Virus infecté par trojan.w32.looksky m

Fermé
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 - 18 août 2007 à 16:29
 ^^Marie^^ - 28 sept. 2007 à 08:12
bonjour, j'ai 61 ans et debutant en informatique ,nouveau dans le forum ,j'ai besoin d'aide grand merci d'avance pour celui ou celle qui pourra m'aider comme beaucoup je suis infecté par le trojan.w32.looksky, mon systeme d'exploitation est windows xp prof.2002 pack 2 et internet explorer 7.0 trés difficile d'ecrire cela bloque trés souvent.
merci a l'attention pour cette demande d'aide a trés bientôt j'espere
un pépé en difficulté

62 réponses

rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
19 août 2007 à 19:11
Étape 1:
Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur


Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Tutoriel :

http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php
0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
19 août 2007 à 19:14
indique impossible de le charger en ligne ?
0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
19 août 2007 à 23:36
je n'arrive pas a faire le copie/colle avec le virus log information
0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
20 août 2007 à 07:15
coment faire le copier colle bloc note demandé le clic droit ne fonctionne pas
merci de me repondre pour terminer mon probleme
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
20 août 2007 à 17:02
pas possible de faire un copier /coller dans la fenetre virus log information de toolkit (clic droit ne fonctionne pas ) comment doit on faire merci de votre aide
0
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
20 août 2007 à 17:05
essais avec les racourcis

control+c = copier
control+v = coller

0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
21 août 2007 à 11:33
File C:\Documents and Settings\MAURICE\Bureau\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
0
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
21 août 2007 à 18:26
fait un scan ici
https://www.bitdefender.fr/

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.

tuto en image :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

copie colle le résultat ici
0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
21 août 2007 à 18:54
Impossible de charger le scanner online!
0
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
21 août 2007 à 18:58
Télécharge AVG anti-rootkit.
http://beta.grisoft.cz/beta/betarep.files/antirootkit/AVG_AntiRootkit_1.0.0.13.exe

* Double clique sur le fichier télécharger.
accepte la licence.
puis sur next puis install
redemarre ton ordinateur.

* Lance le programme
clique sur /search for rootkit
s'il trouve qu'elle que chose clique sur save result to file.
puis sur /Perform in-deph searchavg anti-rootkit
et poste les rapports.



avg anti-rootkit
lance le programme
clique sur /search for rootkit
s'il trouve qu'elle que chose sélectionne, se qu'il a trouver.
puis clique sur remove selected items

Tentative de suppression du rootkit détecté
-- Sélection du « rootkit » » détecté puis utilisation de [remove selected items]
-- Affichage d'un message d'alerte « Warning ! » ... l'action est dangereuse => [O.K]
Affichage d'un deuxième message qui demande un reboot pour terminer l'opération de nettoyage.


pour voir si l'opération a marcher.
avg anti-rootkit
clique sur /search for rootkit
s'il trouve qu'elle que chose clique sur save result to file.
et post le rapport si il y en a un.


0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
21 août 2007 à 19:36
BitDefender Online Scanner



Rapport d'analyse généré à: Tue, Aug 21, 2007 - 19:33:04





Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;I:\;J:\;L:\;







Statistiques

Temps
00:34:01

Fichiers
146103

Directoires
5697

Secteurs de boot
3

Archives
2845

Paquets programmes
7823




Résultats

Virus identifiés
1

Fichiers infectés
2

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
0




Info sur les moteurs

Définition virus
749437

Version des moteurs
AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins
14

Archive des plugins
37

Unpack des plugins
6

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{2BD43EA5-272E-4902-A697-6A67069CCAD7}\{FC21AA96-5B7F-4358-80A9-734644DEB99B}.qbd
Infecté par: Trojan.SpySheriff.C

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{2BD43EA5-272E-4902-A697-6A67069CCAD7}\{FC21AA96-5B7F-4358-80A9-734644DEB99B}.qbd
Echec de la désinfection

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{2BD43EA5-272E-4902-A697-6A67069CCAD7}\{FC21AA96-5B7F-4358-80A9-734644DEB99B}.qbd
Echec de la suppression

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{C1F3B9E5-C750-44FC-92E8-5FD1BDD93819}\{D8D4EE82-4BE7-44BF-BB22-A17130F50258}.qbd
Infecté par: Trojan.SpySheriff.C

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{C1F3B9E5-C750-44FC-92E8-5FD1BDD93819}\{D8D4EE82-4BE7-44BF-BB22-A17130F50258}.qbd
Echec de la désinfection

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{C1F3B9E5-C750-44FC-92E8-5FD1BDD93819}\{D8D4EE82-4BE7-44BF-BB22-A17130F50258}.qbd
Echec de la suppression
0
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
21 août 2007 à 19:41
Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


Citation :

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{2BD43EA5-272E-4902-A697-6A67069CCAD7}\{FC21AA96-5B7F-4358-80A9-734644DEB99B}.qbd
C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{C1F3B9E5-C750-44FC-92E8-5FD1BDD93819}\{D8D4EE82-4BE7-44BF-BB22-A17130F50258}.qbd


clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
21 août 2007 à 19:48
File move failed. C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{2BD43EA5-272E-4902-A697-6A67069CCAD7}\{FC21AA96-5B7F-4358-80A9-734644DEB99B}.qbd scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{C1F3B9E5-C750-44FC-92E8-5FD1BDD93819}\{D8D4EE82-4BE7-44BF-BB22-A17130F50258}.qbd scheduled to be moved on reboot.

Created on 08/21/2007 19:45:31
0
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
21 août 2007 à 19:50
scheduled to be moved on reboot


redemarre le pc et envoie le rapport qui va apparaitre apres le redemarrage du pc
0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
21 août 2007 à 19:58
le rapport apparait ou svp
0
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
21 août 2007 à 20:13
Clic sur ce lien :

https://www.trendmicro.com/fr_fr/business.html

Puis clic sur scanner maintenant :
Suit les différentes etapes

Et supprime les infections trouvés
Copie/colle le rapport
0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
21 août 2007 à 21:16
Just in time!
There was a potential threat on your computer and HouseCall removed it!

PC-cillin ™ Internet Security offers extensive protection from viruses, worms and trojans for your PC, your laptop or your (wireless) network. PC-cillin alarms you when unknown and unwanted "guests" from outside gain access to your network and protects you reliably from Unwanted emails, spyware and phishing attacks. Additionally the system enables you to close vulnerabilities via mouse click.

Please feel free to have a look at Trend Micro solutions to be well protected against the next attack. Trend Micro solutions safe, check and clean your computer and provides you and your computer with extensive security.
0
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
22 août 2007 à 20:09
tu sais ce qu'il as touvé comme virus?
0
fiatstylo007 Messages postés 89 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 16 avril 2024 8
23 août 2007 à 16:42
toutes mes excuses j'ai du m'absenter. je pense qu'il a trouve un trojan scheriff.
0
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
23 août 2007 à 19:30
vide la quarantaine de norton antivirus et relance un scan en ligne bit defender

poste le rapport
0