[fichiers infectés]

slt ,

Si tu nous disais avec quoi tu as scanné...

avec avast !

tu lance avast ! double clic sur l'icone du bureau.
Ensuite tu clique sur "l'espèce" de coffre fort (en haut a gauche) c'est la zone de quarantaine.
Ensuite tu selectionne ce que tu veux supprimer (en bleu) et clic droit dessus -> [supprimer]

a+

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line » suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et colle le rapport.

a+

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Mon, Jan 22, 2007 - 22:27:15

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
422485

Infectés Fichiers
1

Virus Détectés

Win32.Worm.Spybot.GC
1

--------------------------------------------------------------------------------

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

le rapport n'est pas complet mais bon ....

Nettoies ton PC avec ces logs (gratuits)

Les mettre à jour avant de les lancer.(Pour ça voir les démos ou tutos)

Antispywares et autres :

* Ad-Aware

Téléchargement :
ad aware
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

* Spybot :

Téléchargement :
spybot
voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

* AVG AS

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

Nettoyeurs (de fichiers inutiles) et autres :

* ccleaner

Téléchargement :
ccleaner
Tutorial là :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

Fais ceci avec ccleaner :

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.

A+

[General]
App = "BitDefender Online Scanner v8"
Date = 22:01:2007
Time = 22:24:40
Scan Path = C:\;D:\;E:\;

[Engines Info]
Virus Definitions = 390341
Engine build = "AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)"
Scan plugins = 14
Archive plugins = 38
Unpack plugins = 6
E-mail plugins = 6
System plugins = 1

[Scan Statistics]
Folders = 3591
Files = 422458
Archives = 1304
Packed files = 55395
Identified viruses = 1
Infected files = 1
Warnings = 0
Suspect files = 0
Disinfected files = 0
Deleted files = 1
Copied files = 0
Moved files = 0
Renamed files = 0
I/O Errors = 27

[Scan Settings]
SecondAction = Delete
FirstAction = Disinfect
Heuristics = 1
Enable Warnings = 1
Exclude Ext =
Extensions = *;
Scan Emails = 1
Scan Archives = 1
Scan Packed = 1
Scan Files = 1
Scan Boot = 1
Verify Memory = 0

[Scan Results]
Line00000002 = "C:\System Volume Information\_restore{D0D21B92-D792-4AEE-BA19-FC12B91AB4C7}\RP113\A0041326.exe Infecté par: Win32.Worm.Spybot.GC"
Line00000001 = "C:\System Volume Information\_restore{D0D21B92-D792-4AEE-BA19-FC12B91AB4C7}\RP113\A0041326.exe Echec de la désinfection"
Line00000000 = "C:\System Volume Information\_restore{D0D21B92-D792-4AEE-BA19-FC12B91AB4C7}\RP113\A0041326.exe Supprimé"

c'est ta restauration système qui était infectée;

Scan avec les log que je t'ai filé.

a+