virus serwab - aidez svp!!! Fermé

Question

salut!
moi aussi je suis infecté par serwab, je joint à ce messagele rapport d'erreur que j'ai eu avec ewido
merci pour votre aide!!!!
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:08:21 27/11/2006

 + Résultat de l'analyse:	



D:\Program Files\Nouveau dossier\Downloads\ [ebook FR - French - Francais] 10 500 RECETTES DE CUISINE.Doc (c) Alexandre PUKALL Mars 1997 + PC Game.RAR/[PC GAME] Casino games 500 $ for free - Giochi da casino 500 dollari gratis.exe -> Adware.Casino : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{5345A7A1-805A-4923-B505-86B2FEBA3FE0} -> Adware.Generic : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{5345A7A9-805A-4923-B505-86B2FEBA3FE0} -> Adware.Generic : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : Ignoré.
HKU\S-1-5-21-73586283-287218729-725345543-1004\Software\egdhtml -> Dialer.Generic : Ignoré.
C:\WINDOWS\system32\actskn45.ocx -> Downloader.IstBar : Ignoré.
D:\data -> Downloader.IstBar.nh : Ignoré.
D:\jeux\motocross madness\CHEATS & TRAINER\MCM2 Trainer+32 (PKS)\TRaiNeR +32 (MCM2).exe -> Dropper.Small : Ignoré.
D:\System Volume Information\_restore{D0577CBF-811A-4CE5-88C8-0C187D1B8208}\RP111\A0033378.exe/Dialer.exe -> Heuristic.Win32.Dialer : Ignoré.
D:\System Volume Information\_restore{D0577CBF-811A-4CE5-88C8-0C187D1B8208}\RP111\A0033472.exe/Dialer.exe -> Heuristic.Win32.Dialer : Ignoré.
D:\System Volume Information\_restore{D0577CBF-811A-4CE5-88C8-0C187D1B8208}\RP160\A0038549.exe/Dialer.exe -> Heuristic.Win32.Dialer : Ignoré.
D:\System Volume Information\_restore{D0577CBF-811A-4CE5-88C8-0C187D1B8208}\RP160\A0038550.exe/Dialer.exe -> Heuristic.Win32.Dialer : Ignoré.
C:\Documents and Settings\steph\Cookies\steph@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings
icolas\Cookies
icolas@banner.goldenpalace[2].txt -> TrackingCookie.Goldenpalace : Ignoré.
C:\Documents and Settings
icolas\Cookies
icolas@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Ignoré.
C:\Documents and Settings
icolas\Cookies
icolas@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
C:\Program Files\outlook\p.zip/Setup.exe -> Worm.VB.dw : Ignoré.


Fin du rapport

merci!

^^Marie^^ · Answer

Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

A - ad-aware version 1.06 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip

B - spybot version 1.4 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

C -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) 
Télécharge ici : 
https://www.ccleaner.com/ccleaner/download 
Tutorial ici: 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 
et
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

D – Ewido – AVG 


AVG Anti-Spyware : 

https://www.avg.com/en-ww/free-antivirus-download 

Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente! 

Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Copie/colle le rapport


E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) 
https://assiste.com/404_La_page_demandee_n_existe_pas.php 
http://www.bitdefender.fr/scan8/ie.html 
Copie/COLLE le rapport entier 

F -  Hijackthis - Outil de diagnostic et réparation 
lire démo 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
Télécharge version française ici 
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html 
Copie/colle le rapport 

Bon courage

Virus serwab - aidez svp!!!

1 réponse

Discussions similaires