J'ai plein de virus !

Question

bonjour tout le monde,
Je suis sur XP et j'avais norton 2002 cracké et suite à un pb avec, je me retrouve avec 9 virus sur mon pc. Je les ai tous attrapé par mail. j'en avais 80 en attente. j'ai installé bitdefender mais il ne peut rien. voici ma petite liste:
win32.Netsky.C@mm
win32.Netsky.B@mm
win32.Bagle.C@mm
win32.Bagle.D@mm
win32.Randon.R@mm
Backdoor.FtpUServ.A
IRC-WORM.Randon.T
Backdoor.GTSE.1.0(mlRC)
Backdoor.Iroffer.C
je ne suis pas un grand spécialiste info mais si qq'un peut qqch pour moi. merci d'avance.

Afficher la suite

pajero-brian · Answer

Bonjour,

Commence par passer un antivirus en ligne,celui là par exemple

http://www.secuser.com/outils/index.htm

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi

BmV · Answer

Salut trinity.Didon : "j'avais norton 2002 cracké " , tu vois le résultat ? Quand on dit de soi "je ne suis pas un grand spécialiste info" on joue pas à ce genre de sport ....Cela dit, après avoir fait ce que t'a conseillé PajeroBrian ci-dessus, va te chercher un AV et un firewall gratos ici http://sebsauvage.net/Bon courage !A+-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

balltrap34 · Answer

salut
pour commencer
netsky .b.c.d.e
http://securityresponse.symantec.com/avcenter/FxNetsky.exe
ensuite bagle c et d
http://securityresponse.symantec.com/avcenter/FxBeagle.exe
pour win32.Randon.
http://wwwin32.Randon.w.sophos.fr/virusinfo/analyses/w32randonr.html

didier · Answer

j'ai exactement les memes virus et malgré Norton ( qui ne les trouve meme pas !!!!) et autre scan en ligne je n'arrive pa en m'en debarasser . c'est bullguard qui les a trouvé.
que faut 'il faire
merci a tous

balltrap34 · Answer

salut
essai ce scan en ligne
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

ici jejetoubib (le toubib des pc) · Answer

Salut a tous, je suis la pour vous aider, pour combattre ces méchants virus qui ne sont pas détectés par norton, ni par PCcillin, ni par aucun autre, il faut absolument apprndre comment les combattre en apprenant à les créer pour mieux comprendre leur fonctionnement, car de simples virus qui ne font qu'affecter que quelques données peuvent être neutralisés facilement a partir de son code source.

Pour plus d'information, veillez me laisser un message sur jejetoubib@hotmail.com , car je ne suis jamais sur ce site, alors je vous enverrai des utilitaires pour apprendre leur fonctionnement.
A+

