infecté par win32.ecup besoin d'aide merci...

Question

Bonjour, je suis infecté par un ver win32.ecup que Norton 2005 ma trouvé je voudrais donc l'enlever voici le rapport hijacthis si quelqu'un peut m'aider ça serait trés sympa.
Logfile of HijackThis v1.99.1
Scan saved at 17:55:51, on 13/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Wireless 802.11g USB Adapter\ZDWlan.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Michael\LOCALS~1\Temp\Rar$EX01.500\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Crystal Internet Meter] C:\Program Files\Crystal Internet Meter\cimeter.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Democracy Player] C:\Program Files\Participatory Culture Foundation\Democracy Player\Democracy.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Wireless 802.11g USB Adapter.lnk = C:\Program Files\Wireless 802.11g USB Adapter\ZDWlan.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://bitdefender.solutions-antivirus.com/scan8/oscan8.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{88DEE10B-DB73-4974-A882-47EAEF7BD28F}: NameServer = 192.168.1.1
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: UPnPService - Unknown owner - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe

papyber · Answer

hijack est mal installé, mets le à la racine de C: et renomme le 
comme ceci
c:\scanner.exe
relance le et poste son rapport

papyber · Answer

norton l'a mis en quarantaine ce virus?
pour en être sur
faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

mick_030 · Answer

Bonsoir voici le rapport de Bitdefender.

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, May 13, 2007 - 22:44:03
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:40:11
 
Fichiers
 220565
 
Directoires
 4391
 
Secteurs de boot
 4
 
Archives
 7903
 
Paquets programmes
 17237
 
  
  
 
Résultats
 
Virus identifiés
 5
 
Fichiers infectés
 13
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 22
 
  
  
 
Info sur les moteurs
 
Définition virus
 506015
 
Version des moteurs
 AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Michael\Local Settings\Application Data\Identities\{D9373351-696E-4210-8A28-E085EFEABB58}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 31)=>[Subject: ecran_on_off][Date: Thu, 30 Mar 2006 15:06:39 +0200]=>(MIME part)=>ecran_on_off.exe
 Infecté par: Joke.Scrswitch
 
C:\Documents and Settings\Michael\Local Settings\Application Data\Identities\{D9373351-696E-4210-8A28-E085EFEABB58}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 31)=>[Subject: ecran_on_off][Date: Thu, 30 Mar 2006 15:06:39 +0200]=>(MIME part)=>ecran_on_off.exe
 Echec de la désinfection
 
C:\Documents and Settings\Michael\Local Settings\Application Data\Identities\{D9373351-696E-4210-8A28-E085EFEABB58}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 31)=>[Subject: ecran_on_off][Date: Thu, 30 Mar 2006 15:06:39 +0200]=>(MIME part)=>ecran_on_off.exe
 Supprimé
 
C:\Documents and Settings\Michael\Local Settings\Application Data\Identities\{D9373351-696E-4210-8A28-E085EFEABB58}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 31)=>[Subject: ecran_on_off][Date: Thu, 30 Mar 2006 15:06:39 +0200]=>(MIME part)
 Mis à jour
 
C:\Documents and Settings\Michael\Local Settings\Application Data\Identities\{D9373351-696E-4210-8A28-E085EFEABB58}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 31)
 Mis à jour
 
C:\Documents and Settings\Michael\Local Settings\Application Data\Identities\{D9373351-696E-4210-8A28-E085EFEABB58}\Microsoft\Outlook Express\Éléments envoyés.dbx
 Echec de la mise à jour
 
C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\Quarantaine\cmesys.exe
 Détecté avec: Application.VTesttool.A
 
C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\Quarantaine\cmesys.exe
 Supprimé
 
C:\Program Files\eMule\Incoming\Christophe Willem - Inventaire 2007.rar=>setup.exe
 Infecté par: Win32.Worm.P2P.Puce.G
 
C:\Program Files\eMule\Incoming\Christophe Willem - Inventaire 2007.rar=>setup.exe
 Echec de la désinfection
 
C:\Program Files\eMule\Incoming\Christophe Willem - Inventaire 2007.rar=>setup.exe
 Supprimé
 
C:\Program Files\eMule\Incoming\Christophe Willem - Inventaire 2007.rar
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\290E2E54.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Zlob.LG
 
