Virus sur disque dur
bouboutche
-
bouboutche -
bouboutche -
Bonsoir,
j'ai des virus sur mon disque dur qui le ralentisse. comment m'en débarraser svp? voici le rapport de mon antivirus:
//-----------------------------------------------------------------
//
// Product: BitDefender 9 Internet Security
// Version: 9.0
//
// Créé le: 19/09/2007 21:06:33
//
//-----------------------------------------------------------------
Statistiques
Chemin cible: C:\
Dossiers : 5876
Fichiers : 316970
Archives : 13729
Fichiers empaquetés : 20175
Virus trouvés : 28
Fichiers infectés : 50
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 16
Fichiers renommés : 0
Erreurs I/O : 31
Temps d'analyse := 01:29:33
Fichiers/seconde :58
Définitions virus : 893954
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5
Options d'analyse
Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Action
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1190228792.log
Sommaire :
C:\Documents and Settings\LocalService\Local Settings\Temp\stdrun4.exe Détecté: Adware.BookedSpace.I
C:\Documents and Settings\NetworkService\Local Settings\Temp\stdrun4.exe Détecté: Adware.BookedSpace.I
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UN7DUQVW\cfg32[1].exe Détecté: Adware.Bookedspace.AC
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-1[1].htm=>(JAVASCRIPT 1) Infecté avec: Trojan.Downloader.Js.Psyme.EO
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-1[1].htm=>(JAVASCRIPT 1) Désinfection impossible
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-1[1].htm=>(JAVASCRIPT 3) Infecté avec: Trojan.Downloader.Js.Psyme.EO
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-1[1].htm Déplacé
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-2[1].htm=>(JAVASCRIPT 1) Infecté avec: Trojan.Downloader.Js.Psyme.EO
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-2[1].htm=>(JAVASCRIPT 1) Désinfection impossible
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-2[1].htm=>(JAVASCRIPT 3) Infecté avec: Trojan.Downloader.Js.Psyme.EO
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-2[1].htm Déplacé
C:\hp\bin\Terminator.exe Détecté: Application.Prockill.B
C:\Program Files\BraveSentry\Uninstall.exe Détecté: Adware.SpySheriff.BS
C:\Program Files\Common Files\ECURIT~1\WAUCLT~1.EXE Détecté: Adware.Purityscan.DC
C:\Program Files\webHancer\Programs\readme.txt Détecté: Spyware.Webhancer.Y
C:\Program Files\webHancer\Programs\webhdll.dll Détecté: Application.Spyware.Webhancer.D
C:\Program Files\webHancer\Programs\whagent.exe Détecté: Adware.Webhancer.BG
C:\Program Files\webHancer\Programs\whiehlpr.dll Détecté: Adware.Webhancer.Y
C:\Program Files\webHancer\Programs\whinstaller.exe Détecté: Adware.Webhancer.AB
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0001 Infecté avec: Trojan.BHO.AW
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0001 Désinfection impossible
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0001 Déplacement impossible
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0002 Infecté avec: Trojan.Downloader.Agent.BRF
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0003 Détecté: Adware.Webbuying.G
C:\WINDOWS\b128.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté avec: Trojan.Downloader.Purityscan.EH
C:\WINDOWS\b128.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
C:\WINDOWS\b128.exe=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible
C:\WINDOWS\b128.exe=>(NSIS o)=>lzma_solid_nsis0004 Détecté: Adware.Softomate.BG
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0002 Détecté: Adware.Webhancer.AB
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0004 Détecté: Application.Spyware.Webhancer.C
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0005 Détecté: Adware.WebHancer.P