didier · Answer

alors voila le bordel apres le scanvous allez prendre peur !!!!dans tout les cas merci pour votre aide Scan started at 15/04/2004 17:54:17 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->empavms.exe->(ASPack 2.12) - Tool:HideWindows -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->java.dll - Worm:IRC/Randon.AC* -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->newuser.bat - Worm:BAT/Randon.AC* -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->p3n0r.exe->(ASPack 2.12) - Tool:HideWindows -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->regedit.dll - Worm:IRC/Randon.I* -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->screen.dll - Worm:IRC/Randon.D* -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->sipg.ocx - Worm:IRC/Randon.AC* -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->teaw.exe - DoS:Win32/Delf.B -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->wincmd34.bat - Trojan:BAT/Passer.A* -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->wind.dll - Worm:IRC/Randon.AC* -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\LSTLJELM
em[1].exe->[Instyler Ex-it!]->x.exe->(ASPack 2.12) - Flooder:Win32/Xexe -> InfectedC:\Documents and Settings\didier\Local Settings\Application Data\Identities\{B08434C6-644E-4EC9-8275-334B999FF7A1}\Microsoft\Outlook Express\perso.dbx->Message.5: (Untitled)->(part0002:domicile.pif) - Win32/Magistr.B@mm -> InfectedC:\Documents and Settings\didier\Local Settings\Application Data\Identities\{B08434C6-644E-4EC9-8275-334B999FF7A1}\Microsoft\Outlook Express\Éléments envoyés.dbx->Message.378: ("presse citron"  [Re: 382 Kings Road])->(part0002:)->(IFRAME0000) - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\didier\Local Settings\Application Data\Identities\{B08434C6-644E-4EC9-8275-334B999FF7A1}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.31: (sab.thomas1@wanadoo.fr [Re: Your archive])->(part0002:your_archive.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\didier\Local Settings\Application Data\Identities\{B08434C6-644E-4EC9-8275-334B999FF7A1}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.19: (tinta@manquehue.net [[Norton AntiSpam] Mail Delivery (failure didier@presse-ci... - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\didier\Local Settings\Application Data\Identities\{B08434C6-644E-4EC9-8275-334B999FF7A1}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.19: (tinta@manquehue.net [[Norton AntiSpam] Mail Delivery (failure didier@presse-ci... - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\didier\Local Settings\Application Data\Identities\{B08434C6-644E-4EC9-8275-334B999FF7A1}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.18: (lekohuang@163.com [Re: approved bill])->(part0002:bill.zip)->details.txt      ... - Win32/Netsky.P@mm -> InfectedC:\WINNT\Microsoft.NET\Framework\v1.0.3705\InstallUtil.exe - Backdoor:IRC/SdBot -> InfectedC:\WINNT\system32\dmread32.ocx - Backdoor:IRC/Flood.A* -> InfectedC:\WINNT\system32\msiexplorer.exe - Backdoor:IRC/SdBot -> SuspiciousC:\WINNT\system32\pqonwe.exe - Backdoor:IRC/SdBot -> InfectedC:\WINNT\system32sctrls.mrc - IRC/Generic* -> SuspiciousC:\WINNT\system32\SVHOST32.EXE - Backdoor:IRC/SdBot -> InfectedScanned============================	Objects: 23063	Directories: 1318	Archives: 620	Size(Kb): -958225	Infected files: 21Found============================	Viruses found: 14	Suspicious files: 2	Disinfected files: 0	Mail files: 1060

didier · Answer

ce qui est dingue c'est que norton trouve rien de tout ca !!!!!et ma sourie continue a danser le java

didier · Answer

jesuis obliger de vous quitter je reprend ma traque demain matin alors n'esitez pas a me donner d'autre conseille
je referai une tentative en mode sans echec
bonne soiré a tout le monde
et encore
merci

Angel · Answer

Salut,

Dans ta liste des processus, il y en un qui s'appelle svhost32.exe et qui ressemble fort au virus W32/SdBot-AD : http://www.sophos.com/virusinfo/analyses/w32sdbotad.html

Dans ta log il est écrit que c'est IRC/SdBot mais je ne trouve pas assez d'infos dessus sinon cette adresse : http://www.sophos.fr/virusinfo/analyses/trojsdbotyd.html

Bon courage. a+.

--------
Pour analyser tous les processus de votre PC : http://prcwin.free.fr/

didier · Answer

je supprime tout les fichier marqué dans la liste ????

Angel · Answer

Surtout pas !

Utilise d'abord les antivirus donnés aux adresses indiquées ci-dessus.

Au pire, ne supprime que les fichiers infectés.

======================================================
Pour analyser tous les processus de votre PC : http://prcwin.free.fr/
======================================================

Ange · Answer

Excuse moi j'avais pas vu qu'ils étaient tous infectés :/

dsl ! oui, tu peux tous mes supprimer alors.

======================================================
Pour analyser tous les processus de votre PC : http://prcwin.free.fr/
======================================================

balltrap34 · Answer

salututilise cet anti trojanhttp://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pc

didier · Answer

je me fais ca cette nuitmerci et je vous donne des new demain si l'ordi marche encore !!!!!

peggy · Answer

Bsr Axl virus killer !
Si je télécharge ton fichier je peux supprimer netsky.d aussi ?????????? j'attends ta réponse !
merci d'avance !
Faut-il le télécharger en étant en mode sans echec ou en normal ?
je suis aussi en windows xp.

