A voir également:
- Virus Bagle heeelp
- Svchost.exe virus - Guide
- Youtu.be virus - Guide
- Faux message virus ordinateur - Guide
- Faux message virus iphone - Forum iPhone
- Tinyurl.com virus - Forum Virus
20 réponses
Utilisateur anonyme
26 août 2008 à 13:06
26 août 2008 à 13:06
lu
tu va suivre mes instruction a la lettre ok t'est encore la?
tu as quoi comme antivirus?
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
tu va suivre mes instruction a la lettre ok t'est encore la?
tu as quoi comme antivirus?
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
ok je suis la (merci)
salut,
Télécharge combofix.exe (par sUBs) sur ton Bureau. a partir de ce lien:http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
Télécharge combofix.exe (par sUBs) sur ton Bureau. a partir de ce lien:http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
Impossible de lancer COmboFix.exe j'ai ce message : C\...\Combofix.exe n'est pas une application Win 32 valide
telecharge cela:util pour voir ce que peut etre l infection et agir ensuite
-hijackthis sur cette page
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
-hijackthis sur cette page
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse
et colle moi ton rapport dans ta prochaine réponse!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse
et colle moi ton rapport dans ta prochaine réponse!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
Utilisateur anonyme
26 août 2008 à 14:01
26 août 2008 à 14:01
Salut et bienvenue
Telecharge FindB :
- Fas un clic droit sur le lien, enregistrer sous .... sur le bureau
---> http://sd-1.archive-host.com/membres/up/116615172019703188/FindB.exe
--> Double clic sur FindB
--> Post le rapport FindB.txt dans ton prochain message
Note : le rapport FindB.txt est sauvegardé a la racine du disque
Telecharge FindB :
- Fas un clic droit sur le lien, enregistrer sous .... sur le bureau
---> http://sd-1.archive-host.com/membres/up/116615172019703188/FindB.exe
--> Double clic sur FindB
--> Post le rapport FindB.txt dans ton prochain message
Note : le rapport FindB.txt est sauvegardé a la racine du disque
bon chiquitine29 prendre les poste des autres c'est pas cool mais je te laisse faire comme ta l'air de savoir mieux !c'est pas la premiere fois que je desinfecte les pc de ceux qui son infecter tu n'a qu'a regarder sur le forum !
mais par courtoisie bon courage et bonne journeé
et me le refait plus!!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
mais par courtoisie bon courage et bonne journeé
et me le refait plus!!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
26 août 2008 à 14:18
26 août 2008 à 14:18
Salut,
A 2 on est plus fort ....
PS: désolé si je t es offensé,, sincèrement
A 2 on est plus fort ....
PS: désolé si je t es offensé,, sincèrement
je sais mais on ne va pas lui faire installer 10 logiciel de desinfection alors qu'il n'en faut que 3 ou 4 moi quant je vois un podte ou c'est question de virus si je voit qu'il y as quelqun dessus je laisse et je revien plus tard voir si le prob est regler et si non la je m'en occupe tu comprend
sans rancune c'est pas mon genre mais quant je commence quelque chose c'est chiant de voir des gens rapliquer et qui leur font telecharger des truc qu'un virus baegle en faite ce nettoi facilement!
tu comprend mon point de vu tu sais des fois ça sert a rien de sortir tout l'arsenal pour un virus !
cordialement
a moin qu'il n'est pas d'antivirus lol ;-)
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
sans rancune c'est pas mon genre mais quant je commence quelque chose c'est chiant de voir des gens rapliquer et qui leur font telecharger des truc qu'un virus baegle en faite ce nettoi facilement!
tu comprend mon point de vu tu sais des fois ça sert a rien de sortir tout l'arsenal pour un virus !
cordialement
a moin qu'il n'est pas d'antivirus lol ;-)
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
+- FindB mis a jours le 21/08/08 par Chiquitine29
+- Recherche de fichier infectueux :
+- Recherche dans : C:\Windows\Prefetch :
C:\Windows\Prefetch\WINTEMS.EXE-????????.pf Présent!!
