Win32: Onlinegames - CAZ

Question

Bonjour,
    
J'ai été infesté et je ne sais plus du tout quoi faire.

Je vous explique mon problème:
Tout a commencé il y a 2 jours quand avast m'a trouvé un virus "Win32: Shark-L".
Ce virus (ou autre) se manifestait quand j'essayai d'ouvrir l'un de mes deux disques dur en m'en empéchant de l'ouvrir avec un message d'erreur. J'ai essayé de le supprimer avec avast mais il réapparait toujours. J'ai reformaté mon ordi sauf que j'ai gardé mon disq dur avec mes données que je voulai conserver. A partir du momment ou j'ai reconnecter mon disque dur, un nouveau virus m'a été signalé par avast : "Win32: Onlinegames - CAZ".
Je dispose de ZONE ALARM PRO 7.0.462.000 + avast (version familiale). Zone Alarm Pro (ZA) m'informe d'un programme maleillant et le bloque sur internet(du moins c'est ce qu'il me dit).

L'infection a l'air d'évoluer rapidement.

Puis-je continuer à utiliser mon ordi? internet? Que dois faire?
S'il vous plait aidez moi si vous en avez une îdée!

Config: Window XP Pro, Avast familiale, Zone alarm pro.

otherness · Answer

Salut as tu essayer de planifier un scan au demarrage avec avast?

otherness · Answer

Pour le scan au demarrage voici comment proceder : Clic droit sur l'icone d'avast a coté de l'horloge puis demarrer avast!antivirus puis vas dans affichage et interface simplifié. 
En interface simplifié ca ressemble à un lecteur de musique donc tu clic sur la petite flèche en haut à gauche du lecteur et tu choisis planifier un scan au demarrage. 

Ca te permet de supprimer les virus lorsqu'ils sont inactifs... 

 je te suggère de faire un scan avec spyware doctor version gratuite ici: http://pack.google.com/intl/fr/pack_installer_new.html?ciNum=11&hl=fr&gl=fr 
tu decoches tout sauf spyware doctor et tu suis la procedure... 
Ensuite tu mets le programme à jour dans smart update et tu lances un scan complet.

A+

Adrien · Answer

SAlut, d'abord merci de t'interresser à mon problème.

Je suis en train d'effectuer un scan avec bit defender en ligne.
J'ai essayé un test avast au démarage, ilme semble qu'il a détecté des problémes mais je crois qu'il y a eu un soucis et mon pc a planté.
Je te tiens au courrant dès que bit defender a fini.

Merci.

Adrien · Answer

Salut,
Voila le résultat du scan de bit defender online.

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Wed, Feb 06, 2008 - 14:54:56
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:38:19
 
Fichiers
 194112
 
Directoires
 5329
 
Secteurs de boot
 4
 
Archives
 1147
 
Paquets programmes
 6130
 
  
  
 
Résultats
 
Virus identifiés
 3
 
Fichiers infectés
 21
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 21
 
  
  
 
Info sur les moteurs
 
Définition virus
 895681
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\188qsm.bat
 Infecté par: Packer.Malware.NSAnti.K
 
C:\188qsm.bat
 Echec de la désinfection
 
C:\188qsm.bat
 Supprimé
 
C:\Documents and Settings\gnarf\Local Settings\Temp\em.dll
 Infecté par: Packer.Malware.NSAnti.K
 
C:\Documents and Settings\gnarf\Local Settings\Temp\em.dll
 Echec de la désinfection
 
C:\Documents and Settings\gnarf\Local Settings\Temp\em.dll
 Supprimé
 
C:\Documents and Settings\gnarf\Local Settings\Temp\fhf.dll
 Infecté par: Packer.Malware.NSAnti.K
 
C:\Documents and Settings\gnarf\Local Settings\Temp\fhf.dll
 Echec de la désinfection
 
C:\Documents and Settings\gnarf\Local Settings\Temp\fhf.dll
 Supprimé
 
C:\Documents and Settings\gnarf\Local Settings\Temporary Internet Files\Content.IE5\4PSR2L6F\help[1].exe
 Infecté par: Packer.Malware.NSAnti.K
 
C:\Documents and Settings\gnarf\Local Settings\Temporary Internet Files\Content.IE5\4PSR2L6F\help[1].exe
 Echec de la désinfection
 