ravana · Answer

Oui il le supprime et il faut impérativement le faire en sans echec....Bonne soirée :)Cordialement,| MCP 70-210 | MCP 70-270 | MCP 70-215 | MCP 70-218 |

peggy · Answer

merci ravana !
J'ai donc téléchargé le fichier de Axl (trouvé ci-dessus ) en mode ss echec ! Je pense que tout a fonctionné, mon pc a ensuite redémarré, mon anti virus bitdefender était désactivé, je l'ai aussitôt réactivé. J'ai cependant 2 questions : j'avais parait-il selon mon anti virus, un cheval de Troyes aussi dans mon pc ; a-t-il du coup aussi été détruit grâce à cette manip ? Et deuxièmement, ce fichier sera-t-il réutilisable, si toutefois, je devais attraper un nouveau virus ?

merci pour vos réponses !

bonne soirée !

didier · Answer

bonjour tout lemonde
les choses vont mieux de mon coté
ravantivirus ne me detect plus qu'un virus (voir ci dessous)
je n'ose pas viré le fichier installutil.exe en mode sans echec car c'est un fichier system ( je ne trouve qu'un fichier installutil sans le point exe)
esceque je peux le viré ??????
par contre ma sourie continue a etre instable ( elle se deplace legerement toute seule sur l'ecran)
de quoi cela peu venir ????
si quequ'un peu me repondre ce sera avec plaisir
un dernier detail j'ai encore des atac de netsky assez frequente (bloqué par norton ) cela veut il dire qu'il encore quelque part dans l'ordi

merci pour tout
j'apprend doucement mais ca vient!!!!

Scan started at 16/04/2004 14:00:46

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINNT\Microsoft.NET\Framework\v1.0.3705\InstallUtil.exe - Backdoor:IRC/SdBot -> Infected

Scanned
============================
Objects: 22888
Directories: 1309
Archives: 605
Size(Kb): -1394107
Infected files: 1

emicent · Answer

eh ouai faut pas ouvrir les mails de gens kon connait po

didier · Answer

axl viris-kilera tu une idee au niveau de l'instabillité de ma souries-ce du a un virus qui traine encoreas tu deja entendu parlé de camerci de ton aide tu m'abien fait avancé et en plus je me sens un peu moins co et demuni face a tout ces problems

didier · Answer

non elle bouge toute seule sans que je la toucheil faut peut etre que je fasse apelle a un marabout pour la desenvouterc'est une veille souris classique ( c'est peut etre parckinson !!)

didier · Answer

des fois rienla plupart du temps ume petit tremblote ( mouvement sur env 0.5 cm)et des fois il lui arrive des coups de follies ou elle se deplace sur tout l'ecran atoute vitesse ou se boque sur le bord de l'ecran sans pouvoir en reprendre le control puis ca se calme

didier · Answer

4/5 anslogitech

didier · Answer

a boulle pilot le meme depuis le debutje dois redemarer apres mon update norton

peggy · Answer

Bsr Axl !!merci pour m'avoir répondu ! Tout comme Didier j'ai fait 1 scan (RAV antivirus) après avoir exécuté ton fichier, et voici ce qu'il me dit :Scan started at 16/04/2004 17:33:55 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Default User\Local Settings\Temp\wnk12a.exe - TrojanDownloader:Win32/Crypt -> InfectedC:\Documents and Settings\Default User\Local Settings\Temp\wnk16b.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Documents and Settings\Default User\Local Settings\Temp\wnk179.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Program Files\Internet Explorer\iexplorer.exe - TrojanDownloader:Win32/Crypt -> InfectedC:\WINDOWS\system32\modeminf.exe - TrojanDownloader:Win32/Crypt -> InfectedScanned============================	Objects: 55376	Directories: 5403	Archives: 17875	Size(Kb): 1849619	Infected files: 5Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 311Le trojan est tjs là... comment se fait-il que j'ai 2 virus ?Bitdefender m'a encore envoyé qqeq alertes et je recois de + en + de mails d'avis de non distribution de messages que je n'ai jamais envoyé !! A des destinataires inconnus... C'est le trojan qui fait ça ?je suis absolument nulle dans tt ça !!! C'est pas facile, facile !!Tes conseils sont prrrrrrrrrrécieux !!!!!!par avance merci !à bientôt j'éspère !

