virus win 32 delter tool Résolu

Question

Bonjour,
j'ai un viurs win 32 delter tool, détecté par avast, mais seulement lorsque je lance ad-aware, et à chaque fois que je lance ad-aware, il me trouve le meme virus que je mets en quarantaine, mais qui réapparait apres.
J'ai besoin d'aide!!
merci

fiat500 · Answer

bonjour et bienvenu

fais ca en mode sans echec avec prise en charge du reseau:

http://pon.fr/dr-web-cure-it-kit-de-desinfection-gratuit/

puis telecharge hijackthis:

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

tuto hijackthis:

https://forums.cnetfrance.fr

fais un scan et colle moi le log ici mais après la désinfection avec le premier lien que je t'ai donner:


http://pon.fr/dr-web-cure-it-kit-de-desinfection-gratuit/

lauradu30 · Answer

Le mode sans échec avec la prise ne charge réseau, ça se fait automatiquement, ou il faut faire des manip'?
dsl je ne suis pas très douée, merci

fiat500 · Answer

tu redemmare ton ordi et tu appuis sur f8 ou f5

aide mode sans echec:

    * 1/ Redémarrez l’ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.
    * 2/ A la fin du chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier (ou F5 si F8 ne fonctionne pas). Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et essayez de nouveau.
    * 3/ En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec avec prise en charge du réseau" dans le menu puis appuyez sur Entrée.

fiat500 · Answer

tu lance un scan et tu me poste le rapport

fiat500 · Answer

oui tu peut fermer dr web
poste moi le rapport hijackthis

fiat500 · Answer

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

fiat500 · Answer

https://www.zebulon.fr/dossiers/tutoriaux/66-smitfraudfix.html

fiat500 · Answer

clic sur le lien tu verra bien

fiat500 · Answer

tu na pas besoin de deziper

fiat500 · Answer

Option 2 - Nettoyage :
Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage ou tuto Symantec).
Double cliquer sur smitfraudfix.cmd
Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
Redémarrer en mode normal et poster le rapport sur le forum sécurité.

lauradu30 · Answer

Je comprends pas, j'ai posté le rapport, mais il n'apparait pas dans la conversation

fiat500 · Answer

tu as quand meme fais le nettoyage?

fiat500 · Answer

ok

colle moi un nouveau log hijackthis

lauradu30 · Answer

Je viens de réessayer, ça ne marche toujours pas, pourtant quand je le poste, ensuite ça me conduit à l'endroit où je peux modifier mon message, donc je le vois.

fiat500 · Answer

essais de me poster un nouveau log hijackthis

fiat500 · Answer

va dans C:\Program File cherche AntiSpywareShield clic droit dessus puis supprimer 

puis:

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

fiat500 · Answer

c'est pas grave fais le scan en ligne:

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

lauradu30 · Answer

C'est le rapport bitdefender:


BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Sun, Jun 01, 2008 - 15:15:37

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;F:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:30:43

Fichiers
	

82655

Directoires
	

6520

Secteurs de boot
	

4

Archives
	

1041

Paquets programmes
	

6415
	

 
	

 

Résultats

Virus identifiés
	

1

Fichiers infectés
	

2

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

2
	

 
	

 

Info sur les moteurs

Définition virus
	

1255510

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

42

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.exe
	

Détecté avec: Application.Generic.8375

C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.exe
	

Echec de la désinfection

C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.exe
	

Supprimé

C:\System Volume Information\_restore{83055536-5CDF-4BD3-90E3-23FC92D72DA4}\RP152\A0039438.exe
	

Détecté avec: Application.Generic.8375

C:\System Volume Information\_restore{83055536-5CDF-4BD3-90E3-23FC92D72DA4}\RP152\A0039438.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{83055536-5CDF-4BD3-90E3-23FC92D72DA4}\RP152\A0039438.exe
	

Supprimé

lauradu30 · Answer

Alors, je fais quoi???

fiat500 · Answer

c'est bon c'est fini tu na plus rien

lauradu30 · Answer

Oh merci beaucoup, vraiment tu m'as auvée la vie, sans toi je serai perdue!!
Merci infiniment!

fiat500 · Answer

derien n'oublie pas de mettre résolue

Virus win 32 delter tool - Page 2

Discussions similaires

Newsletters