C:\Windows\Prefetch\MDELK.EXE-????????.pf Présent!!
C:\Windows\Prefetch\HLDRRR.EXE-????????.pf Présent!!
C:\Windows\Prefetch\FLEC006.EXE-????????.pf Présent!!
+- Recherche dans : C:\Windows\system32 :
C:\Windows\system32\mdelk.exe Présent!!
C:\Windows\system32\wintems.exe Présent!!
+- Recherche dans : C:\Windows\system32\drivers :
C:\Windows\system32\drivers\mdelk.exe Présent!!
C:\Windows\system32\drivers\srosa.sys Présent!!
C:\Windows\system32\drivers\hldrrr.exe Présent!!
C:\Windows\system32\drivers\downld Présent!!
+- Recherche dans : C:\Users\Lahlou Mehdi\AppData\Roaming :
"C:\Users\Lahlou Mehdi\AppData\Roaming\m\flec006.exe " Présent!!
C:\Users\Lahlou Mehdi\AppData\Roaming\m\list.oct Présent!!
C:\Users\Lahlou Mehdi\AppData\Roaming\m\data.octt Présent!!
"C:\Users\Lahlou Mehdi\AppData\Roaming\m\srvlist.oct " Présent!!
"C:\Users\Lahlou Mehdi\AppData\Roaming\m " Présent!!
"C:\Users\Lahlou Mehdi\AppData\Roaming\m\shared " Présent!!
+- Registre :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
OEM02Mon.exe REG_SZ C:\Windows\OEM02Mon.exe
UltraMon REG_SZ "C:\Program Files\UltraMon\UltraMon.exe" /auto
ShStatEXE REG_SZ "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
McAfeeUpdaterUI REG_SZ "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
NvSvc REG_SZ RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
NVHotkey REG_SZ rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
TkBellExe REG_SZ "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
NeroFilterCheck REG_SZ C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
NBKeyScan REG_SZ "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
SigmatelSysTrayApp REG_EXPAND_SZ %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
DELL Webcam Manager REG_SZ "C:\Program Files\Dell\DELL Webcam Manager\DellWMgr.exe" /s
BitTorrent DNA REG_SZ "C:\Users\Lahlou Mehdi\Program Files\DNA\btdna.exe"
Voipwise REG_SZ "C:\Program Files\Voipwise.com\Voipwise\Voipwise.exe" -nosplash -minimized
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
Veoh REG_SZ "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
(par d‚faut) REG_SZ
WengoPhoneNG REG_SZ C:\Program Files\WengoPhone\qtwengophone.exe -b
eyeBeam SIP Client REG_SZ "C:\Program Files\CounterPath\X-Lite\x-lite.exe"
AlcoholAutomount REG_SZ "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
UltraSMS REG_SZ C:\Program Files\UltraSMS\UltraSMS.exe
+- Registre, recherche Srosa :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Type REG_DWORD 0x1
Start REG_DWORD 0x1
ErrorControl REG_DWORD 0x0
ImagePath REG_EXPAND_SZ \??\C:\Windows\system32\drivers\srosa.sys
DisplayName REG_SZ Megadrv3
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa\Enum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Type REG_DWORD 0x1
Start REG_DWORD 0x1
ErrorControl REG_DWORD 0x0
ImagePath REG_EXPAND_SZ \??\C:\Windows\system32\drivers\srosa.sys
DisplayName REG_SZ Megadrv3
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa\Enum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Type REG_DWORD 0x1
Start REG_DWORD 0x1
ErrorControl REG_DWORD 0x0
ImagePath REG_EXPAND_SZ \??\C:\Windows\system32\drivers\srosa.sys
DisplayName REG_SZ Megadrv3
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
NextInstance REG_DWORD 0x1
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA\0000
HKEY_CURRENT_USER\Software\DateTime4
uid REG_SZ 17379243
port REG_DWORD 0x3ded
wdrn REG_DWORD 0x1
HKEY_CURRENT_USER\Software\FirtR
Fir076syj0Run REG_DWORD 0x1
HKEY_CURRENT_USER\Software\FirstRRRun
First12Ru123n REG_DWORD 0x1
HKEY_CURRENT_USER\Software\MuleAppData
ListTime REG_DWORD 0x1a
FileTime REG_DWORD 0x1a
ServerTime REG_DWORD 0x1a
+- Recherche terminee !