peggy · Answer

ok !je vais essayé de ce pas ! OHHHHH j'ai à nouveau un message d'alerte de bitdefender qui me dit que'un fichier est infecté par netsky.d !!!!!!!!!!!!!!!!!Ca n'en finira donc jamais !!!! (lol) Donc... je vais essayé, à plus tard !merci !

peggy · Answer

bon.... quelle galère... en mose ss echec c'est sous administrateur ou proprietaire ?Je n'ai pas trouvé C:/WINDOWS\system32\modeminf.exe !Par contre j'ai supprimé le second,iexplorer.exe !! Problème, je suppose que c'est lié, je n'arrive plus à utiliser mon navigateur wanadoo... même en réinstallant à partir du cdrom d'installation !! Du coup je suis passée par msn pour pouvoir naviguer sur le net ???!!! J'aurais rien du supprimer oubien ??!!!Comment je peux faire du coup ? et evec tout ça , les virus sont tjs là ? J'ai supprimé temp aussi.

balltrap34 · Answer

essai de passer ton anti virus en mode sans echec

peggy · Answer

mon anti virus ne marche pas en mode  sans echec !!je n'arrive pas non plus me connecter ! ( pour un scan en ligne )

balltrap34 · Answer

que tu ne puisse pas te connecte c est normal mais que ton anti virus ne marche pas ca c est pas normalrefait scan ici et met le rapport pour voir ou ca en estFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.

peggy · Answer

ca y est !! :Scan started at 16/04/2004 23:52:50 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Administrateur\Local Settings\Temp\wnk12a.exe - TrojanDownloader:Win32/Crypt -> InfectedC:\Documents and Settings\Administrateur\Local Settings\Temp\wnk16b.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Documents and Settings\Administrateur\Local Settings\Temp\wnk179.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Documents and Settings\Default User\Local Settings\Temp\wnk12a.exe - TrojanDownloader:Win32/Crypt -> InfectedC:\Documents and Settings\Default User\Local Settings\Temp\wnk16b.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Documents and Settings\Default User\Local Settings\Temp\wnk179.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Program Files\Internet Explorer\iexplorer.exe - TrojanDownloader:Win32/Crypt -> InfectedC:\WINDOWS\system32\modeminf.exe - TrojanDownloader:Win32/Crypt -> InfectedScanned============================	Objects: 60989	Directories: 5987	Archives: 18190	Size(Kb): 2092409	Infected files: 8Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 388J'y comprends + rrien puisque j'avais supprimé en mode ss echec le fichier iexplorer.exe et le fichier temp ??!!Ca te parle ?merci d'avance !

balltrap34 · Answer

Utilise ceciftp://www.renonce.com/pub/renonce/RimouveXPFr.exe  telecharge le et il faut l appliquer en mode sans echecFait moi un copier coller du resultat.txt qui apparaitra en appliquant l'outil stp pour confirmer la suppression avec toi

peggy · Answer

ok ! voici ce qu'il m'indique :C:\WINDOWS\System32\drivers\CDAC11BA.EXE, supprimer O/NC:\WINDOWS\Downloaded Program Files\imloader.exe, supprimer O/NImpossible de trouver C:\WINDOWS\System32\WKSpatch*exeC:\WINDOWS\System\hpsysdrv.exe, supprimer O/NC:\WINDOWS\System\unam4ie.exe, supprimer O/NC:\Program Files\MPSetupXP.exe, supprimer O/NCorrectif Microsoft KB824146 deja installéDois-je supprimer qqchse ??!

balltrap34 · Answer

tu la fait en mode sans echecC:\WINDOWS\System32\drivers\CDAC11BA.EXE, supprimer O/N (je dirais non)et oui a tous le resteC:\WINDOWS\Downloaded Program Files\imloader.exe, supprimer O/N Impossible de trouver C:\WINDOWS\System32\WKSpatch*exe C:\WINDOWS\System\hpsysdrv.exe, supprimer O/N C:\WINDOWS\System\unam4ie.exe, supprimer O/N C:\Program Files\MPSetupXP.exe, supprimer O/N Correctif Microsoft KB824146 deja installé

peggy · Answer

ok je vais de ce pas le faire !et du coup, tout devrait avoir disparu alors ?