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0006 Infecté avec: Trojan.Dloader.AFR
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0006 Désinfection impossible
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0006 Déplacement impossible
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0008 Détecté: Adware.Softomate.BG
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté avec: Rootkit.Agent.EV
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0004 Détecté: Adware.Softomate.BG
C:\WINDOWS\cfg32.exe Détecté: Adware.Bookedspace.AC
C:\WINDOWS\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe Détecté: Application.Drivecleaner.L
C:\WINDOWS\OfB11_Setup.exe Détecté: Adware.Bkdspace.DR
C:\WINDOWS\stub_track3.exe Détecté: Adware.BookedSpace.I
C:\WINDOWS\stub_track4.exe Détecté: Adware.BookedSpace.I
C:\WINDOWS\system32\%SystemDrive%l.exe Infecté avec: Backdoor.Agobot.ACI
C:\WINDOWS\system32\%SystemDrive%l.exe Désinfection impossible
C:\WINDOWS\system32\%SystemDrive%l.exe Déplacé
C:\WINDOWS\system32\%SystemDrive%p.exe Infecté avec: Backdoor.Agobot.ACI
C:\WINDOWS\system32\%SystemDrive%p.exe Désinfection impossible
C:\WINDOWS\system32\%SystemDrive%p.exe Déplacé
C:\WINDOWS\system32\abcdefgh.dll Détecté: Adware.Agent.NV
C:\WINDOWS\system32\actmovief.exe Infecté avec: Backdoor.Agobot.ACI
C:\WINDOWS\system32\actmovief.exe Désinfection impossible
C:\WINDOWS\system32\actmovief.exe Déplacé
C:\WINDOWS\system32\ALSNDMGRf.exe Infecté avec: Backdoor.Agobot.ACI
C:\WINDOWS\system32\ALSNDMGRf.exe Désinfection impossible
C:\WINDOWS\system32\ALSNDMGRf.exe Déplacé
C:\WINDOWS\system32\mmswr.exe Infecté avec: Trojan.Proxy.Slaper.U
C:\WINDOWS\system32\mmswr.exe Désinfection impossible
C:\WINDOWS\system32\mmswr.exe Déplacé
C:\WINDOWS\system32\mmswr.rgn Infecté avec: Trojan.Proxy.Slaper.U
C:\WINDOWS\system32\mmswr.rgn Désinfection impossible
C:\WINDOWS\system32\mmswr.rgn Déplacé
C:\WINDOWS\system32\qetymbf.dll Détecté: Adware.WebBuying.C
C:\WINDOWS\system32\S5\wbb22.exe Détecté: Adware.Webbuying.G
C:\WINDOWS\system32\tmp_2.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_2.exe Désinfection impossible
C:\WINDOWS\system32\tmp_2.exe Déplacé
C:\WINDOWS\system32\tmp_5f1.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_5f1.exe Désinfection impossible
C:\WINDOWS\system32\tmp_5f1.exe Déplacé
C:\WINDOWS\system32\tmp_6.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_6.exe Désinfection impossible
C:\WINDOWS\system32\tmp_6.exe Déplacé
C:\WINDOWS\system32\tmp_gt.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_gt.exe Désinfection impossible
C:\WINDOWS\system32\tmp_gt.exe Déplacé
C:\WINDOWS\system32\tmp_k64.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_k64.exe Désinfection impossible
C:\WINDOWS\system32\tmp_k64.exe Déplacé
C:\WINDOWS\system32\tmp_mp7.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_mp7.exe Désinfection impossible
C:\WINDOWS\system32\tmp_mp7.exe Déplacé
C:\WINDOWS\system32\tmp_uu.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_uu.exe Désinfection impossible
C:\WINDOWS\system32\tmp_uu.exe Déplacé
C:\WINDOWS\system32\umpg.dll Détecté: Adware.PurityScan.AK
C:\WINDOWS\wqefefgre.exe Infecté avec: Trojan.Proxy.Slaper.U
C:\WINDOWS\wqefefgre.exe Désinfection impossible
C:\WINDOWS\wqefefgre.exe Déplacé
j'ai des virus sur mon disque dur qui le ralentisse. comment m'en débarraser svp? voici le rapport de mon antivirus:
//-----------------------------------------------------------------
//
// Product: BitDefender 9 Internet Security
// Version: 9.0
//
// Créé le: 19/09/2007 21:06:33
//
//-----------------------------------------------------------------
Statistiques
Chemin cible: C:\
Dossiers : 5876
Fichiers : 316970
Archives : 13729
Fichiers empaquetés : 20175
Virus trouvés : 28