C:\Documents and Settings\gnarf\Local Settings\Temporary Internet Files\Content.IE5\4PSR2L6F\help[1].exe
 Supprimé
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP61\A0001209.bat
 Infecté par: Packer.Malware.NSAnti.K
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP61\A0001209.bat
 Echec de la désinfection
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP61\A0001209.bat
 Supprimé
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP61\A0004464.exe
 Infecté par: Packer.Malware.NSAnti.K
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP61\A0004464.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP61\A0004464.exe
 Supprimé
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP62\A0004481.exe
 Infecté par: Packer.Malware.NSAnti.K
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP62\A0004481.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP62\A0004481.exe
 Supprimé
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP62\A0004505.exe
 Infecté par: Packer.Malware.NSAnti.K
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP62\A0004505.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP62\A0004505.exe
 Supprimé
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP63\A0004591.exe
 Infecté par: Packer.Malware.NSAnti.K
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP63\A0004591.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP63\A0004591.exe
 Supprimé
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0005136.exe
 Infecté par: Packer.Malware.NSAnti.K
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0005136.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0005136.exe
 Supprimé
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006236.bat
 Infecté par: Packer.Malware.NSAnti.K
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006236.bat
 Echec de la désinfection
 
C:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006236.bat
 Supprimé
 
C:\WINDOWS\system32\amvo.exe
 Infecté par: Packer.Malware.NSAnti.K
 
C:\WINDOWS\system32\amvo.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\amvo.exe
 Supprimé
 
C:\WINDOWS\Temp\_avast4_\unp3361559.tmp
 Infecté par: Packer.Malware.NSAnti.K
 
C:\WINDOWS\Temp\_avast4_\unp3361559.tmp
 Echec de la désinfection
 
C:\WINDOWS\Temp\_avast4_\unp3361559.tmp
 Supprimé
 
E:\188qsm.bat
 Infecté par: Packer.Malware.NSAnti.K
 
E:\188qsm.bat
 Echec de la désinfection
 
E:\188qsm.bat
 Supprimé
 
E:\h.cmd
 Infecté par: Packer.Malware.NSAnti.K
 
E:\h.cmd
 Echec de la désinfection
 
E:\h.cmd
 Supprimé
 
E:\Mes images\Divers\po.bmp
 Nettoyé
 
E:\Mes images\Divers\Thumbs.db
 Nettoyé
 
E:\Mes images\DSCN0848.JPG
 Nettoyé
 
E:\Mes images\DSCN0879.JPG
 Nettoyé
 
E:\Mes images\DSCN0883.JPG
 Nettoyé
 
E:\Mes images\DSCN1062.JPG
 Nettoyé
 
E:\Mes images\IMG_2277.JPG
 Nettoyé
 
E:\Mes images\IMG_2277.JPG=>:Zone.Identifier
 Nettoyé
 
E:\Mes images\IMG_2280.JPG
 Nettoyé
 
E:\Mes images\IMG_2280.JPG=>:Zone.Identifier
 Nettoyé
 
E:\Mes images\Limonium_minutum____________07_02_2001_1.JPG
 Nettoyé
 
E:\Mes images\mob991_1179817693.png
 Nettoyé
 
E:\Mes images\National Geographic Photos\
 Nettoyé
 
E:\Mes images\National Geographic Photos\01015_119.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\01087_0122.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\01384_582.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\01846_85.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\01936_14875.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\02.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\02544_18.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\02766_415.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\03100_323.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\04000_531.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\04055_12.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\04085_143.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\05022_185.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\05132_31.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\05275_512.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\05595_106.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\05595_311.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\World1998_12p18UpLe.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\wplarge01.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\wplarge02.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\wplarge03.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\wplarge04.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\wplarge05.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\wplarge06.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\wplarge07.jpg
 Nettoyé
 
E:\Mes images\National Geographic Photos\Y5225_50123.jpeg
 Nettoyé
 
E:\Mes images\National Geographic Photos\zapata.ptg
 Nettoyé
 
E:\Mes images\photo anniversaire mika 2006\
 Nettoyé
 
E:\Mes images\photo anniversaire mika 2006\angegleut.jpg
 Nettoyé
 
E:\Mes images\photo anniversaire mika 2006\PICT0021.JPG
 Nettoyé
 
E:\Mes images\photo anniversaire mika 2006\PICT0023.JPG
 Nettoyé
 
E:\Mes images\photo anniversaire mika 2006\PICT0026.JPG
 Nettoyé
 
E:\ProgZ\KW160.exe
 Infecté par: Trojan.Generic.74769
 
E:\ProgZ\KW160.exe
 Echec de la désinfection
 
E:\ProgZ\KW160.exe
 Supprimé
 
E:\System Volume Information\_restore{523439B4-9778-4E23-B654-0A7ABB4EA38B}\RP1\A0000009.cmd
 Infecté par: Packer.Malware.NSAnti.K
 