balltrap34 · Answer

pas forcementtu refera un scan avec ravhttp://www.ravantivirus.com/scan/

peggy · Answer

ok merci pour tes conseils Baltrap, j'ai fais comme t'as dit par contre je ferais 1 scan demain car maintenat dodo !!!bonne nuit !!!!!!

balltrap34 · Answer

bonne nuit a toi aussia++

peggy · Answer

bjr baltrap34 !Comme convenu, après avoir effacé ce que tu m'as indiqué j'ai refait un scan cet apm... ca à l'air pire........ non ????j'attends ton avis !!!merci !Scan started at 17/04/2004 14:33:47 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Administrateur\Local Settings\Temp\wnk12a.exe - TrojanDownloader:Win32/Crypt -> InfectedC:\Documents and Settings\Administrateur\Local Settings\Temp\wnk16b.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Documents and Settings\Administrateur\Local Settings\Temp\wnk179.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\votredogueallemand[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0006) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0007) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0008) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0009) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\N1ELAT3J\5[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\N1ELAT3J\5[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\N1ELAT3J\5[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temp\wnk12a.exe - TrojanDownloader:Win32/Crypt -> InfectedC:\Documents and Settings\Default User\Local Settings\Temp\wnk16b.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Documents and Settings\Default User\Local Settings\Temp\wnk179.exe - TrojanDownloader:Win32/Crypt.dam#2 -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\07WPTO2I\3[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2XAHFPW3\4[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\boutique[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\73L3JP8W\votredogueallemand[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\1[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\2[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0003) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0004) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0005) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0006) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0007) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0008) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\E72ZALMR\votreavis[1].htm->(SCRIPT0009) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\N1ELAT3J\5[1].htm->(SCRIPT0000) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\N1ELAT3J\5[1].htm->(SCRIPT0001) - JS/Psyme.C* -> SuspiciousC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\N1ELAT3J\5[1].htm->(SCRIPT0002) - JS/Psyme.C* -> SuspiciousC:\Program Files\Internet Explorer\iexplorer.exe - TrojanDownloader:Win32/Crypt -> InfectedC:\WINDOWS\system32\modeminf.exe - TrojanDownloader:Win32/Crypt -> InfectedScanned============================	Objects: 60928	Directories: 5983	Archives: 18189	Size(Kb): 2054739	Infected files: 8Found============================	Viruses found: 2	Suspicious files: 86	Disinfected files: 0	Mail files: 388

balltrap34 · Answer

axlpour ceux la j ai  rien trouver:\WINDOWS\System\hpsysdrv.exe, supprimer O/N C:\WINDOWS\System\unam4ie.exe, supprimer O/N

