Virus win 32

Résolu

phiphi34 -
crapoulou Messages postés 28195 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 27 sept. 2008 à 21:52

Bonjour,
commen s edebarasser du virus win 32 sue xp

Afficher la suite

A voir également:

Logishrd
Power iso 32 bit - Télécharger - Gravure
32 bits - Guide
Win rar - Télécharger - Compression & Décompression
Virus mcafee - Accueil - Piratage
Télécharger windows 7 32 bits usb - Télécharger - Systèmes d'exploitation

28 réponses

Réponse 21 / 28

PHIPHI34

-merci pour tout je verais sa demain je te tiens au courrant

Réponse 22 / 28

crapoulou Messages postés 28195 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 013

ok pas de souci, j'attends de tes nouvelles.

Réponse 23 / 28

crapoulou Messages postés 28195 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 013

supprime le fichier infecté puis fais malwarebytes.

Réponse 24 / 28

phiphi34

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1204
Windows 5.1.2600 Service Pack 3

25/09/2008 22:34:23
mbam-log-2008-09-25 (22-34-23).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 269272
Temps écoulé: 2 hour(s), 7 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 21

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\TDSSl.dll (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProductId (Trojan.FakeAlert) -> Bad: (VIRUS ALERT!) Good: (55639-OEM-0011903-00106) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\Screensavers.com (Adware.Comet) -> Quarantined and deleted successfully.
C:\Program Files\Screensavers.com\Installer (Adware.Comet) -> Quarantined and deleted successfully.
C:\Program Files\Screensavers.com\Installer\bin (Adware.Comet) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\PCHealthCenter\5.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\emgs.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\Screensavers.com\Installer\bin\siuninst.exe (Adware.Comet) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\0.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\1.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\1.ico (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\2.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\2.ico (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\3.gif (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\sc.html (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\Program Files\PCHealthCenter\Thumbs.db (Trojan.Fakealert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\1.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\2.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> Delete on reboot.
voici le rapport log de malwarebytes
merci pour ta reponse

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 28

crapoulou Messages postés 28195 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 013

Redémarre ton ordi. ou en es ton ordi ??
Fais une analyse complète avec ton antivirs.

Réponse 26 / 28

phiphi34

tu a vu juste merci pour tout
d apres toi la meilleur facon de se proteger ???

DE MON COTE J AI AVAST 4
AD-AWARE
WINDOW DEFENDER QUAND PENSE TU

Réponse 27 / 28

crapoulou Messages postés 28195 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 013

les tests réalisés par malekal prouvent que antivir est meilleur :
http://forum.malekal.com/ftopic3528.php
Pour le pare feu, celui de windows ne suffit pas : zone alarm ou online armor free.
Comme anti spyware, je te conseille malwarebytes' annti malware.
Tu peux en avoiir deux sur ton ordinateur cela n'aura pas d'influence niveau bugs mais ça te prend de la mémoire vive !
Ton internet explorer est à jour, nickel.
Par contre, met à jour adobe acrobat reader en installant celui ci :
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Pour désinstaller les outils qui nous ont permi la désinfection !

Télécharge toolscleaner sur ton Bureau :
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

phiphi34

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\VundoFix.txt: trouvé !
C:\Vundofix backups: trouvé !
C:\_OtMoveIt: trouvé !

---------------------------------
-->- Suppression:

C:\VundoFix.txt: supprimé !
C:\Vundofix backups: supprimé !
C:\_OtMoveIt: supprimé !

salut et merci une version francaise d antivir exciste t elle voila le resultat de tcleaner

Réponse 28 / 28

crapoulou Messages postés 28195 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 013

Parfait pour toolscleaner.
pour antivir, pas de patch français non mais il n'est pas très compliqué.
u as un tutorial ici pour t'aider :
https://www.malekal.com/avira-free-security-antivirus-gratuit/
A bientôt.

Discussions similaires

Voxbone ? qui est-ce ?

Softonic,est-ce un virus ?

svp 32Gb est il egal a 32Go??

Votre réponse

Discussions similaires