E:\System Volume Information\_restore{523439B4-9778-4E23-B654-0A7ABB4EA38B}\RP1\A0000009.cmd
 Echec de la désinfection
 
E:\System Volume Information\_restore{523439B4-9778-4E23-B654-0A7ABB4EA38B}\RP1\A0000009.cmd
 Supprimé
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP61\A0001213.bat
 Infecté par: Packer.Malware.NSAnti.K
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP61\A0001213.bat
 Echec de la désinfection
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP61\A0001213.bat
 Supprimé
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006239.bat
 Infecté par: Packer.Malware.NSAnti.K
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006239.bat
 Echec de la désinfection
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006239.bat
 Supprimé
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006240.cmd
 Infecté par: Packer.Malware.NSAnti.K
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006240.cmd
 Echec de la désinfection
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006240.cmd
 Supprimé
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006244.exe
 Infecté par: Trojan.Generic.74769
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006244.exe
 Echec de la désinfection
 
E:\System Volume Information\_restore{6A9331FB-77BA-4394-9F37-50942A66906F}\RP64\A0006244.exe
 Supprimé
 
 
_________________________________________________________

Est-ce besoin de faire le test avec spyware doctor?

Merci encore.

otherness · Answer

Oui je te recommande vivement spyware doctor.

Dis moi ce qu'il trouve..

Adrien · Answer

RE 

Voila le resultat du test spyware doctor: 

je l'ai fai tourner une première fois où il a trouvé: "Trojan-Downloader.Dabora.CP" dans "C:\WINDOWS\SYSTEM32\WinSys.exe"

Spyware doctor m'a annoncé qu'il avait éliminer la menace, puis j'ai relancé une analyse COMPLETE avec spyware doctor ou il n'a rien trouvé...

Qu'en penses tu?

otherness · Answer

Je pense que c'est bon maintenant. ceci dit spyware doctor bouffe pas mal de ressources en mode surveillance ce qui peux ralentir par la suite ton pc donc je te recommande de le désactiver ( clic droit sur l'icone spyware doctor à coté de l'horloge et désactive le comme ça tu le réactives que quand tu as besoin de faire un scan...

Ton pb de separt à disparu ?

Adrien · Answer

Oui toujours le meme probleme sauf que maintenant quand je veux ouvrir un disque dur une fenetre apparait avec "ouvrir avec..." et le choix du programme.

Je vais essayer un scan avast au demarage. Je te tiens au courrant.

Adrien · Answer

Le scan au demarrage d'avast n'a trouvé aucun fichier infecté.
Je ne peux toujours pas ouvrir les disques durs dans le poste de travail.

otherness · Answer

Pour ton pb d'ouverture du disque il suffit d'aller dans panneau de configuration /option de dossiers/affichage de choisir d'afficher les fichiers cachés et les fichiers systèmes tu dois avoir un fichier autorun.ini à la racine de c/, supprime-le ça devrait résoudre ton problème...

ps: tu peux y aller avec l'explorateur windows normalement..

Adrien · Answer

Le probléme est que: je peux cocher afficher les dossier et fichiers masqués, je click sur OK, mais les modifications ne prennent pas effet et il y a un retour à "NE pas afficher".

Je peux essayer de le faire en mode sans échec.

Q'en penses tu?

otherness · Answer

oui bonne idée mais c'est bizar ce truc là :(

Adrien · Answer

Apparement j'ai vu plusieurs forum où les personnes avaient ce probléme quand on coche afficher les fichiers cachés et que c'est pas pris en compte. Mais pas de réponses claires.

otherness · Answer

Essaye cette methode sur ton systeme ca peut être interessant: https://www.thesiteoueb.net/faq-astuces/fiche-pratique-42-comment-reparer-windows-xp.html

ou celle-ci: http://www.la-sclerose-en-plaques.com/

Adrien · Answer

Quand j'essaye de mettre le demarrage en mode sans échec il y a une fenétre d'erreur qui m'informe que je ne dispose pas des autorisations necessaires, c'est peut etre zone alarm pro qui bloque. Mais il veut bien mettre le mode sans échec mais impossible de naviguer dans les dossiers sous explorer. les fenetres "ne répondent pas".