zorro51 · Answer

y a pas 50000 solutions!!!!!!!!!  une fois que tu as scanné en ligne tu reperes les noms de virus ensuite tu vas sur www.google.fr et tu tapes tel quel le nom du virus il va t'envoyer sur des sites ou sont porposés des methodes de sinfections soient manuelles dans ta base de registre soit carrement des "fix" virus c'est a dire des mini antivirus specifiques aux virus en question!  ensuite si tu as xp ou millenium tu vas sur poste de travail tu cliques droit=>proprietes=Srestauration systeme et tu coches desactiver restauration systeme! puis tu redemarres ton pc en mode sans echec et la tu scannes ton pc avec les fix virus que tu as choppé et qui vont scanner ton pc de a a z!!!  je te donne trois  liens ou se trouvent trois programmes de desinfections tres performants des derniers virus en vogues et de leur varaintes!!!  - voici deja avert stinger de mac afee tu peux le chopper la  http://vil.nai.com/vil/stinger/il est gratos et desinfecte tous ces virus et trojans :BackDoor-AQJ  	BackDoor-JZ  	Bat/Mumu.wormExploit-DcomRpc 	IPCScan 	IRC/Flood.apIRC/Flood.bi 	IRC/Flood.cd 	NTServiceLoaderPWS-Narod 	PWS-Sincom.dll 	W32/Anig.wormW32/Bagle@MM 	W32/Blaster.worm (Lovsan) 	W32/Bugbear@MMW32/Deborm.worm.gen 	W32/Doomjuice.worm 	W32/DumaruW32/Elkern.cav 	W32/Fizzer.gen@MM 	W32/FunLoveW32/Klez 	W32/Lirva 	W32/LovgateW32/Mimail 	W32/MoFei.worm 	W32/Mumu.b.wormW32/MyDoom 	W32/Nachi.worm 	W32/NetskyW32/Nimda 	W32/Pate 	W32/PolybotW32/Sdbot.worm.gen 	W32/SirCam@MM 	W32/SoberW32/Sobig 	W32/SQLSlammer.worm 	W32/Swen@MMW32/Yaha@MM  pour l'utiliser c simple tu vas dans add et si tu as plusieurs partitions tu tappes D:\ puis add E:\ ..... selon ce que tu as comme partition !  ensuite tu vas dans preferences  dans scan these target tu coches tout  dans interface tu coches all files scanned pour voir tous les fichiers qu'il scanne ,  dans detection tout doit etre coché; on virus detection=>repair!!!!tu desactives la restauration systeme comme je te l'ai indiqué et tu scannes ton pc avec stinger en mode sans echec!!!!  - 2eme utilitaire : avast! Virus Cleaner dispo ici : http://www.avast.com/i_idt_171.html en bas de page il detecte tout ca     * Win32:Badtrans [Wrm]    * Win32:Beagle [Wrm] (aka Bagle), variants A-L, U, W, X    * Win32:Blaster [Wrm] (aka Lovsan), variants A-M    * Win32:BugBear [Wrm], including B and E variant    * Win32:Ganda [Wrm]    * Win32:Klez [Wrm], all variants (including variants of Win32:Elkern)    * Win32:MiMail [Wrm], variants A, C, E, I-N, Q, S-U    * Win32:Mydoom [Wrm] (variants A, B, D, F-H - including the trojan horse)    * Win32:Nachi [Wrm] (aka Welchia, variants A-G)    * Win32:NetSky [Wrm] (aka Moodown, variants A-U)    * Win32:Nimda [Wrm]    * Win32:Opas [Wrm] (aka Opasoft, Opaserv)    * Win32:Scold [Wrm]    * Win32:Sircam [Wrm]    * Win32:Sober [Wrm], variants A-F    * Win32:Sobig [Wrm], including variants B-F    * Win32:Swen [Wrm], including UPX-packed variants    * Win32:Yaha [Wrm] (aka Lentin), all variantspas compliqué tu fais comme stinger desactive restauration sys puis mode sans echec tu scannes!  - 3eme progr toujours gratos a2 free antitrojan qui detecte pas mal de trojans worms et dialers dispo ici  http://www.emsisoft.net/fr/tu vas sur creer un compte tu crees ton compte ils vont te donner un code et mot de passe et ensuite dans telechargement tu choppes a2 free et tu mets mot de pase et code qu'ilsd t'aurot envoyé par mail a ton adresse mail et tu le mets a jour et idem tu scannes en mode sans echecpour couronner le tout tu choppes une version d'eval de ca  Wormgaurd 3 ici : http://wormguard.diamondcs.com.au/index.php?page=downloadtu le mets a jour et tu scannes ton pc mode sans echecet si tu as encore un trojan tu vas sur www.telecharger.com tu choppes the cleaner pro et tu mets a jour et tu rescannes!avec tout ca si ca ne marcdhe pas completement=>tu fais une manip donné sur les sites que google t'a filé!si avec tout ca tu es encore infecté je me fous curton desuite!!!!et au bout de un ou deux jours n'oublies pas de reactiver ta restauration systeme et fais un tit nettoayge en allant  dans poste de travail tu vas sur tes partitions tu cliques droit dessus puis proprietes  puis general puis nettoyage disque tu selectionnes tout et tu nettoies!dernier conseil tu fous norton a lla poubelle et comme sebsauvage te disait tu choppes soit avast soit antivir+ f  prot sous dos= gratos et pêrformants

