ch pro pour virus resistant à reformatage Fermé

Question

Bonjour à tous,
Voici mon problème, F-secure me détecte un virus(click me) et un logiciel espion(softomate toolbar) que je n'arrive pas à supprimer car ils se recréent sans cesse.Quelqu'un aurait-il la patience de m'aider en souvenir de ses premiers virus?Ce serait super sympa.Merci d'avance.Voici le rapport F-secure:

Result: 11 malware found
Toolbar.Softo (spyware) 
System (Disinfected) 
Tracking Cookie (spyware) 
System (Disinfected) 
System 
System 
System 
System 
System 
System 
System 
System 
W32/Startpage.CPE (virus) 
C:\APPS\CLICKME\ClickMe.exe 

Statistics
Scanned: 
Files: 112451 
System: 3710 
Not scanned: 21 
Actions: 
Disinfected: 2 
Renamed: 0 
Deleted: 0 
None: 9 
Submitted: 0 
Files not scanned: 
C:\HIBERFIL.SYS 
C:\PAGEFILE.SYS 
C:\WINDOWS\TEMP\PERFLIB_PERFDATA_A70.DAT 
C:\WINDOWS\TEMP\PERFLIB_PERFDATA_FF0.DAT 
C:\WINDOWS\SYSTEM32\BIOS1.ROM 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
C:\WINDOWS\SYSTEM32\CONFIG\SAM 
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY 
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM 
C:\WINDOWS\SYSTEM32\CATROOT2\EDB.LOG 
C:\WINDOWS\SYSTEM32\CATROOT2\TMP.EDB 
bios1.rom 
C:\MYSQL\DATA\IB_LOGFILE1 
C:\DRIVERS\OTHER.EXE\BIOSLOCK.PIF 
C:\DRIVERS\MCDBF\SOURCE1\OTHER.EXE\BIOSLOCK.PIF 
C:\DRIVERS\MCDBF\SOURCE1\TSADDON.EXE\UNISHHS.ARJ\UPDTAT.BAT 
C:\DOCUMENTS AND SETTINGS\MICKA&#716;\NTUSER.DAT 
C:\DOCUMENTS AND SETTINGS\MICKA&#716;\LOCAL SETTINGS\APPLICATION DATA\MICROSOFT\WINDOWS\USRCLASS.DAT 
com/lowagie/text/pdf/fonts/UniCNS-UCS2-V.cmap 
com/lowagie/text/pdf/fonts/UniGB-UCS2-V.cmap 
com/lowagie/text/pdf/fonts/UniKS-UCS2-V.cmap

zakTS · Answer

bonjou je suis zaki, 
installer une console de recuperation voici, comment installer une console de recuperation:
1- inserer le cd winxp
2-demarrer/executer/ ecrivez   "d:\i386\winnt32.exe /cmdcons"  tel que d est le nom de lecteur du cdrom,  confirmer l'installation de la console,,,,, 
3- redemarer le pc et choissez le mode console de recuperation au lieu de win xp
4-taper le n° du disque infecté , souvent c est le n°1
5-tu sera dans c:\windows>  
6-tapez c:\windows>DEL " tapez le l'emplacement du spyware ou du virus que F-secure a signé dans le raport" 
si il ya deux virus tapez encore DEL suivez par l'emplacement du virus,

voilà, bonne chance

calsifere · Answer

bonjour

J’ai eu presque le même problème que toi. alors, a place de trouver un anti virus plus performent et sûrement payent, je suis aller dans « recherche » (des fichiers) j'ai taper les noms des fichiers impossibles a supprimé et je les et effacer directement. toute foi fait attention de ne pas faire la même erreur que moi, regarder si t'es fichier son pas comprimer .car ci c le cas avaste (c mon anti virus, mais je sais pas si les autres on le même fonctionnement) ne peut les scaner et les marque comme virus, mais il ne les supr pas .

Pour moi ceux système a marché j'espère de tous coeur que ça sera la même chose pour toi.

                                                                                                                 calsifere

viajealaluna · Answer

Merci Zaki pour ton aide,malheureusement je suis un boulet je n'y connais pas grand chose en informatique(je croyais que si mais en lisant ton message je constate que non!!!):voilà j'ai fait des master cd de win xp,est-ce de ceux là dont j'ai besoin pour entamer la procédure que tu m'as décrite ou puis-je le faire en tapant F8 au démarrage(il me semble qu'il y a l'option console de récupération).Et ensuite pourrais-tu me dire ce que je dois faire en étant plus précis(désolé!).Merci.

zakTS · Answer

salut je suis zaki

je veux savoir si vous avez deja installé la console de recuperation, la lettre D que j'ai ecri est depend de nom de lettre de lecteur de cd que vous disposez ca peut etre E; j'espere que tu as depassé le probleme de l'installation de le console de recuperation, 
quand tu redemarre ton pc une liste de selection s'affiche pour choisir de demmarrer la console de recuperation ou le systeme d'exploitation, choisissez la console de recupertaion bien sure,

puis, ecriver le n° du disque qui contient le systeme d'exploitation, ce N° est affiché sur la meme page comme un choix , il est souvent 1
puis ecrivez le mot de pass de votre compte adminsitrateur,
 ensuite tu sera dans le repertoire c:\windows>

par exemple si le virus se trouve dans c:\document and settings\virus

il suffit de tapaez la commande: c:\windows>DEL c:\documents and settings\virus

NB: tu va trouver l'emplacement du spyware ou le virus ou n'importe qu'il , dans le raport de votre anti-virus,

je te conseille madmoiselle de faire toujours, la commande chkdsk.exe au lieu d'installer des programmes de scan qui provoquent des problems pour les resoudre ou les achetés apres

Ch pro pour virus resistant à reformatage

4 réponses

Discussions similaires