{virus] infecté par le célèbre system doctor Fermé

Question

Bonjour!

J'ai malencontreusement accepté cette installation de system doctor sur mon PC. J'ai cru comprendre qu'il y a des manip à réaliser...
Quelle est donc la solution?

Merci d'avance pour votre aide!!

Loic

Utilisateur anonyme · Answer

salut télécharge spybot s&d : www.01net.com

fait un scan et supprime tou tce qu'il trouve(corriger les poblèmes)

et fait un scan ad aware : www.01net.com

fait aussi un scan et supprime tou tce qu'il trouve

PS: les deux sont GRATUITS!!

si ça ne marche toujours pas redis-moi

lance_yien · Answer

bonjour loic,
pour commencer donnes un peu plus d'infos: tes moyens de protection (antivirus, antispywares...) et de nettoyage...
apres tu fais ceci dans l'ordre:

1°) désinstalles ce programme tout de suite (redemes ton pc)

2°) fais un restauration system à une date anterieure à celle de l'installation(redemes ton pc):
"demarrer" > "tous ls prog " > "access." > "outils system" > "restaur. du system." > "suivant"
dans la fenêtre qui s'ouvre choisis une date (en gras à gauche) et une heure (à droite) avant l'istallation du programme

3°)télécharges « CCleaner » si tu ne l'as pas déjà:
https://www.01net.com/404/
après l'install. lances-le et
clic sur "erreurs" (à gauche) coches toutes les cases, puis
clic sur "chercher des erreurs" une fois fini,
clic sur "reparer les erreurs"
au message pour sauvegarder la base de registre clic "oui"
dans la fenêtre qui apparait clic sur "corriger toutes les erreurs" puis sur "ok"
recommencer jusqu'a ce qu'il n'y aie plus d'erreurs.

4°) télécharges « ewido » si tu ne l'as pas déjà: http://perso.orange.fr/entraide-hijackthis/Ewido/
Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».
Tuto pour la version 4 d’Ewido :
https://www.malekal.com/tutorial-et-guide-ewido-v4/
"Deleted" tout ce qu'il te trouve

5°) télécharges « Hijackthis » si tu ne l'as pas déjà:
www.01net.com
clic sur le fichier => "exécute" =>"do a scan and save a logfile". une fois fini tu vas avoir un "rapport.txt" (dans le dossier où tu l’as telechargé)

postes ce rapport ici

a++

Utilisateur anonyme · Answer

Salut Lance_yien et Loïc

J'mincruste suite à ta demande ;-)

à faire:

Télécharge lopxp:
pageperso.aol.fr/balltrap34/lopxp.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"
quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le ici

loic · Answer

Merci pour ton aide aussi!

Alors voilà mon rapport avec l'appli que tu me demandes.
est ce que ca va maintenant ou faut-il encore faire des trucs?

merci bcp pour votre aide

loic

Rapport fait à 11:33:42,70 le 22/09/2006

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 1027-2B99

R‚pertoire de C:\Documents and Settings\Default User\Application Data

21/02/2005 23:21 62 desktop.ini
21/02/2005 23:21 <REP> Microsoft
21/02/2005 23:21 <REP> ..
21/02/2005 23:21 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 3579879424 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 1027-2B99

R‚pertoire de C:\Documents and Settings\All Users\Application Data

22/09/2006 11:23 <REP> HP
22/09/2006 11:06 749 hpzinstall.log
03/08/2006 12:43 <REP> Windows Genuine Advantage
20/07/2006 11:11 <REP> DVD Shrink
15/06/2006 11:07 <REP> Adobe
25/05/2006 15:50 <REP> Real
24/02/2006 08:17 <REP> Spybot - Search & Destroy
15/12/2005 08:16 <REP> Skype
24/04/2005 17:19 <REP> Messenger Plus!
24/04/2005 17:11 <REP> Mode sign sect inside
24/02/2005 20:22 <REP> CyberLink
21/02/2005 23:57 <REP> Symantec
21/02/2005 23:21 62 desktop.ini
21/02/2005 23:21 <REP> Microsoft
21/02/2005 23:21 <REP> .
21/02/2005 23:21 <REP> ..
2 fichier(s) 811 octets
14 R‚p(s) 3579879424 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 1027-2B99