peggy · Answer

MERCI pour vos réponses !!! Tout ceci parait ENORME à faire... je vais essayer ! Il y a qqchse qui me chiffone, AXL tu disais qu'il ne fallait pas effecer 2 fichiers, hpsysdrv.exe et unam4ie.exe ! Or si ma mémoire est bonne, je les ai supprimé tous sauf C:\WINDOWS\System32\drivers\CDAC11BA.exe comme me le conseillait Baltrap ! C'est graaaave ? Faudra que tu me réexplique si tu veux bien plus tard la réinstallation de IE 6.0 SP1 !! Merci, bon app à tous et +

balltrap34 · Answer

desoler j ai peut etre commis une erreurcomme dit axlle premier :\WINDOWS\System\hpsysdrv.exe, supprimer O/N le premier c'est un fichier Hewlett-Packard pour les PC HP ou un fichier de pilote de peripherique HP (imprimante, scanner, apn, etc ...) mais pour l'autre je sais pas ... si c est le cas il te faudras reinstaller le pilote pas trog graveC:\WINDOWS\System\unam4ie.exe, supprimer O/N

peggy · Answer

Un grand MERCI à Axl, Baltrap, Ravana et Zorro51 !!!!!!!!Mon scan sur RAV antivirus m'indique 0 !!! 0 virus ! Ouf !j'ai passé mon WE a appliquer vos conseils, pour le trojan, j'ai téléchargeé cleaner pro comme me le disait zorro ! ca a tout désinfecté ! Grâce à vous j'ai découvert le mode sans echec, les fichiers cachés,... Le prochain virus, je l'attends au tournant, il peut venir... je suis prête !!Axl,une dernière question, tu m'as dit de réeinstaller IE 6.0 S p1 pour réutiliser mon navigateur, que faut-il que je fasse ?merci !A +

elodie · Answer

salut j'ai telecharger ton fichier  et je l'ai bien ouvert  en mode sans echec  mais c normal qui redemarre

bentaclaudio · Answer

Salut à tous,j'ai quelques ennuis pour ne pas dire plus avec mon PC qui se crashe.J'ai téchargé il y a quelques jours un pseudo film sur emule et je n'arrive pas à l'effacer même en mode sans erreur (le fichier est utilisé par une autre application ...bla bla bla). Je l'avais scané avec Norton (mis à jour) qui n'a rien détecté. De plus j'ai trouvé via un scan en ligne un virus non détecté précédemment type doomjuice.Malgré toutes mes tentatives mon pc continue de ramer et je ne suis plus sur de mon antivirus (config : windows XP, 2GH, 256 Mo)

elodie · Answer

il ma rien marqué mais lorsque j'execute ton programme avant de redemarrer  il marque un truc du style "le fichier n'est pas a sa place" pouvez vous m'aider a suprimé le virusmerci

peggy · Answer

bonsoir à tous !!!Eh oui encore moi !!! C'était trop beau pour être vrai... plus aucun virus ! Mais voila que je me retrouve à nouveau avec 2 virus selon le scan suivant :Scan started at 20/04/2004 18:50:52 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Propriétaire\Local Settings\Application Data\IM\Identities\{8CDA28B9-95A8-4BE4-B1DD-F4B7125C2DF5}\Message Store\Deleted Items.imm->(part0003:)->(IFRAME0000) - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Application Data\IM\Identities\{8CDA28B9-95A8-4BE4-B1DD-F4B7125C2DF5}\Message Store\Deleted Items.imm->(part0004:message.scr) - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Application Data\IM\Identities\{8CDA28B9-95A8-4BE4-B1DD-F4B7125C2DF5}\Message Store\Inbox.imm->(part0024:)->(IFRAME0000) - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Application Data\IM\Identities\{8CDA28B9-95A8-4BE4-B1DD-F4B7125C2DF5}\Message Store\Inbox.imm->(part0025:message.scr) - Win32/Netsky.P@mm -> InfectedScanned============================	Objects: 54258	Directories: 5976	Archives: 18186	Size(Kb): 2015796	Infected files: 4Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 398J'ai un anti-virus bitdefender qui est d'ailleurs bientôt plus valable, qui pourtant à l'air actif puisqu'il m'informe des infections, cependant, comment se fait-il qu'il n'empêche pas les virus de rentrer ?? Comment me sont-ils arrivés ? Quand je recois des mails infectés ils sont automatiquement détruits... Comment les trouver cette fois-ci ? Merci pour vos réponses !