Fichiers infectés : 50
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 16
Fichiers renommés : 0
Erreurs I/O : 31
Temps d'analyse := 01:29:33
Fichiers/seconde :58
Définitions virus : 893954
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5
Options d'analyse
Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Action
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1190228792.log
Sommaire :
C:\Documents and Settings\LocalService\Local Settings\Temp\stdrun4.exe Détecté: Adware.BookedSpace.I
C:\Documents and Settings\NetworkService\Local Settings\Temp\stdrun4.exe Détecté: Adware.BookedSpace.I
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UN7DUQVW\cfg32[1].exe Détecté: Adware.Bookedspace.AC
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-1[1].htm=>(JAVASCRIPT 1) Infecté avec: Trojan.Downloader.Js.Psyme.EO
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-1[1].htm=>(JAVASCRIPT 1) Désinfection impossible
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-1[1].htm=>(JAVASCRIPT 3) Infecté avec: Trojan.Downloader.Js.Psyme.EO
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-1[1].htm Déplacé
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-2[1].htm=>(JAVASCRIPT 1) Infecté avec: Trojan.Downloader.Js.Psyme.EO
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-2[1].htm=>(JAVASCRIPT 1) Désinfection impossible
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-2[1].htm=>(JAVASCRIPT 3) Infecté avec: Trojan.Downloader.Js.Psyme.EO
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\KAJTNEM1\n404-2[1].htm Déplacé
C:\hp\bin\Terminator.exe Détecté: Application.Prockill.B
C:\Program Files\BraveSentry\Uninstall.exe Détecté: Adware.SpySheriff.BS
C:\Program Files\Common Files\ECURIT~1\WAUCLT~1.EXE Détecté: Adware.Purityscan.DC
C:\Program Files\webHancer\Programs\readme.txt Détecté: Spyware.Webhancer.Y
C:\Program Files\webHancer\Programs\webhdll.dll Détecté: Application.Spyware.Webhancer.D
C:\Program Files\webHancer\Programs\whagent.exe Détecté: Adware.Webhancer.BG
C:\Program Files\webHancer\Programs\whiehlpr.dll Détecté: Adware.Webhancer.Y
C:\Program Files\webHancer\Programs\whinstaller.exe Détecté: Adware.Webhancer.AB
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0001 Infecté avec: Trojan.BHO.AW
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0001 Désinfection impossible
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0001 Déplacement impossible
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0002 Infecté avec: Trojan.Downloader.Agent.BRF
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
C:\temp\aZ004.exe=>(NSIS o)=>zlib_nsis0003 Détecté: Adware.Webbuying.G
C:\WINDOWS\b128.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté avec: Trojan.Downloader.Purityscan.EH
C:\WINDOWS\b128.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
C:\WINDOWS\b128.exe=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible
C:\WINDOWS\b128.exe=>(NSIS o)=>lzma_solid_nsis0004 Détecté: Adware.Softomate.BG
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0002 Détecté: Adware.Webhancer.AB
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0004 Détecté: Application.Spyware.Webhancer.C
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0005 Détecté: Adware.WebHancer.P
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0006 Infecté avec: Trojan.Dloader.AFR
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0006 Désinfection impossible
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0006 Déplacement impossible
C:\WINDOWS\b129.exe=>(NSIS o)=>lzma_solid_nsis0008 Détecté: Adware.Softomate.BG
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0002 Infecté avec: Rootkit.Agent.EV
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0002 Désinfection impossible
