Spyware secure

Résolu
gaby33 Messages postés 5 Statut Membre -  
 pat -
Bonjour,
j'ai un probleme pour enlever spyware secure
j'ai fait une recherche avec avg anti rootkit
résultat:
rootkit path:
C:\WINDOWS\system32\gaunrxsid.exe

C:\WINDOWS\PREFETCH\GAUNRXSID.EXE-1620B6CO.pf
C:\WINDOWS\system32\gaunrxsid.dat
C:\WINDOWS\system32\gaunrxsid.exe
C:\WINDOWS\system32\gaunrxsid_nav.dat
C:\WINDOWS\system32\gaunrxsid_navps.dat

je suis novice et je voudrais les enlever sans risques je peux le faire avec avg anti rookit mais je n'ose pas
aidez moi s'il vous plait
d'avance merci
A voir également:

30 réponses

Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Ou se situe t il?

A-+
0
gaby33
 
relvé des lignes concernéesC:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE/300.exe Infecté : Trojan-Spy.Win32.Delf.wh ignoré
C:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE SetupSpecialist: infecté - 1 ignoré

A+
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
oK

Supprime ceci:

C:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE/300.exe
C:\APPS\OFFICE_1\All\oonepdf\SETUP.EXE

Redemarre ton pc et relance un scan

a+
0
gaby33
 
bonjour ce que tu me dis de desinstaller c'est le programme d'installation de office one v6 fourni avec l'ordinateur.programme de bureautique tres bien
.est ce vraiment utile de le supprimer?
A +
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Oui, toute facon, cela ne generait pas tes programmes installés, quoi qu'il arrive.

Tu as juste a supprimer le setup, rien d'autre puis relance un scan.

a+
0
gaby33
 
bonsoir le probleme s'est deplacé
aprés le scan voila le pb L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP127\A0046207.EXE/300.exe Infecté : Trojan-Spy.Win32.Delf.wh ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP127\A0046207.EXE SetupSpecialist: infecté - 1
ignoré
est ce un balladeur?
A+
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut

Non, l'infection est inactive, c'est un point de restauration infecté.

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

A+
0
gaby33
 
bonjour
operation effectuee suivant tes indications
tu es le meilleur
A un de ces jours sur le bassin d'arcachon
merci
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Hello !

Super :-)

Bon dimanche au bassin d'arcachon :-)
0
pat
 
en ce moment je met un tii pouce a tout ceux ki mettent des liiens dans leurs messages car c les :liiens ki nous aident le plus =) bisx ciiao et ceux ki veulent un ti pouce metaii un liien ki pourai resoudre le probleme des kestions !!
0