Aide pour se débarraser d un virus

Résolu

nanou -
nanou - 16 mars 2008 à 15:34

Bonjour, j ai chopé un virus sur msn, depuis, je n arrive plus à ouvrir msn, j ai avast mais je n arriva pas à les mettres en quarantaine et il me mets que j ai zéro infection donc je ne comprend pas trop. un énorme merci pour celui ou celle qui pourra m aider.

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

3 réponses

Réponse 1 / 3
dou-l Messages postés 2871 Statut Membre 61

salut

télécharge sdfix:

Sdfix :http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Télécharge le sur le bureau

-
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

-Redémarre ton ordinateur
-Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
-A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
-Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
-Choisis ton compte.
-Déroule la liste des instructions ci-dessous :
-Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
-Appuie sur Y pour commencer le processus de nettoyage.
-Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
-Appuie sur une touche pour redémarrer le PC.
-Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
-Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
-Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
-Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.

a+
0
1. nanou
  
  merci beaucoup pour cette aide, mais je colle ou le rapport
  
  0
2. nanou
  
  [b]SDFix: Version 1.158 /b
  
  Run by Utilisateur on 16/03/2008 at 14:02
  
  Microsoft Windows XP [version 5.1.2600]
  Running From: C:\SDFix
  
  [b]Checking Services /b:
  
  Restoring Windows Registry Values
  Restoring Windows Default Hosts File
  
  Rebooting
  
  [b]Checking Files /b:
  
  Trojan Files Found:
  
  C:\WINDOWS\system32\real.txt - Deleted
  
  Removing Temp Files
  
  [b]ADS Check /b:
  
  [b]Final Check /b:
  
  catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-03-16 14:09:47
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden processes ...
  
  C:\WINDOWS\system32\wgludl.exe [1712] 0x822CE888
  
  scanning hidden services & system hive ...
  
  scanning hidden registry entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden processes: 1
  hidden services: 0
  hidden files: 42
  
  [b]Remaining Services /b:
  
  Authorized Application Key Export:
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
  "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
  @=""
  "C:\\WINDOWS\\system32\\wgludl.exe"="C:\\WINDOWS\\system32\\wgludl.exe:*:Enabled:Flash Media"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  
  [b]Remaining Files /b:
  
  File Backups: - C:\SDFix\backups\backups.zip
  
  [b]Files with Hidden Attributes /b:
  
  Sat 3 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
  Sat 3 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
  Sat 3 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
  Sat 3 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
  Sat 3 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
  Thu 17 Jan 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
  Mon 17 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\32a68038cbc8e2f304034165d1cab2e1\BIT29.tmp"
  Tue 18 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ad213d081e2675ef87a62c73b8abf209\BIT3.tmp"
  Mon 17 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f3fd033e4d9140ea4bb2ff5810443583\BIT28.tmp"
  Tue 18 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f8ec741c57b58a534cd55e8f0ca69e79\BIT2.tmp"
  
  [b]Finished!/b
  Configuration: Windows XP
  Internet Explorer 6.0
  
  0
Réponse 2 / 3
dou-l Messages postés 2871 Statut Membre 61

Ici.
0
Réponse 3 / 3
dou-l Messages postés 2871 Statut Membre 61

Ok va sur msn et dit tes problème .
0
1. nanou
  
  je ne peut pas ouvrir msn j ai encore le virus et je ne c'est pas quoi faire merci
  
  0

Aide pour se débarraser d un virus

3 réponses

Discussions similaires

Newsletters