+- Execute le : 26/08/2008 a 13:20:26,74
+- Recherche de fichier infectueux :
+- Recherche dans : C:\Windows\Prefetch :
C:\Windows\Prefetch\WINTEMS.EXE-????????.pf Présent!!
C:\Windows\Prefetch\MDELK.EXE-????????.pf Présent!!
C:\Windows\Prefetch\HLDRRR.EXE-????????.pf Présent!!
C:\Windows\Prefetch\FLEC006.EXE-????????.pf Présent!!
+- Recherche dans : C:\Windows\system32 :
C:\Windows\system32\mdelk.exe Présent!!
C:\Windows\system32\wintems.exe Présent!!
+- Recherche dans : C:\Windows\system32\drivers :
C:\Windows\system32\drivers\mdelk.exe Présent!!
C:\Windows\system32\drivers\srosa.sys Présent!!
C:\Windows\system32\drivers\hldrrr.exe Présent!!
C:\Windows\system32\drivers\downld Présent!!
+- Recherche dans : C:\Users\Lahlou Mehdi\AppData\Roaming :
"C:\Users\Lahlou Mehdi\AppData\Roaming\m\flec006.exe " Présent!!
C:\Users\Lahlou Mehdi\AppData\Roaming\m\list.oct Présent!!
C:\Users\Lahlou Mehdi\AppData\Roaming\m\data.octt Présent!!
"C:\Users\Lahlou Mehdi\AppData\Roaming\m\srvlist.oct " Présent!!
"C:\Users\Lahlou Mehdi\AppData\Roaming\m " Présent!!
"C:\Users\Lahlou Mehdi\AppData\Roaming\m\shared " Présent!!
+- Registre :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
OEM02Mon.exe REG_SZ C:\Windows\OEM02Mon.exe
UltraMon REG_SZ "C:\Program Files\UltraMon\UltraMon.exe" /auto
ShStatEXE REG_SZ "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
McAfeeUpdaterUI REG_SZ "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
NvSvc REG_SZ RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
NVHotkey REG_SZ rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
TkBellExe REG_SZ "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
NeroFilterCheck REG_SZ C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
NBKeyScan REG_SZ "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
SigmatelSysTrayApp REG_EXPAND_SZ %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
DELL Webcam Manager REG_SZ "C:\Program Files\Dell\DELL Webcam Manager\DellWMgr.exe" /s
BitTorrent DNA REG_SZ "C:\Users\Lahlou Mehdi\Program Files\DNA\btdna.exe"
Voipwise REG_SZ "C:\Program Files\Voipwise.com\Voipwise\Voipwise.exe" -nosplash -minimized
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
Veoh REG_SZ "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
(par d‚faut) REG_SZ
WengoPhoneNG REG_SZ C:\Program Files\WengoPhone\qtwengophone.exe -b
eyeBeam SIP Client REG_SZ "C:\Program Files\CounterPath\X-Lite\x-lite.exe"
AlcoholAutomount REG_SZ "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
UltraSMS REG_SZ C:\Program Files\UltraSMS\UltraSMS.exe
+- Registre, recherche Srosa :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Type REG_DWORD 0x1
Start REG_DWORD 0x1
ErrorControl REG_DWORD 0x0
ImagePath REG_EXPAND_SZ \??\C:\Windows\system32\drivers\srosa.sys
DisplayName REG_SZ Megadrv3
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa\Enum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Type REG_DWORD 0x1
Start REG_DWORD 0x1
ErrorControl REG_DWORD 0x0
ImagePath REG_EXPAND_SZ \??\C:\Windows\system32\drivers\srosa.sys
DisplayName REG_SZ Megadrv3
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa\Enum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Type REG_DWORD 0x1
Start REG_DWORD 0x1
ErrorControl REG_DWORD 0x0
ImagePath REG_EXPAND_SZ \??\C:\Windows\system32\drivers\srosa.sys
DisplayName REG_SZ Megadrv3
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
NextInstance REG_DWORD 0x1
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA\0000
HKEY_CURRENT_USER\Software\DateTime4
uid REG_SZ 17379243
port REG_DWORD 0x3ded
wdrn REG_DWORD 0x1
HKEY_CURRENT_USER\Software\FirtR
Fir076syj0Run REG_DWORD 0x1
HKEY_CURRENT_USER\Software\FirstRRRun
First12Ru123n REG_DWORD 0x1
HKEY_CURRENT_USER\Software\MuleAppData
ListTime REG_DWORD 0x1a
FileTime REG_DWORD 0x1a
ServerTime REG_DWORD 0x1a
+- Recherche terminee !