R‚pertoire de C:\Documents and Settings\lc\Application Data

22/02/2005 00:00 <REP> Thunderbird
21/02/2005 23:57 <REP> Symantec
21/02/2005 23:56 <REP> Mozilla
21/02/2005 23:41 <REP> Identities
21/02/2005 23:41 62 desktop.ini
21/02/2005 23:41 <REP> Microsoft
21/02/2005 23:41 <REP> ..
21/02/2005 23:41 <REP> .
1 fichier(s) 62 octets
7 R‚p(s) 3579879424 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 1027-2B99

R‚pertoire de C:\Documents and Settings\loic\Application Data

22/09/2006 11:24 <REP> HP
14/09/2006 19:27 <REP> DeepBurner
14/09/2006 19:18 <REP> Elaborate Bytes
14/09/2006 19:17 85 .zreglib
02/08/2006 01:40 <REP> Google
01/08/2006 19:37 <REP> Saxo Bank
25/05/2006 16:01 <REP> Media Player Classic
25/05/2006 15:50 <REP> Real
20/05/2006 12:42 <REP> ClockFile
26/02/2006 15:40 <REP> BSplayer
23/02/2006 19:48 <REP> .bittorrent
11/06/2005 20:55 <REP> Symantec
24/04/2005 17:11 <REP> program bias
23/04/2005 19:55 <REP> Talkback
15/03/2005 01:04 <REP> Sun
28/02/2005 21:34 <REP> AdobeUM
28/02/2005 12:39 <REP> Adobe
28/02/2005 00:01 <REP> Help
22/02/2005 14:49 <REP> Macromedia
22/02/2005 01:15 <REP> Skype
22/02/2005 00:55 <REP> Lavasoft
22/02/2005 00:35 <REP> vlc
22/02/2005 00:20 <REP> Mozilla
22/02/2005 00:20 <REP> Thunderbird
22/02/2005 00:05 <REP> Identities
22/02/2005 00:05 62 desktop.ini
22/02/2005 00:05 <REP> ..
22/02/2005 00:05 <REP> .
22/02/2005 00:05 <REP> Microsoft
2 fichier(s) 147 octets
27 R‚p(s) 3579879424 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 1027-2B99

R‚pertoire de C:\WINDOWS\Tasks

11/06/2005 21:20 528 Norton AntiVirus - Scan my computer - loic.job
21/02/2005 23:35 6 SA.DAT
21/02/2005 23:32 65 desktop.ini
21/02/2005 23:32 <REP> ..
21/02/2005 23:32 <REP> .
3 fichier(s) 599 octets
2 R‚p(s) 3ÿ579ÿ879ÿ424 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

Utilisateur anonyme · Answer

ah non c'est pas encore finit ;-)

Pour afficher tous les dossiers et fichiers cachés;

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
Clic sur "appliquer" puis "ok"

__
Clic sur demarrer, poste de travail, C:, documents and settings, all users, application data, et supprime ce dossier:

Mode sign sect inside

**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

Fait ceci:
Télécharge SmitfraudFix (enregistre le sur le "bureau")
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

décompresse SmitfraudFix
Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisis l’option 1 copie le rapport ici stp

loic · Answer

SmitFraudFix v2.98

Rapport fait à 9:46:36,46, 23/09/2006
Executé à partir de C:\Documents and Settings\loic\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\loic\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\loic\Favoris

C:\DOCUME~1\loic\Favoris\Antivirus Test Online.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

loic · Answer

Est-ce que cette fois je dois encore scanner avec qqchose? Ou, ai-je enfin supprimé le virus?

Apparement, je ne vois plus aucune activiét suspecte sur mon PC, mais sait-on jamais...

Merci d'acvance.

loic

Utilisateur anonyme · Answer

si tu as fait ce que j'ai dit:  télécharge spybot s&d : www.01net.com fait un scan et supprime tou tce qu'il trouve(corriger les poblèmes) et fait un scan ad aware : www.01net.com fait aussi un scan et supprime tou tce qu'il trouve  et ce que les autres ont dit, et que tu n'as plus d'activité suspecte ça doit être bon

{virus] infecté par le célèbre system doctor

8 réponses

Discussions similaires