Acces refusés à cause de Adware

lentille -  
 lentille -
Bonjour,
j'ai un soucis avec le virus Adware.. j'ai également comme Antivirus Avast! mais le soucis c'est que à cause de ce virus, je ne peux carément plus ouvrir mon C:// ni meme un disque amovible ('acces refusé s'affiche) alors que ce sont des dossiers fondamentaux sur un pc!! Je ne sais vraiment pas quoi faire, alors si vous auriez un tuyau ca me dépannerai BEAUCOUP
Merci
a Bientot
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  1. nardino Messages postés 1634 Date d'inscription   Statut Membre Dernière intervention   119
     
    Bonjour.
    Si tu as accès à ta session, applique ceci :
    1°-Télécharge Antivir

    -Antivir de Avira : https://www.avira.com/

    Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système.
    (Attention pas disponible pour Vista 64 bits.)

    Enregistre le fichier (16.4 Mo) et installe le programme.
    Voici un tutoriel pour ce faire et bien paramétrer le programme.

    http://speedweb1.free.fr/frames2.php?page=tuto5
    Merci à Tesgaz.

    Mets-le à jour et referme-le.

    2°-Démarrage en mode sans échec

    Important de faire la procédure sous ce mode.
    Il faut choisir la même session que celle qui est infectée et non pas la session Administrateur qui apparaît.

    Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuie sur F8.
    Une fenêtre de type DOS s'ouvre, sélectionne [b]Mode sans échec/b à l'aide des flèches du clavier et clique sur Entrée (Enter).
    Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire et peut prendre quelque minutes pour démarrer.

    3°-Scan antivirus

    Tu cliques sur l'icône du bureau pour lancer Antivir.
    Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
    Tu laisses tout coché pour la première analyse.
    Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durée une heure.
    Il est préférable de ne pas s'éloigner pour répondre aux messages en cas d'alerte.
    Tu choisis "Moved to quarantine" pour tout ce qu'il trouve.
    Quand le scan est terminé, tu clique sur End.

    4°-Redémarrage en mode normal

    Tu postes le rapport Antivir.
    Tu ouvres le programme et dans l'onglet Reports, choisi Scan avec la date correspondante, double-clique dessus et ensuite sur Report file
    Fais un copier-coller de la totalité du rapport ici.
    Ce programme sera désinstallé ou remplacera ton antivirus existant selon tes souhaits car il ne faut pas garder deux antivirus actifs en même temps.
    0
  2. lentille
     
    salut,
    alors déja merci pour la précision de tes conseils !! c'est cool
    alors j'ai suivi ce que tu m'a dis te faire et voila le rapport que j'ai eu

    -----------------------------------------------------------------------------------------

    AntiVir PersonalEdition Classic
    Report file date: mardi 29 janvier 2008 21:55

    Scanning for 835736 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 2) [5.1.2600]
    Username: ingrid
    Computer name: LENTILLE

    Version information:
    BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
    AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:30
    AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:52
    LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:48
    LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:22
    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:16
    ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:56
    ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 14:27:04
    ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 14:27:14
    AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 17:43:56
    AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:28
    AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:18
    AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
    AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:02
    AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:08
    AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:34
    AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:20
    NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:44
    RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:14
    RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:38
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:22

    Configuration settings for the scan:
    Jobname..........................: Manual Selection
    Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: off
    Scan boot sector.................: on
    Boot sectors.....................: E:,
    Scan memory......................: on
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: Intelligent file selection
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium

    Start of the scan: mardi 29 janvier 2008 21:55

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    12 processes with 12 modules were scanned

    Start scanning boot sectors:
    Boot sector 'C:\'
    [NOTE] No virus was found!
    Boot sector 'D:\'
    [NOTE] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '55' files ).

    Starting the file scan:

    Begin scan in 'C:\' <ACER>
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    Begin scan in 'D:\' <ACERDATA>
    Begin scan in 'E:\'
    Search path E:\ could not be opened!
    Le périphérique n'est pas prêt.

    End of the scan: mardi 29 janvier 2008 23:43
    Used time: 1:47:42 min

    The scan has been done completely.

    6670 Scanning directories
    337753 Files were scanned
    0 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    0 files were deleted
    0 files were repaired
    0 files were moved to quarantine
    0 files were renamed
    1 Files cannot be scanned
    337753 Files not concerned
    7278 Archives were scanned
    1 Warnings
    0 Notes
    ---------------------------------------------------------------------------------------------------------------
    J'ai déja remplacé Avast! par Antivir !
    je ne sais pas si c'est grave de l'avoir fait à ce stage, enfin je préfere te le dire
    voila j'attend tes instructions
    a bientot
    Ingrid
    0
  3. lentille
     
    et puis, c'est bizarre que Antivir, ne m'ai pas donner de signal comme quoi il y avait un virus ?! et si le rapport il ne le mentionne pas...enfin jcrois pas ..
    0
  4. nardino Messages postés 1634 Date d'inscription   Statut Membre Dernière intervention   119
     
    Bonjour.

    Tu peux conserver Antivir.
    Pour les pièces jointes de messagerie , prend l'habitude de les enregistrer au préalable et AZntivir les analysera avant ouverture.

    Le rapport est effectivement vierge.

    Essayons ceci :
    Télécharge Hijackthis de Trend Micro:
    http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download
    Installes-le.
    Il sera dans C:\Program Files\TrendMicro\HijackThis2.0.2\HijackThis.exe

    Lances-le par Do a system scan and save a logfile.
    A la fin du scan, un blocnote va s'ouvrir, enregistre le sous HJT1.txt.
    Puis sans le fermer :
    CTRL+A pour tout sélectionner
    CTRL+C pour copier
    CTRL+V pour coller dans la réponse
    Tu le refermes pour le moment.
    Tu attends les résultats de l'analyse.

    Et encore :
    Télécharge Combofix de sUBs :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    Ferme toutes les fenêtres
    Double-clique sur combofix.exe (ne clique pas sur la fenêtre qui s'ouvre)
    Appuie sur Y pour lancer le scan
    A la fin du scan (cela peut prendre du temps), un rapport sera créé.
    Poste ce rapport dans ton prochain message.

    @plus
    nardino
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lentille
     
    merci c'est bon ca fonctionn , jarrive a ouvir mes documents et mes dossiers sans probleme
    grace a toi
    Merci
    Salut
    Lentille
    0