trojan win32.delf.uc

Question

Bonjour,

Je suis incapable de me débarasser d'une trojan (win32.delf.uc). Spybot le détecte et malgré que je le supprime, il revient toujours. Je vous envoie mon log de Hijack. Si quelque'un peut m'aider...

              Merci!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:05:26, on 2007-10-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Registry Easy\RegEasy.exe
C:\Documents and Settings\Oli\Mes documents\Incomplete\HiJackThis(2)\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [shdkdisk] xmlxncvj.exe
O4 - HKLM\..\Run: [RegEasy.exe] C:\Program Files\Registry Easy\RegEasy.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKLM\..\RunOnce: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\WeatherEye.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [shdkdisk] xmlxncvj.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
O4 - Global Startup: Universite Laval Client VPN ULaval.lnk = C:\Program Files\UnivLaval\vpngui.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\UnivLaval\cvpnd.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

g!rly · Answer

bonsoir, 
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

olidesy · Answer

Malheureusement, j'ai un autre problème qui vient avec ce trojan: je ne suis plus capble d'ouvrir mon ordinateur en mode normal. Après environ 1minute de chargement, une page bleue apparait (page d'erreur). Je dois alors redémarrer mon ordinateur. J'ai essayé avec SDfix, mais lorsque je redémarre, il n'a pas le temps de compléter son travail à cause du problème que je viens d'expliquer... :(

g!rly · Answer

tu a des bsod > blue screen of death
en francais ecran bleu de la mort
ca va pas etre facil > as tu installé un quelconque logiciel ou driver ces derniers temps?
enfin depuis quand as tu ces ecrans bleu?

olidesy · Answer

J'ai tenté d'installer un jeux provenant d'internet (NHL2008)... Je sais que c'est pas l'idéal, mais bon, c'est fait!

g!rly · Answer

et c´est a partir de la qu´on commencé tes ecrans bleu?

olidesy · Answer

Il y avait un crack pour le no-cd. Je l'ai fait fonctionné et ça n'a pas marché... J'ai donc tenté de désinstaller le jeu et mon ordinateur est devenu très lent. Finalement, la désinstallation n'a pas vraiment marché et lorsque j'ai ouvert mon ordinateur le lendemain matin, j'avais un bel écran bleu.

g!rly · Answer

peux tu me donner le chemin exacte du jeu en question.
exemple:
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

olidesy · Answer

C'était C:\Program Files\EA SPORT\NHL 2008\Nhl 2008.exe

g!rly · Answer

ok
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :
C:\Program Files\EA SPORT\NHL 2008\Nhl 2008.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

olidesy · Answer

Mais le fichier n'est plus dans le dossier... Malgré le fait que la désinstallation a été très longue et semblait pas avoir fonctionné, la plupart des fichiers dans le dossier ont disparus, dont celui-là... Donc je ne peux pas déplacer le fichier :(

g!rly · Answer

ok alors fais comme ca
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :
C:\Program Files\EA SPORT\NHL 2008\Nhl 2008.exe
C:\Program Files\EA SPORT\NHL 2008
C:\Program Files\EA SPORT

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

olidesy · Answer

Le dossier n'existe plus... Je l'ai déjà effacé voyant qu'il ne restait presque plus rien dedans et pensant qu'en supprimant le dossier, je supprimerais pte le problème... Désolé, je n'ai pas été clair.

g!rly · Answer

ok je comprends,
sinon je voie que tu as deux anti virus, il faut imperativement en desinstaller un, petit a petit on va y arriver.
desinstale avast et essaie de retourner en mode normal apres l´avoir desinstallé.
ps: bit defender n´est pas une version cracké?

olidesy · Answer

J'ai désinstallé avast, mais j'ai toujours un écran bleu... Et oui Bitdefender est une version crackée, cependant il a toujours bien marché

g!rly · Answer

moi j´ai aussi un jour utilisé une version cracké de bitdefender version 10 > ca m´a value un formatage...
enfin on reviendra sur la discution demain si tu veux bien, car ici en filande il est deja 5h, je vais aller me reposer,
bonne nuit
a demain

olidesy · Answer

Bonjour, je voulais juste savoir si tu avais eu le temps de penser un peu à mon problème? J'attends de tes nouvelles. Merci!

g!rly · Answer

bonsoir,

avec hijack this coche et fix ceci :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [shdkdisk] xmlxncvj.exe
O4 - HKCU\..\Run: [shdkdisk] xmlxncvj.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

comment fixer :
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

puis

click sur demarrer puis executer, dans la boite de dialogue tu tape services.msc >dans la fenetre des services tu arrete ce service :
Boonty Games 

puis 

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :

C:\WINDOWS\system32\xmlxncvj.exe
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Program Files\Fichiers communs\BOONTY Shared\Service
C:\Program Files\Fichiers communs\BOONTY Shared

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

puis 

essaie de passer combofix si tes ecrans bleu le permette :

* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe     

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 


NOTE : Le rapport se trouve également ici : C:\Combofix.txt

sinon, si tu n´arrive pas a passer combofix passe ce scan en mode sans echec;  enfin tu peux le passer aussi meme si tu arrive a passer combofix

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj

http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":

•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer » 

Copie Et colle le rapport ici 

Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

alors dans ta prochaine réponse, j´aimmerais voir le rapport de ot_move it celui de combofix (si possible) celui de avg et un nouveau rapport hijack this stp

olidesy · Answer

Lorsque je fais foctionné Combofix, j'ai un écran bleu qui apparaît, après quelques minutes de fonctionnement, et ce en mode sans échec, car je ne suis toujours pas capable de faire fonctionner mon windows en mode normal...

g!rly · Answer

ok pas cool ;-(
tu as fais le reste  a savoir cocher les lignes avec hijack this, arreter le service, ot_move it et le scan avg en mode sans echec?

olidesy · Answer

J'ai fait Hijack et OT_moveit, mais pas encore le scan AVG... D'ailleurs j'ai eu une autre peur: ma copine possède elle aussi un portable et j'ai voulu aller chercher les logiciels que tu m'avais mentionné sur son ordi pour les transférer sur le mien après. J'ai pris ma clé USB pour faire ça, mais mon inexpérience m'a pte jouer un tour... Son antivirus AVG a détecté un virus sur ma clé dans le dossier OT_move it... Il m'a demandé si je voulais le mettre dans le virus vault et c'est ce que j'ai fais... Cependant, là j'ai peur d'avoir infecté son ordi! J'ai roulé un virus scan et AVG ne découvre rien (mais le fichier se retrouve toujours dans le "virus vault"). Est-ce que tout est ok ou j'ai commis encore une erreur?

olidesy · Answer

Et en passant, je n'ai pas ouvert aucun fichier... C'est AVG qui a scanné ma clé USB je suppose qu'il l'a détecté... Je me suis empressé de retirer ma clé ensuite... Dois-je supprimer le fichier dans le virus vault?

olidesy · Answer

Bon... je ne suis pas capable de downloader AVG avec mon ordi... Après un certain temps connecté, je n'ai plus accès à aucun de mes dossiers... Je commence à me convaincre à formatter mon disque dur. Ça réglèrait tout|

g!rly · Answer

bonjour olidesy,

je te rassure, tu n´as pas infecté le pc de ta copine, ce que avg a decouvert c´est le fichier que je t´ai fais supprimer a l´aide de ot_move it, donc il etait dans la quarantaine de celui ci, donc inofenssif, mais si il est maintenant dans le virus vault, supprime le oui.

ca se complique, aucun des outils que je te propose n´est utilisable ;-( mais le truc principale > c´est tes ecrans bleus, il faudrait d´abord en trouver  la cause  pour continuer. 

as tu le patch no cd quelque part sur ton pc, que patch t-il, exactement ? necessite t-il une installation ?
as tu essayé de virer bitdefender car cracké ? car toute facon tu en deux (avast et bitdefender, ca aussi ca cré des conflits)

dis moi...

olidesy · Answer

Salut, finalement je me suis décidé à formater mon disque dur... Étant donné que j'avais réussi à sauvegarder mes données, ça me dérangeait pas mal moins! Je te remercie infiniement pour ton aide et pour le temps que tu as consacré pour moi. J'aurais une dernière question en finissant, quel antivirus devrais-je installer sur mon ordinateur "tout neuf" ? Il y a en a tellement...

 Merci encore!

g!rly · Answer

re,

ok je voie, pour le formatage...

voci une solution de protection gatuite et efficace :

anti virus : antivir 

https://www.malekal.com/avira-free-security-antivirus-gratuit/

par feu : kerio

https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

anti spyware :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

telecharge aussi cet anti spyware il a aussi un resident le teatimer :

spybot :

spybot

http://www.safer-networking.org/fr/faq/33.html

spyware gard :

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

tous les trois sont complementaires, alors si tu veux; tu peux tous les installer.

si tu as des questions, n´hesite pas...

olidesy · Answer

Est-ce que le pare-feu kerio est meilleur que celui de Windows? J'imagine que je dois désactiver ce dernier pour faire fonctionner celui que tu me suggère... Et avec ces anti-spyware, j'imagine que l'utilisation d'Ad-aware devient inutile. Auparavant, j'utilisais seulement Spybot et Ad-aware + mon antivirus.  Merci!

g!rly · Answer

re,
le par feu kerio est beaucoup plus performant que celui de windows. oui tu devras le desactiver apres avoir installé kerio
les anti spyware que je t´ai indiqués ont la specificité d´avoir ou d´etre des residents; sauf pour spybot qui integre un scanner, adaware est destinné a un certain type d´infection, alors si tu veux tu peux toujours l´avoir dans un coin du pc pour scanner de temps en temps...

Trojan win32.delf.uc - Page 2

Discussions similaires

Newsletters