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0002 Déplacement impossible
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0004 Détecté: Adware.Softomate.BG
C:\WINDOWS\cfg32.exe Détecté: Adware.Bookedspace.AC
C:\WINDOWS\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe Détecté: Application.Drivecleaner.L
C:\WINDOWS\OfB11_Setup.exe Détecté: Adware.Bkdspace.DR
C:\WINDOWS\stub_track3.exe Détecté: Adware.BookedSpace.I
C:\WINDOWS\stub_track4.exe Détecté: Adware.BookedSpace.I
C:\WINDOWS\system32\%SystemDrive%l.exe Infecté avec: Backdoor.Agobot.ACI
C:\WINDOWS\system32\%SystemDrive%l.exe Désinfection impossible
C:\WINDOWS\system32\%SystemDrive%l.exe Déplacé
C:\WINDOWS\system32\%SystemDrive%p.exe Infecté avec: Backdoor.Agobot.ACI
C:\WINDOWS\system32\%SystemDrive%p.exe Désinfection impossible
C:\WINDOWS\system32\%SystemDrive%p.exe Déplacé
C:\WINDOWS\system32\abcdefgh.dll Détecté: Adware.Agent.NV
C:\WINDOWS\system32\actmovief.exe Infecté avec: Backdoor.Agobot.ACI
C:\WINDOWS\system32\actmovief.exe Désinfection impossible
C:\WINDOWS\system32\actmovief.exe Déplacé
C:\WINDOWS\system32\ALSNDMGRf.exe Infecté avec: Backdoor.Agobot.ACI
C:\WINDOWS\system32\ALSNDMGRf.exe Désinfection impossible
C:\WINDOWS\system32\ALSNDMGRf.exe Déplacé
C:\WINDOWS\system32\mmswr.exe Infecté avec: Trojan.Proxy.Slaper.U
C:\WINDOWS\system32\mmswr.exe Désinfection impossible
C:\WINDOWS\system32\mmswr.exe Déplacé
C:\WINDOWS\system32\mmswr.rgn Infecté avec: Trojan.Proxy.Slaper.U
C:\WINDOWS\system32\mmswr.rgn Désinfection impossible
C:\WINDOWS\system32\mmswr.rgn Déplacé
C:\WINDOWS\system32\qetymbf.dll Détecté: Adware.WebBuying.C
C:\WINDOWS\system32\S5\wbb22.exe Détecté: Adware.Webbuying.G
C:\WINDOWS\system32\tmp_2.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_2.exe Désinfection impossible
C:\WINDOWS\system32\tmp_2.exe Déplacé
C:\WINDOWS\system32\tmp_5f1.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_5f1.exe Désinfection impossible
C:\WINDOWS\system32\tmp_5f1.exe Déplacé
C:\WINDOWS\system32\tmp_6.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_6.exe Désinfection impossible
C:\WINDOWS\system32\tmp_6.exe Déplacé
C:\WINDOWS\system32\tmp_gt.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_gt.exe Désinfection impossible
C:\WINDOWS\system32\tmp_gt.exe Déplacé
C:\WINDOWS\system32\tmp_k64.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_k64.exe Désinfection impossible
C:\WINDOWS\system32\tmp_k64.exe Déplacé
C:\WINDOWS\system32\tmp_mp7.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_mp7.exe Désinfection impossible
C:\WINDOWS\system32\tmp_mp7.exe Déplacé
C:\WINDOWS\system32\tmp_uu.exe Infecté avec: Trojan.Downloader.Small.CYN
C:\WINDOWS\system32\tmp_uu.exe Désinfection impossible
C:\WINDOWS\system32\tmp_uu.exe Déplacé
C:\WINDOWS\system32\umpg.dll Détecté: Adware.PurityScan.AK
C:\WINDOWS\wqefefgre.exe Infecté avec: Trojan.Proxy.Slaper.U
C:\WINDOWS\wqefefgre.exe Désinfection impossible
C:\WINDOWS\wqefefgre.exe Déplacé
A voir également:
- Virus sur disque dur
- Cloner disque dur - Guide
- Defragmenter disque dur - Guide
- Test disque dur - Télécharger - Informations & Diagnostic
- Chkdsk disque dur externe - Guide
- Nettoyage disque dur - Guide
23 réponses
salut,
voici le rapport:
14/11/2007 ---- 20:36:18,34
----------------------------------
§§§§§§ [C:\hp\bin\Terminator.exe] §§§§§§
----------------------------------
[X] Registre
-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete
********************
[Registre]
********************
Aucune entrée détectée
*******************
[Fichier]
*******************
*********************
[Même date]
*********************
Aucun fichier créé à la même date détecté
Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
alors qu'est-ce que ça dit?