Adrien · Answer

Toujours rien avec la technique de restauration du fichier boot.

Une autre idée??

otherness · Answer

quand tu es en mode sans echec vas y depuis la session asministrateur..

Adrien · Answer

Il n'existe qu'une seule session d'utilisateur sur mon ordi. Je suis forcement en administrateur, non?

otherness · Answer

et bien non car lorsque tu choisis le mode sans echec sous xp, au demarrage tu te retrouves sur le choix d'une session donc il devrait y avoir ta session + une session administrateur...
Ce n'est pas le cas ?

Adrien · Answer

Non ce n'est pas le cas.
En mode sans échec le bureau se lance au demarrage sans me demander de choisir un compte d'utilisateur.

otherness · Answer

essaye ceci: crée temporairement une nouvelle session pour acceder avant sur la session administrateur, ensuite tu la supprimera..

Adrien · Answer

Je vais essayer ça.
Est ce que tu pense que mes fichiers WOrd ou les MP3 peuvent etre infectés?
et les images de DVD?

Je t'explique: je pourrais sauvegarder mes données puis formater mes 2 disques dur. Mais si les données sont infectées alors ça ne sert à rien de reformater. en plus la dernière manip de récupération du systéme par le CD XP a semblet-il endommagé le fichier boot.ini (message d'erreur dau démarrage).

Je sais plus trop quoi faire. HELP

otherness · Answer

J'oubliais une commande pour réparer les fichiers system: clic sur Démarrer puis Exécuter et tapes sfc /scannow

Je ne pense pas pour tes fichiers multimedias c'est seulement dans le système.

Ton pc ne demarre^plus ?

Adrien · Answer

Ca n'a rien donné que de créer une autre session administrateur pour relancer en mode sans echec. Meme avec le nouveau compte utilisateur et en mode sans echec impossible de rentrer dans les disques durs en cliquant dessus. IL ouvre une fenetre "OUVRIR AVEC" et rien.

Adrien · Answer

Mon PC demarre mais juste avant le lancement de window il affiche "fichier boot.ini invalide , chargement de C:\WINDOWS." puis window demarre plutot normallement.

Penses tu que es données soient corrompues?
Est ce que je peux les recupérer sans le risque de me refaire infecter aprés par ces fichiers?

Adrien · Answer

Pour la commande sfc \scannow rien non plus. Une fenetre s'ouvre puis disparait instentannement.

otherness · Answer

il y a une solution pour toi ici je crois :https://techjourney.net/unable-to-open-hard-disk-or-usb-flash-drive-with-windows-script-host-cannot-find-script-file-autorun-vbs-error/

otherness · Answer

en fait pour sfc /scannow tu tapes cmd avant et ensuite dans la fenetre qui s'ouvre sfc /scannow

Adrien · Answer

Je dois y aller. merci à toi pour ton aide. Je reviens plus tard dans la soirée.

++

Kobe · Answer

Bonsoir,

Ce qu'a détecté ton antivirus est un trojan. Je l'ai aussi. Il se transmettrais par clé USB ...
D'après ce que j'ai vu, il récupèrerais tes mots de passe tapés sur certains sites.
C'est lui qui désactive la possibilité de voir les fichiers cachés.
N'as-tu pas eu de problèmes avec un fichier "amvo"... ?

En espérant qu'on trouve la solution ... ;)

P.S. : je viens de trouver quelque chose ... je tente et je vous tiens au courant

Kobe · Answer

J'ai réussi à supprimer des fichiers qui ne sont pas revenus, et l'AV ne s'affole plus, mais je ne peux toujours pas affichier les fichiers cachés ...
Je mets quand même la méthode pour les supprimer au cas où ça t'intéresse.