balltrap34 · Answer

salutils doivent se trouver dans les element supprimer de ta messagerie vas voir dedans et vide le

elodie · Answer

quelqu'un pourrai m'aaider svp car j'arrive pas a les enlever de mon ordinateur les virus?

Axl Virus-Killer · Answer

selon ce que tu a là ce sont des mails dans Outlook qui se trouvent dans les elements supprimés d'Outlook ...supprime tes mails dans la boite des elements supprimés et refais une nanalyse tu n'aurra plus rien ...MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

620 · Answer

Sinon si tu as a ta disposition un pc avec un antivirus a jour branche ton HDD infecte dessus(mais assure toi avant que l'antivirus est a jour sinon CONTAMINATION) et fais un scan, il devrait te les enlever sans dificulté puisse qu'aucun de tes programme n'utilise des fichier du disk infecter@+

tristesobre · Answer

Bonjour, Pour le SWEN (alias GIBE.C chez pas mal d'éditeurs antivirus), voici deux adresses utiles : GibeClr.inf : http://updates.pandasoftware.com/pq/gen/gibec/GibeClr.inf PQRemove pour Gibe.C (SWEN) : http://www.pandasoftware.com/download/utilities/ - Téléchargez le fichier, GibeClr.inf (1er lien ci dessus) - Mettez le sur le bureau par exemple - Cliquez avec le bouton de droite de la souris dessus. - Choisissez 'Installer' - Téléchargez PQRemove (2ième lien ci-dessus) - Mettez le sur le bureau. - Double cliquez sur son icône pour l'exécuter. - Même si c'est zarb, allez jusqu'au bout de la désinfection, quoi qu'en dise l'utilitaire.... Cordialement, Tristesobre.

mulan · Answer

Voici le nom d'un antivirus developpe par des allemands je l'utilise et il trouve tous les virus. Ils est gratuit, le VDF (Virus Definition File) change tous les jours et mes maj sont gratuites. Le nom c'est Antivir personnal

wazzaa · Answer

je v l'essayer et te tenir au courant

daedalus · Answer

Personnellement j'ai testé (et teste encore) plusieurs AV. Définitivement, norton n'est plus du tout un choix sécuritaire, des dizaines de virus (qu'il est sensé connaître) lui échappe. Jusqu'à présent Bullguard est l'un des plus efficace que j'ai testé, seul désavantage: Il trouve des virus ou il n'y en a pas. C'est pas fréquant mais ça m'est arrivé avec des programme que j'avais créé moi-même (donc assurément sain). Je suis présentement à tester ViRobot de Hauri qui me semble pour le moment l'un des très efficace sur le marhé, il a détecté des virus "endormi" sur mon PC qui devait être là depuis des années. Il y a une version en ligne pour le tester. http://www.globalhauri.com/html/onlineservice/livecall_service.htmlUn firewall n'est pas une mauvaise chose à avoir... Agnitum Outpost est l'un des meilleur pour pas trop chère (même une version gratuite). BlackIce: À déconseillé selon moi.Enfin ce sont mes opinions personnels.DAE

Vazkor · Answer

Bonjour,Un habitué de ces forums, lassé de toujours répéter la même chose a décrit un Manip générale pour sécuriser et désinfecter son PC. Il ne veut pas faire sa pub mais moi, son modo, j'ai pas les mêmes scrupules, d'ailleurs j'en ai jamais eu quand il faut être efficace.Jetez un oeil sur la Manip http://asiste.com/manip.html@+Vazkor [W2K]

J'ai plein de virus !

58 réponses

Votre réponse

Discussions similaires

Newsletters