voici le rapport:
14/11/2007 ---- 20:36:18,34
----------------------------------
§§§§§§ [C:\hp\bin\Terminator.exe] §§§§§§
----------------------------------
[X] Registre
-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete
********************
[Registre]
********************
Aucune entrée détectée
*******************
[Fichier]
*******************
*********************
[Même date]
*********************
Aucun fichier créé à la même date détecté
Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
alors qu'est-ce que ça dit?
Bonsoir,
je ne sais pas ce que tu as fait.
Je sais que tu n'as pas fait ce que j'ai demandé. Relis, je ne t'ai jamais demandé" de faire passer combofix.
Alors, à partir de maintenant, tu fais exactement ce que je dis, ni plus ni moins.
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.microsoft.com/fr-fr/ (choisis ta session courante "Propriétaire") *****
# Etape 2/
Double-clique sur le fichier Purity.bat qui se trouve dans le dossier Purity, sur ton bureau, et patiente.
# Etape 3/
Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.
# Etape 4/
* Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton "Remove Vundo"
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo
* Double clique [b]combofix.exe[/b].
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra
# Etape 5/
Double-clique sur le fichier "SmitfraudFix.exe" et choisis l’option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.
# Etape 6/
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur "RunThis.bat" pour lancer le script.
- Appuie sur "Y" pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom "Report.txt".
~ Le fichier "SDFIX_README.htm" (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.
~ Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésite donc pas à télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir.
# Etape 7/
Double-clique sur le fichier FixWebHancer.exe que tu as téléchargé sur ton bureau. Patiente le temps du scan...
# Etape 8/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 9/
Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du rapport situé dans C:\vundofix.txt ;
- Le contenu du rapport situé dans C:\Combofix.txt ;
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ;
- Le contenu du fichier Report.txt ;
- Le contenu du fichier FixWebHancer.log qui se trouve sur ton bureau ;
- Le contenu du rapport Purity.txt situé dans le dossier Purity, sur ton Bureau ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...).
@+
je ne sais pas ce que tu as fait.
Je sais que tu n'as pas fait ce que j'ai demandé. Relis, je ne t'ai jamais demandé" de faire passer combofix.
Alors, à partir de maintenant, tu fais exactement ce que je dis, ni plus ni moins.
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.microsoft.com/fr-fr/ (choisis ta session courante "Propriétaire") *****
# Etape 2/
Double-clique sur le fichier Purity.bat qui se trouve dans le dossier Purity, sur ton bureau, et patiente.
# Etape 3/
Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.
# Etape 4/
* Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton "Remove Vundo"
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo
* Double clique [b]combofix.exe[/b].
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra
# Etape 5/
Double-clique sur le fichier "SmitfraudFix.exe" et choisis l’option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.
# Etape 6/
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur "RunThis.bat" pour lancer le script.
- Appuie sur "Y" pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom "Report.txt".
~ Le fichier "SDFIX_README.htm" (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.
~ Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésite donc pas à télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir.
# Etape 7/
Double-clique sur le fichier FixWebHancer.exe que tu as téléchargé sur ton bureau. Patiente le temps du scan...
# Etape 8/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 9/
Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du rapport situé dans C:\vundofix.txt ;
- Le contenu du rapport situé dans C:\Combofix.txt ;
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ;
- Le contenu du fichier Report.txt ;
- Le contenu du fichier FixWebHancer.log qui se trouve sur ton bureau ;
- Le contenu du rapport Purity.txt situé dans le dossier Purity, sur ton Bureau ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...).
@+
