PC truffé de virus

Dolo -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

J'ai laissé à ma fille un vieux coucou et avast a trouvé plusieurs virus qu'il n'arrive pas à éradiquer :

sig2.tmp
win 32 malware.gen

Quelqu'un peut m'aider à le nettoyer ?
Merci
Dolo

7 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    bonjour

    passe l'option de suppression d'adwcleaner car il a trouvé une infection datant de 2007/2008...

    puis télécharge malwarebyte antimalware, mets le à jour et colle un rapport d'analyse rapide avec

    et mettre à jour internet explorer avec la version 8 , firefox avec la version 10

    A plus
    1
  2. Dolo
     
    si ça peut aider :

    # AdwCleaner v1.500 - Rapport créé le 29/02/2012 à 10:58:04
    # Mis à jour le 23/02/2012 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Seb et Do - SEB
    # Exécuté depuis : C:\Documents and Settings\Seb et Do\Mes documents\Téléchargements\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [H. Navipromo] *****

    Fichier Présent : C:\WINDOWS\system32\jokowxzwcu_navps.dat
    Fichier Présent : C:\WINDOWS\system32\jokowxzwcu.dat
    Fichier Présent : C:\WINDOWS\system32\jokowxzwcu_nav.dat

    ***** [Registre] *****

    Clé Présente : HKLM\SOFTWARE\Description
    Clé Présente : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss

    ***** [Navigateurs] *****

    -\\ Internet Explorer v6.0.2900.5512

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v8.0.1 (fr)

    Profil : u7sd3j8n.default
    Fichier : C:\Documents and Settings\Seb et Do\Application Data\Mozilla\Firefox\Profiles\u7sd3j8n.default\prefs.js

    Présente : user_pref("yahoo.installer.dc", "v1_veoh");
    Présente : user_pref("yahoo.installer.pc", "veoh");
    Présente : user_pref("yahoo.installer.sc", "veoh");

    *************************

    AdwCleaner[R1].txt - [1254 octets] - [29/02/2012 10:58:04]

    ########## EOF - C:\AdwCleaner[R1].txt - [1382 octets] ##########
    0
  3. Yorde03 Messages postés 465 Statut Membre 47
     
    Ils sont en quarantaine ou pas?
    0
  4. Dolo
     
    non, dans le journal il est spécifié que la mise en quarantaine ou la suppression étaient impossible car "hidden files (caché mais trouvé ????) ou chemin d'accès incorrects ??
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Yorde03 Messages postés 465 Statut Membre 47
     
    Affiche tes dossiers cachés (poste de travail > outil > Option des dossiers> et tu as une option à décocher pour afficher les dossiers cachés).

    Rend toi directement à l'endroit où se trouve tes merdes (ton journal te donne bien le chemin complet nan?) et tu supprime à la main puis tu vide la corbeille.

    Essai avant de le supprimer à la main de repasser par l'anti virus une fois que tu as affiché tes dossiers cachés =)
    0
  7. Dolo
     
    merci pour ton aide. Il y a un fichier que je n'ai pas trouvé mais après avoir relancé avast, tout semble nickel !

    Bonne aprem !
    0
    1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
       
      tu peux faire ce que j'ai mis pour vérifier ton ordinateur ?
      0
  8. Yorde03 Messages postés 465 Statut Membre 47
     
    Passe le sujet en résolu alors et si besoin, revient nous voir ;)
    Bon aprèm à toi aussi =)
    0