+- Execute le : 26/08/2008 a 13:20:26,74
pour HijackThis je ne peux pas lancer l'application meme probleme HijackThis application win 32 non valide
Utilisateur anonyme
26 août 2008 à 14:30
26 août 2008 à 14:30
telecharge Malwarebyte's Anti-Malware a cette adresse:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ensuite:
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec ( pour savoir comment au cas ou tu ne saurrais redemarre ton pc et fait F8)
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu me colle ton rapport=>clic droit coller
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ensuite:
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec ( pour savoir comment au cas ou tu ne saurrais redemarre ton pc et fait F8)
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu me colle ton rapport=>clic droit coller
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
Utilisateur anonyme
26 août 2008 à 14:36
26 août 2008 à 14:36
re medhi t as lancé malewarebyte ?
ramzi74dz
Messages postés
42
Date d'inscription
mardi 26 août 2008
Statut
Membre
Dernière intervention
27 mars 2009
26 août 2008 à 14:42
26 août 2008 à 14:42
bonjour ,
je t'ai envoyé 2 messages en MP , c urgent
j'ai un problème avec mon ordi des pages de pub qui s'affichent , des messages d'alertes aux logiciel espion et malveillant comment faire
Merci
je t'ai envoyé 2 messages en MP , c urgent
j'ai un problème avec mon ordi des pages de pub qui s'affichent , des messages d'alertes aux logiciel espion et malveillant comment faire
Merci
Utilisateur anonyme
>
ramzi74dz
Messages postés
42
Date d'inscription
mardi 26 août 2008
Statut
Membre
Dernière intervention
27 mars 2009
26 août 2008 à 14:45
26 août 2008 à 14:45
je vais t'aider mais ca va faire desordre sur ce poste on va tout melanger!
on va faire ca sur un autre poste
on va faire ca sur un autre poste
Utilisateur anonyme
>
ramzi74dz
Messages postés
42
Date d'inscription
mardi 26 août 2008
Statut
Membre
Dernière intervention
27 mars 2009
26 août 2008 à 14:47
26 août 2008 à 14:47
je n'ai rien dans mes message priver?
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
Utilisateur anonyme
26 août 2008 à 14:49
26 août 2008 à 14:49
ça m était adresser ...
Malwarebytes' Anti-Malware 1.25
Database version: 1087
Windows 6.0.6001 Service Pack 1
14:42:17 26/08/2008
mbam-log-08-26-2008 (14-42-17).txt
Scan type: Full Scan (C:\|)
Objects scanned: 145928
Time elapsed: 38 minute(s), 9 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 3
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 4
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa (Rootkit.Bagle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa (Rootkit.Bagle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa (Rootkit.Bagle) -> Quarantined and deleted successfully.
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
C:\Windows\System32\drivers\downld (Trojan.Agent) -> Files: 524 -> Quarantined and deleted successfully.
Files Infected:
C:\Windows\System32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\Windows\System32\wintems.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\hldrrr.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\srosa.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
Database version: 1087
Windows 6.0.6001 Service Pack 1
14:42:17 26/08/2008
mbam-log-08-26-2008 (14-42-17).txt
Scan type: Full Scan (C:\|)
Objects scanned: 145928
Time elapsed: 38 minute(s), 9 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 3
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 4
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa (Rootkit.Bagle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa (Rootkit.Bagle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa (Rootkit.Bagle) -> Quarantined and deleted successfully.
