VIRUS impossible de passer un antivirus

Résolu/Fermé
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007 - 1 nov. 2006 à 12:37
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007 - 15 nov. 2006 à 15:21
bonjours
J'ai un gros souci de virus et je suis sur le point de reformater,sauf si quelqu'1 veut bien m'aider .
Il se passe que j'ai quelques programmes qui sont désactivés comme real player ou corrompus comme picassa ,mon navigateur avant browser qui ne veut plus s'ouvrir (j'utilise en ce moment internet exploreur) ainsi que le gestionnaire des taches qui est désactivié. Ensuite je ne peut passer aucun antivirus , ni anti spyware ,ni cc cleaner car ils bloquent tous au même endroit sur un un dossier de "mes documment" que je ne peut pas supprimer non plus . Seul avast effectue le scan mais sanr rien detecter sauf
un virus "MS06-001 WMF Exploit" . qui figure dans le journal comme simple avertissement mais je ne le voit pas dans la quarantaine. Et quand je refaid un scan il ne dit rien.
Comment faire pour savoir de quel virus c'est .et quoi faire?
peut être avec hijackmais je ne sait pas m'en servir
merci de me donner une idée .Est ce que je dois reformater?
et j'oubliais je n'ai pas encore utilier la restauration du système j'ai peur d'agraver les choses,et en attendant je sauvegarde mes fichiers.

162 réponses

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 nov. 2006 à 16:56
Re,

Désolé d'être un peu à la traîne, j'avais une réunion professionelle.

Je ne connais pas le site du "crapaud'. J'utilise ça :
https://www.cjoint.com/

@+
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
9 nov. 2006 à 18:39
Bon.

Kesako,

Relis bien ceci;

Une première chose, et je crois te l'avoir déjà dite ( # 52 par exemple):
« Si tu veux qu'on termine la mise en ordre de ton PC -ce n'est pas fini- évite de d'immiscer dans nos réflexions techniques - les questions, ce sera pour plus tard; ou au fur et à mesure d'une manipulation- »
Merci.

2°- Pour rapport ScanOnline Ewido demandé # 136, je l'attends toujours ( tu te distrais en cours de route ! ).

Je tiens à te remettre en mémoire le # 12- 3ème étape- § 2° ==>
Question: Comment as-tu fait pour me produire un rapport Ewido Online # 22, dès lors que tu prétends ( malgré mes captures d'écran ) qu'il est impossible de le réclamer à défaut de la touche "SAVE REPORT" ???
Merci.

3°- Pour les captures d'écran, nous te recommandons des outils réputés qui ont fait leurs preuves, et auquels nous sommes tous habitués ici.
C'est-à-dire < https://imageshack.com/ > et < https://www.cjoint.com/ >.
Pourquoi nous faire perdre notre temps à rechercher à ta place ( ce que tu sais très bien faire toi-même sur Google ) un crapaud de derrière les fagots ?
Merci;

Fais confiance aux gens qui te viennent en aide ( apparemment avec efficacité ).

Ne baisse pas les bras, tu es un exemple de vitalité pour beaucoup.
Mais chaque chose en son temps SVP.

Merci
Al.
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
9 nov. 2006 à 20:33
Kesako,

J'ajoute ceci à mon message précédent :

« Tu dis ne pas savoir faire de capture écran »

Or, je relis ton # 2 du topic, et j'y lis ceci :

« ... <gras>j'ai fait une capture d'ecran pour vous montrer ce qu'il se passe quand j'essaye de mettre ce dossier de "mes documents" a la poubelle </gras>»

Comment as-tu fait ?
Quel site d'hébergement avais-tu choisi ( si c'est le cas ) ?

Merci
0
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
9 nov. 2006 à 21:34
bonsoir afi ,je viens s'arriver
le scan avec avg a été plutot long
alors effectivement je suis la première a me demander comment ça ce fait qu'avec ewodo j'ai pu avoir le rapport la première fois et pas les suivante alors que j'utilise la meme page (bien que les intitulé ne soit pas tout a fait les même en bas du tableu de scan). c'est pourquoi je voulais faire une capture d'ecran (que je sait faire avec alt+impr et copier coller dans paint)( et que j'ai fait) ;mais je ne retrouve plus le site pour merttre en ligne avec le lien comme tu fais ,'cest vrai que en tapant dans gogol " comment mettre un site en ligne je vais tomber sur le site du "crapaud comme je dis.

et justement au#2 je dis que j'ai fait une capture mais je n'ai pas pu la mettre sur le forume d'ailleur;
merci pour le lien " immascheck" j'ai lu trop vite je viens de voir
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
9 nov. 2006 à 21:38
VG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:19:42 09/11/2006

+ Résultat de l'analyse:



Rien à signaler.



Fin du rapport
0
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
9 nov. 2006 à 21:42
pour repondre a lyonnais
j'ai acheté mon ordi avec xp préinstallé et je vais aller verifir si c'etais xp ou xp sp1
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
9 nov. 2006 à 21:51
Re

Tu ne réponds de nouveau pas à cette question :

2°- Pour rapport ScanOnline Ewido demandé # 136, je l'attends toujours ( tu te distrais en cours de route ! ).

