'as choppé, file l'adresse.



* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.



3
le problee c'est que j'ai pas internet je suis pas capable d'aller sur internet avec mon ordi meme en mode sans échec avec reseau
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 oct. 2010 à 19:51
et si tu fais ça, ça revient ?

* Sur Internet Explorer : Relancez Internet Explorer
* Cliquez sur le menu Outils puis Options Internet
* Allez dans l'onglet Connexions
* En bas cliquez sur Paramètres Réseaux
* Décochez en bas l'utilisation du proxy s'il est coché.


une idée où tu l'as choppé ? :p
0
Merci ca marche donc je vais suivre les instruction que tu ma dit
Heum je suis pas sur mais quand cela a apparu j'etait sur ce site hotnewplaylist.com et je venais de cliquer pour donwloader une chanson
0
Quand je clique dessus pour le télécharger je fait ecuter ou enregistre ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 oct. 2010 à 19:57
enregistre le sur le bureau.
0
Pour suivre...Nouveau?.....
....."contributeur sécurité".....Merci d'accepter mes doutes, mes interrogations ...
1
Bonsoir archet9

Pour suivre ;tu peux tout simplement cliquer sur le lien en haut à gauche du premier post sur le bouton"suivre".
@+
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 17/10/2010 à 20:51
okay girly!

voila la procédure, pas la peine de poser 50 questions.
Tu lis bien, tu lâches tes mèches blondes 30s :p et tu suis la proc.

Vas sur http://upload.malekal.com
clic sur parcourir et sélectionne :
C:\Users\xMargerie\AppData\Local\syssvc.exe
et clic sur envoyer

recommence pour ce fichier :
C:\Users\xMargerie\AppData\Roaming\SystemProc\upd.exe

T'as l'adware ShoppingReport, désinstalle le depuis le panneau de configuration et programmes/fonctionnalités.

Relance OTL.
o sous Peronnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
O4 - HKCU..\Run: [nabjbtqk] C:\Users\XMARGE~1\AppData\Local\Temp\swnavgiur\serrhvsyhsn.exe ()
O4 - HKCU..\Run: [qpjpwols] C:\Users\xMargerie\AppData\Local\oqeyfhawn\wyqqfdxtssd.exe File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dll) - C:\Windows\SysWow64\dataclen32.dll File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dll File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dll File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dll File not found
O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dllqjiqhd7o432.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dllqjiqhd7o432.dll File not found
:files
C:\Users\xMargerie\AppData\Local\syssvc.exe
C:\Users\xMargerie\AppData\Roaming\SystemProc


* redemarre le pc sous windows et poste le rapport ici


Burn, burn, yes ya gonna burn
Burn, burn, yes ya gonna burn
Burn, burn, yes ya gonna burn
Burn, burn, yes ya gonna burn

It goes a-1, 2, 3
1
MERCIIII :D:D:D mon ordii remarchhe :D:D ter mon sauveuuur :O
sauf je sais pas de quelle rapport que tu veux que je poste :P ?
Et jai pas des meches blonde je suis blonde mais pas niaiseuse pour autannt :) et je pose des questions pour etre sur de ce que je fait :)
0
finalement jai encore le virus :(
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 oct. 2010 à 21:12
lol :p
n'empeche que j'ai senti que tu étais blonde :D

bha normalement en suivant la procédure tu dois avoir un rapport qui est généré.

Sinon tu refais un scan comme la première fois et tu postes les liens ici : https://forums.commentcamarche.net/forum/affich-19514875-comment-supprimer-antivirus-action#1
0
Error: Unable to interpret <OTL > in the current context!
Error: Unable to interpret <O4 - HKCU..\Run: [nabjbtqk] C:\Users\XMARGE~1\AppData\Local\Temp\swnavgiur\serrhvsyhsn.exe () > in the current context!
Error: Unable to interpret <O4 - HKCU..\Run: [qpjpwols] C:\Users\xMargerie\AppData\Local\oqeyfhawn\wyqqfdxtssd.exe File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dll) - C:\Windows\SysWow64\dataclen32.dll File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dll File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dll File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dll File not found > in the current context!
Error: Unable to interpret <O20 - AppInit_DLLs: (C:\Windows\system32\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dllqjiqhd7o432.dll) - C:\Windows\SysWow64\dataclen32.dllwpeb5u0i32.dllcnt3lqof932.dllegboxusy32.dllqjiqhd7o432.dll File not found > in the current context!
========== FILES ==========
C:\Users\xMargerie\AppData\Local\syssvc.exe moved successfully.
C:\Users\xMargerie\AppData\Roaming\SystemProc folder moved successfully.

OTL by OldTimer - Version 3.2.15.2 log created on 10172010_150141
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 oct. 2010 à 21:58
en fait ça devait être désinfecter quand tu es arrivée, y a juste internet qui marchait plus.

T'as "foiré" la partie avec le copier/coller car tu as coller à partir de OTL sans prendre le : devant
:OTL
O4 - HKCU..\Run: [nabjbtqk] C:\Users\XMARGE~1\AppData\Local\Temp\swnavgiur\serrhvsyhsn.exe ()
O4 - HKCU..\Run: [qpjpwols] C:\Users\xMargerie\AppData\Local\oqeyfhawn\wyqqfdxtssd.exe File not found
etc.

Tu peux recommencer si tu veux, mais si tu fais pas c'est pas dramatique.
0
Utilisateur anonyme
17 oct. 2010 à 20:28
"Pour suivre ;tu peux tout simplement cliquer sur le lien en haut à gauche du premier post sur le bouton"suivre"." @+

Tout à fait d'accord...mais ce bouton ne me permet pas de poser une question itou...Tu piges? la "Dif" ou pas ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
17 oct. 2010 à 20:52
@ Mak:

si t'es sage, mais seulement si t'es sage à partir des rapports,=>
Bouhhhh...le Macho.....Lol !!!!

@Guillaume :

==> Pour apprendre !!!!!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
17 oct. 2010 à 22:35
Niquel :)


Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html


Fonctionnement malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
0
Merciiii Beaucoup pour tout ce que tu as faiiit :)
0
virago535dx
23 oct. 2010 à 19:19
bonsoir j'ai une réponse j'ai utilisé MALWAREBYTES ANTI MALWARE et il me l'a supprimé
0
Redémarrer le PC en mode sans échec pour pouvoir restaurer le système à une version antérieure car en mode normal le virus bloque tous les antivirus et la restauration.
0