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
C:\Windows\System32\drivers\downld (Trojan.Agent) -> Files: 524 -> Quarantined and deleted successfully.
Files Infected:
C:\Windows\System32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\Windows\System32\wintems.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\hldrrr.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\srosa.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
ta vu que tu etait bien infecter quant meme!
maintenant :
passes ccleaner avec les réglages donnés
télécharge Ccleaner à partir de cette adresses
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregitre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
maintenant :
passes ccleaner avec les réglages donnés
télécharge Ccleaner à partir de cette adresses
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregitre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
voilé c'est fait ! je redémarre mon pc ?
hé tu as quoi comme antivirus car pour avoir été infecter de la sorte c'est qu'il laisse tout passer ton antivirus!!
pour être plus sur telecharge spybot met le a jour quant il te le demande au debut
fait une vaccination et ensuite clic sur search&destroy=>verifier tout
car tu as l'air d'avoir eu des virus dans tes clés registres
fait ça et dit moi ce qu'il en est et si tout est ok ce qui m'etonnerai
oui redemarre ton pc mais pas avant d'avoir fait ça!
OK
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
pour être plus sur telecharge spybot met le a jour quant il te le demande au debut
fait une vaccination et ensuite clic sur search&destroy=>verifier tout
car tu as l'air d'avoir eu des virus dans tes clés registres
fait ça et dit moi ce qu'il en est et si tout est ok ce qui m'etonnerai
oui redemarre ton pc mais pas avant d'avoir fait ça!
OK
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
j'ai Mcafee Virus scan Entreprise 8.5.0i ... enfin mnt j'ai rien puisque rien ne se lance :p
je te conseil antivir (avira) il est en anglais mais c'est un très bon antivirus!
je vais t'envoyer le lien avec le lien pour bien le configurer mais quant tu auras fini avec spybot ok!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
je vais t'envoyer le lien avec le lien pour bien le configurer mais quant tu auras fini avec spybot ok!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
tien avg8 explication pour le configurerpar là
fait ce que ta dit chiquitine29!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
fait ce que ta dit chiquitine29!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
Utilisateur anonyme
26 août 2008 à 16:50
26 août 2008 à 16:50
re medhi ,
quand tu as un moment tu peux refaire un scan findB stp et poster le rapport
quand tu as un moment tu peux refaire un scan findB stp et poster le rapport
Utilisateur anonyme
26 août 2008 à 17:07
26 août 2008 à 17:07
c est du a l infection bagle elle reconnait les outils et les neutralise ..
Utilisateur anonyme
26 août 2008 à 17:12
26 août 2008 à 17:12
je pense que le nettoyage malewarebyte ne suffit pas, qu au redémarrage l infection c est relancé faudrait avoir des nouvelles de medhi
moi j'ai spybot et quant j'ai un trojan apres le scann il me dit trojan machin ect... je fait reparer les problèmes et il les enlève de suite c'est un bonne anti trojan spybot.
resta a savoir ou en est medhi!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
resta a savoir ou en est medhi!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
Utilisateur anonyme
26 août 2008 à 17:17
26 août 2008 à 17:17
L Infection bagle viens des cracks , spybot n y peut rien,
Les dangers des cracks : http://forum.malekal.com/ftopic893.php
Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/
Les dangers des cracks : http://forum.malekal.com/ftopic893.php
Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/
je suis la ... je suis entrain d'analyser avec spybot ... et comme vous dites l'infection est toujours la ! puisque dans processus il y a un flec006.exe ...
reponse 38:
http://www.commentcamarche.net/forum/affich 8087437 virus bagle heeelp?page=2#38
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
http://www.commentcamarche.net/forum/affich 8087437 virus bagle heeelp?page=2#38
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
Utilisateur anonyme
26 août 2008 à 17:18
26 août 2008 à 17:18
faut qu'il fasse un scann avec trojan elite apres
on verra par la suite!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
on verra par la suite!
____________________________________________________________________
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