De là à en déduire que le comportement de ton PC n'est pas normal, il n'y a qu'un pas.
0
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
9 nov. 2006 à 22:32
ma version de xp a l'achat c'est xp familiale préinstallé ( j'ai fait une sauvegarde su système sur plusieurs cd)pas xp SP1
0
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
9 nov. 2006 à 22:40
voila mainteant je sait pas quoi faire de plus.....
0
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
9 nov. 2006 à 22:54
aie je me fais engeuler
excuse j'ai tres mal lu le #154
je lis et je refais
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 nov. 2006 à 23:01
re,

On va passer Ccleaner. La première chose est de le mettre à jour.

Tu ouvres ta version. Tu cliques sur options. Si tu lis V1.34.407 tu sautes le paragraphe qui suis.

Sinon, tu cliques sur l'adresse que l'on te donne et tu télécharges (download) la dernière version et tu l'installes.

Dans tous les cas, tu cliques sur erreurs, puis chercher des erreurs puis réparer les erreurs. Tu répètes jusqu'à ce qu'il ne trouve plus d'erreurs.

Tu cliques sur Nettoyeur, tu décoches Avancé. Tu laisses coché tout le reste.Tu cliques sur analyse puis lancer le nettoyage. Tu recommences tant qu'il te trouve de nouveaux fichiers à nettoyer.

Tu préviens quand c'est fini.

@+

Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.
0
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
9 nov. 2006 à 23:17
cc cleaner cfait
j'ai aussi reparer les erreur avec sauvegarde du registre
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 nov. 2006 à 23:27
Re,

Au passage, tu réouvres HijackThis, do a scan only, tu coches la case devant la ligne :
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
Tu tu cliques sur fix checked. Tu fermes HijackThis.

Tu refais un scan en ligne avec kapersky (tu dois savoir faire, tu as l'active X dans le log HijacThis, sinon, tu demandes).
Tu postes le rapport en réponse.

Tu nous dit où en sont tes soucis par rapport au post initial (qu'est ce qui fonctionne, qu'est ce qui ne fonctionne pas).

Tu refais un Hujackthis et tu ajoutes le log.

@+
0
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
9 nov. 2006 à 23:42
pour hijackthis j'ai fixé la ligne
kaperski scan 'yen a pour un moment)

je revien plus tard cette nuit quand ce sera fini

grand merci pour la patience
0
Qc001 Messages postés 256 Date d'inscription samedi 11 février 2006 Statut Membre Dernière intervention 9 juillet 2009 17
9 nov. 2006 à 23:45
Bonsoir tout le monde,

Le temps me manque (l'histoire de ma vie..lol..), alors juste une petite remarque. Je vais répondre aux questions d'afideg dès que j'ai 20 minutes devant moi ;-)

Pour le scan en ligne d'Ewido : je ne le connais pas, car je prescris toujours le prog (maintenant AVG-Antispyware), qui est supérieur du fait qu'on puisse le passer en sans Échec ;-) Je crois que le scan en ligne ne propose pas de rapport lorsqu'aucun fichier infecté n'est détecté. Si AVG-Antispy ne voit rien, alors le scan en ligne ne verra rien (les deux utilisent les mêmes signatures). Si le scan en ligne détectait un fichier dm***.exe, alors de toute évidence il n'y est plus. Si Wareout était toujours actif, nous le verrions dans les logs HJT.

À plus tard pour les autres explications (Restauration, etc..).
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
10 nov. 2006 à 00:10
Bonsoir et merci Qc001
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 nov. 2006 à 23:53
Re,

Pendant le scan, si tu peux, tu télécharges le SP2 ici :
https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html

Tu choisis "enregistrer" et non "exécuter" (on te le fera faire plus tard).

Je ne sais pas ce que tu as comme connexion Internet, mais ça peut prendre un peu de temps.

Quand tu auras un moment, tu répondras aussi sur la situation par rapport aux problèmes initiaux (ton navigateur semble refonctionner, les scans en ligne passent, ...).

Je vais déconnecter. Si tu as une question, c'est assez vite ou demain matin.

@+
0
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
9 nov. 2006 à 23:58
bon on verra demain si c'est possible
merci en tout cas
j'ai l'ai d'avoir des problèems avec mon nanigateur avt browser
j'ai mis internet exploreur en cemoment
pour le rest tout a l'air d'etre revinu a la normal
je vrifierais cette nuit
bonne nuit
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
10 nov. 2006 à 00:08
N'éteins pas ton PC tant que tout n'est pas fini !
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
10 nov. 2006 à 00:09
Bonne nuit Lyonnais et merci
à+..
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
10 nov. 2006 à 00:26
Kesako

As-tu exécuté le # 164 ?
Si NON, fais -le .

Merci

ALLO ??
0
kesaco Messages postés 115 Date d'inscription mercredi 1 novembre 2006 Statut Membre Dernière intervention 15 novembre 2007
10 nov. 2006 à 00:55
la?

oui afi ,je suis bien obligé d'attendre que le scan de kaperski soit fini pour le # 164
je suis allé manger entre temps.
0