Il faut redémarrer en mode sans échec (j'ai vu tu pouvais pas y accéder, MAIS si le message en question est bien une boite de dialogue avec 2 boutons "Oui" et "Non", il y a quand même moyen ;) ).
Tu laisses donc cette boite de dialogue telle quelle (si tu clique sur oui ou non, ca va charger le virus, et il sera considéré comme fichier système), et tu fais CTRL+MAJ+ECHAP, ca ouvre le gestionnaire des taches.
Nouvelle tâche -> tu tapes "regedit"
tu vas à :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CurrentVersion\Run
Si tu vois une clé qui a pour nom "amvo" ou "amvo1.exe" ou qqch du genre, tu supprimes

Tu fermes le registre, tu refais nouvelle tache, et tu tapes "cmd"
dans la console : 
cd\
dir /a

tu cherches si tu as un fichiers qui s'appelle "amvo" ... comme au dessus, ou "uxdeiect.com" ou "autorun.inf"
Si oui, dans la console :
attrib -h -s -r *.*
del nom_du_fichier

puis tu vas dans le répertoire systeme de windows :
cd windows\system
et tu refais la manip d'au dessus
tu va dans l'autre répertoire systeme :
cd ..\system32
et re la manip

Quand c'est fait, tu éteins AU BOUTON

J'ai trouvé cette manip sur un autre site, mais je le retrouve plus (c'est dingue le nombre de pages visitées !).

En espérant que ca puisse t'aider ...
Je m'en vais ouvrir un autre topic pour mon problème.

Adrien · Answer

Salut Kobe,
Vrai sa: mon antivirus a detcté plein de probleme sur les fichiers "AMVO".
Sa fait plaisir de n'etre plus tout seul avec cet sal..... de trojan.
Chez moi, il n'y aplus d'alerte de l'AV ou du pare feu mais j'ai l'impression que window a sérieusement trinqué..
Je te tiens au courrant demain soir. Je pense que je vai reessayer de reformater.
Tiens moi au courrant si tu as du nouvo.
 ++

Kobe · Answer

Eh bien j'ai fais plein de scan : AVG Anti Spyware, CCleaner, Spybot, Ad-Aware, Hijack This
Résultat : rien trouvé !

Et pourtant, je ne peux toujours pas afficher les fichiers cachés ... là je commence a vraiment plus savoir quoi faire !

Je vais faire d'autres recherches en attendant ...

Bonne soirée, ++

Barg916 · Answer

J ai eu le meme probleme que vous deux et j ai trouver cette element sur ce meme site 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Qui a parfaitement fonctioner pour moi 

Mais mon probleme venais d une clef usb ou le spy se trouvais 

DEpuis le scan avec se logiciel plus aucun avertissement de Avast et je peut de nouveaux afficher mes fichier cacher 

En esperant vous avoir aide ^^

Soouide · Answer

Bonjour tout le monde, c'est la première fois que je viens sur le fofo en tant qu'utilisateur, et j'admets que j'ai exactement le même problème que vous, soit ce fameux virus WinOnline impossible à supprimer. Il est directement détécté suite à l'ouverture du disque local C et lorsque je veux le supprimer un message s'affiche signalant une erreur d'application à 188QSM.BAT (quelque chose comme ça..). J'ai utilisé tous les antivirus possibles ^^ mais rien...ca m'enerve, à peine j'éradique tous les trojans et autres conneries que d'autres s'installent, c'est vraiment un nid à merd* internet : /

Soouide · Answer

C'est fou ça O_o

J'ai donc utilisé Flash Desinfector (le lien est sur le topic), 5 sec d'application, puis fini...j'ai réouvert le disque local C, puis aucune alerte de virus O_o

Je ne sais pas si le problème est réglé, la manière dont il a été supprimé a été furtive et je ne sais pas comment ça a pu se réaliser aussi vite ^^

Kobe · Answer

Bonsoir,

Concernant la clé USB, c'est pas anormal, ce virus se propagant par ce moyen.

Pour l'infection sur mon PC, je m'en suis débarassé grace à ComboFix (https://www.google.fr/?gws_rd=ssl

Bon courage,
Kobe

Patito · Answer

Merci à Kobe, après avoir galéré pendant 3 jours sur la dll amvo de win32 onlinegame, je m'en suis débarassé avec combofix.

abidjan_smo · Answer

J'ai le même blèm le scan avec AVG,avast trodjan remover hiJackThis n'a rien donné merci de nous faire des proposition

Win32: Onlinegames - CAZ

39 réponses

Discussions similaires

Newsletters