C:\Program Files\Norton AntiVirus\Quarantine\290E2E54.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\290E2E54.dll=>(Quarantine-2)
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\306958CA.exe=>(Quarantine-2)
 Infecté par: Win32.Worm.P2P.Puce.G
 
C:\Program Files\Norton AntiVirus\Quarantine\306958CA.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\306958CA.exe=>(Quarantine-2)
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\3DBC6610.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Zlob.LG
 
C:\Program Files\Norton AntiVirus\Quarantine\3DBC6610.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\3DBC6610.dll=>(Quarantine-2)
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\6D345830.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Zlob.LG
 
C:\Program Files\Norton AntiVirus\Quarantine\6D345830.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\6D345830.dll=>(Quarantine-2)
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\71FB4713.tmp=>(Quarantine-2)
 Infecté par: Worm.Sedoubot.A
 
C:\Program Files\Norton AntiVirus\Quarantine\71FB4713.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\71FB4713.tmp=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095448.exe
 Détecté avec: Application.VTesttool.A
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095448.exe
 Supprimé
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095449.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Zlob.LG
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095449.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095449.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095450.exe=>(Quarantine-2)
 Infecté par: Win32.Worm.P2P.Puce.G
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095450.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095450.exe=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095451.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Zlob.LG
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095451.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095451.dll=>(Quarantine-2)
 Supprimé
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095452.dll=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Zlob.LG
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095452.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\System Volume Information\_restore{6C3CAB59-F87E-46DF-A7BC-F3653627E50C}\RP335\A0095452.dll=>(Quarantine-2)
 Supprimé

papyber · Answer

virus keper pro 206 c'est un antivirus? dans ce cas tu en as 2, c'est un de trop
tout ce qui a été trouvé se trouve dans tes quarantaines, dans ta restauration ou a été supprimé
as tu encore des soucis?

vide ta quarantaine de virus keeper et celle de norton
vide ta corbeille et passe ccleaner nettoyeur puis erreurs et supprime tot ce qu'il trouve

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration

si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
j'ai découvert ce lien qui est plutôt pas mal à ce sujet 
https://forum.pcastuces.com/default.asp

et bon surf

mick_030 · Answer

Bonjour, merci pour toutes ses infos je vais faire tout ça dés ce soir et vous tient au courant.
(par contre je n'ai plus viruskeeper je l'avais supprimer il y à un moment peut être faut il faire une recherche plus approfondie).

papyber · Answer

la quarantaine n'a pas été supprimée donc tu fais ceci
tu recherches et tu supprimes le dossier en gras
C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation
 tu fais une recherche windows sur AxBx et VirusKeeper et tu supprimes tout ce qui ressemble de près ou de loin à VirusKeeper
en mode sans échec si tu n'y arrives pas en mode normal

mick_030 · Answer

J'ai fait comme vous m'avez dit, j'ai trouver et effacé axbx  viruskeeper dans windows et passé ccleaner.
Je viens de refaire une analyse avec Norton et il me retrouve encore ce virus win32.ecup qu'il ne peut pas mettre en quarantaine ni le supprimer comment faire ?

papyber · Answer

donne moi le chemin indiqué par norton

mick_030 · Answer

Comment connaitre le chemin indiqué par Norton ?

papyber · Answer

lorsqu'il te dit avoir trouvé ce ver, il te donne un fichier dans lequel il est c'est cela que je veux

mick_030 · Answer

Voici le nom du fichier  "setup.exe" nom de la menace "w32.ecup"

papyber · Answer

fais un scan en ligne ici
il va m'indiquer sa localisation afin de le supprimer
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

mick_030 · Answer

Bonjour, aprés un scan avec Kaspersky il ma trouvé un virus C:/RECYCLER P2P-WORM32.KAPUCEN.AC
et un fichier RAR venant aussi de RECYCLER

papyber · Answer

Recycler, c'est ta corbeille, vide là et passe ccleaner pour finaliser le nettoyage

si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
j'ai découvert ce lien qui est plutôt pas mal à ce sujet 
https://forum.pcastuces.com/default.asp

et bon surf

scorpiongold · Answer

Bonjour, 
j'avais aussi ce virus a titre d'indication il ce trouver dans les fichiers temps emule et ce nomme 001.part virer tous ce qui ce nomme ainsi et faire la pocedure de papyber ca fonctionne super

Infecté par win32.ecup besoin d'aide merci...

15 réponses

Votre réponse

Discussions similaires

Newsletters