infection Fermé

Question

Bonjour, 

mon antivirus kaspersky a detecter une infection sur mon pc j'aimerais de l'aide pour nettoyage svp merci

jlpjlp · Answer

bonjour

colle le rapport d'infection de kaspersky pour voir l'infection et le fichiers infectés

a plus

rio · Answer

28/06/2011 18:40:56	Détectés	virus HEUR:Exploit.Script.Generic	D:\CINDY-PC\Backup Set 2011-06-19 190002\Backup Files 2011-06-26 190004\Backup files 3.zip/C\Users\cindy\AppData\Local\Mozilla\Firefox\Profiles\rh76wjko.default\Cache\4\27\912EEd01//rh76wjko	Elevées	
  

voila desole

jlpjlp · Answer

c'est quoi le disque D

une sauvegarde effectuée le 19/6/11?

Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

rio · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij7MsjD0w.txt


et

http://www.cijoint.fr/cjlink.php?file=cj201106/cijc34YgAs.txt

merci

jlpjlp · Answer

tu n as pas repondu a la question

rio · Answer

slt le disque d est une autre moitier de mon disque dur et des sauvegarde de l'ordi se font dessus

jlpjlp · Answer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 


:processes 
explorer.exe 
iexplore.exe 
firefox.exe 

:OTL 
[2011/05/17 12:57:25 | 000,000,000 | ---D | M] (BitDefender QuickScan) -- C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profiles\rh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
:Files
C\Users\cindy\AppData\Local\Mozilla\Firefox\Profiles\rh76wjko.default\Cache

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.









ensuite supprime cette sauvegarde  

D:\CINDY-PC\Backup Set 2011-06-19 190002\Backup Files 2011-06-26 190004


et crée en une nouvelle


puis vérifie si kaspersky trouve encore des problèmes

rio · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
========== OTL ==========
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\skin\images folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\skin folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\localeo-RO folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\locale\en-US folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\locale folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\content\qs\media\styles folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\content\qs\media\images folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\content\qs\media folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\content\qs folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome\content folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\chrome folder moved successfully.
C:\Users\cindy\AppData\Roaming\mozilla\Firefox\Profilesh76wjko.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} folder moved successfully.
========== FILES ==========
File\Folder C\Users\cindy\AppData\Local\Mozilla\Firefox\Profilesh76wjko.default\Cache not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: cindy
->Temp folder emptied: 43633735 bytes
->Temporary Internet Files folder emptied: 48419471 bytes
->Java cache emptied: 952716 bytes
->FireFox cache emptied: 838195998 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 2899241 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56466 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 311708 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 18274045 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 909,00 mb
 
 
OTL by OldTimer - Version 3.2.24.1 log created on 06292011_154800

Files\Folders moved on Reboot...
File\Folder C:\Windows	emp\klsBA76.tmp not found!

Registry entries deleted on Reboot...

rio · Answer

j'ai refais une analyse kaspersky et il ne trouve plus rien apparament je te remercie pour le coup de pouce

jlpjlp · Answer

pour supprimer ce qui a été utilisé:

Double-cliquez sur OTL.exe pour l'exécuter. (Si vous êtes sous Vista, cliquez-droit sur le fichier OTL.exe et exécutez-le en tant qu'administrateur.)
Cliquez sur Purge Outils.
Il vous sera demandé le redémarrage de votre PC pour finir la suppression des fichiers et supprimer également OTL. Acceptez.



bonne suite

Infection

10 réponses

Discussions similaires