virus impossible ouvrir anti virus Fermé

Question

Bonjour,
Mon pc a été infecté et mon anti virus a disparu.
J'ai installé avast et ccleaner mais il ne veulent pas s'ouvrir.
quand j'essaye d'ouvrir avast j'ai le message suivant
C:\program Files\alwilsoftware\avast4\ashavast.exe n'est pas une application win 32 valide

Que dois je faire

Sephiroth2007 · Answer

Bonjour, 

Je pense que ça peut être le virus : "Beagle", je vient d'avoir le même problème (je l'ai résolu il y a quelque heure ^^)

crapoulou · Answer

Je confirme tu as bien une infection bagle.

Télécharge FindyKill  (Merci à Chiquitine29 !!)

Fais un clic droit sur le lien, enregister sous .....sur le bureau
=> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Dézippe le sur le bureau

Entre dans le dossier FindyKill
Double clique sur FindyKill.exe
Choisis l'option 1 (recherche)
Un rapport va s'ouvrir, poste le dans ta prochaine réponse stp

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque (C:\FindyKill.txt)

crapoulou · Answer

Nettoyage :

--> Double clic sur le raccourci FindyKill sur ton bureau 

--> Au menu principal, choisis l’option 2 (Suppression) 


/!\ il y aura 2 redémarrages, laisse travailler l’outil jusqu’à l’apparition du message "nettoyage effectué" 

/!\ Ne te sers pas du pc durant la suppression, ton bureau ne sera pas accessible c’est normal !

-------> ensuite poste le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tapes explorer.exe et valides

Sephiroth2007 · Answer

Bonsoir,

Ce qui est sur c'est que tu as bien Beagle,  :C:\WINDOWS\system32\mdelk.exe ; C:\WINDOWS\system32\drivers\srosa.sys ; .... (ou avais je ne sais pas si il a été supprimé, je ne connais pas bien FindyKill), j"espère que crapoulou continuera de t'aider. (il y a aussi d'autres petits virus je pense)

Et pour les logiciels que tu as perdu, il faut les désinstaller complètement (c'est pas toujours facile des fois le "uninstal" est aussi bloqué : "application Win 32 non valide"), mais une fois réussi tu les réinstallent et ça devrait aller, après je te conseille de faire une analyse avec ton antivirus.
Beagle est assez long à éliminer :/, mais faut pas désespérer ^^

Bonne chance, @+

crapoulou · Answer

Je suis d'accord avec tout ce qu'a dit Sephiroth2007 : il va falloir désinstaller tout ce qui ne fonctionne plus et le réinstaller. (pas tout de suite).
Les fichiers n'ont pas été supprimé !

Fais bien l'option 2 ou poste bien le bon rapport : regarde c'est marqué : 
((((((((((Recherche))))))))))))))))
Il faut que ce soit écrit :
(((((((((((((( Suppression))))))))).
Regarde si tu as un rapport comme ça sur ton disque dur (C:\).
Si ce n'est pas le cas, fais bien l'option 2.

crapoulou · Answer

Parfait.
Télécharge OTMoveIt3 :  http://oldtimer.geekstogo.com/OTMoveIt3.exe  (de Old_Timer) sur ton Bureau. 
Double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved. 

 :files
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\wintems.exe

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

crapoulou · Answer

Redémarre ton ordi et reposte un nouveau rapport findykill option 1 stp.

crapoulou · Answer

Refait l'option 2

crapoulou · Answer

C'est quoi le lecteur G que tu as branché ??

crapoulou · Answer

Je vois çà demain je vais me coucher.
A demain.
Fais deux choses : Vide le contenu de 
C:\Windows\Temp
et
C:\Windows\Prefetch Sauf layout.ini
Vide ensuite la corbeille.

crapoulou · Answer

Double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

:files
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\Jean Luc\Application Data\m\flec006.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\drivers\winfilse.exe
C:\Documents and Settings\Jean Luc\Application Data\m

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

crapoulou · Answer

Pas besoin de faire ce qui a été dit dans le message précédent (18).
Désinstalle Findykill et réinstalle le.
Refais un scan avec l'option 1 et poste le rapport stp.

crapoulou · Answer

ES tu sûr d'avoir correctement désinstallé Findykill et retéléchargé ??
C'est l'ancienne version là... (4.600)

crapoulou · Answer

Parfait.
Lance l'option 2 et poste le rapport.

jaljal · Answer

voici le rapport option 2

Merci



----------------- FindyKill V4.700 ------------------

* User : Jean Luc - GROLLEAU-BLXN2V
* executed from : C:\Program Files\FindyKill
* Update on 13/11/08 par Chiquitine29
* Start at 13:33:37 the 14/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
 
»»»» Supression files in C:\WINDOWS\system32 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe  
Deleted ! - C:\WINDOWS\system32\wintems.exe  
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys  
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys  
Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Deleted ! - C:\WINDOWS\system32\drivers\downld\226109.exe 
Deleted ! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Supression files in C:\Documents and Settings\Jean Luc\Application Data 
 
Deleted ! - "C:\Documents and Settings\Jean Luc\Application Data\m\flec006.exe"  
Deleted ! - "C:\Documents and Settings\Jean Luc\Application Data\m"  
 
»»»» Supression files in C:\DOCUME~1\JEANLU~1\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\3LXPSAM3\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\3LXPSAM3\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\3LXPSAM3\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\3LXPSAM3\b64_3[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\3LXPSAM3\b64_3[4].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\3LXPSAM3\mxd[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\3LXPSAM3\mxd[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\3LXPSAM3\mxd[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64_2[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\mxd[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_1[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_2[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_2[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_3[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_3[4].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\mxd[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_1[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_1[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_1[4].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[4].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[5].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[6].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[7].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_1[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_1[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_1[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_2[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_3[3].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64_2[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\EKAKCTO1\mxd[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\HBND6HX2\mxd[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\b64_2[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TP6YQTCC\mxd[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Jean Luc\Local Settings\Temporary Internet Files\Content.IE5\TS5YQIN2\mxd[1].jpg     
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa   
 
--------------- [ States / Restarting of services ] ---------------- 
 
+- Safe boot mode restored ! 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 EapHost - Type of startup  = 2 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

F: - Lecteur fixe

G: - Lecteur amovible

 
+- deleting files : 
 
 
--------------- [ Registry / Moutpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

crapoulou · Answer

Super :

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

-> L´installer.

->  « nettoyeur » 

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

-> Tutorial en image : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


- Télécharge HijackThis Version 2.02 : 
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

- Enregistre HJTInstall.exe sur ton bureau.
- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 
- Clique sur Install ensuite sur I Accept 
- Clique sur Do a scan system and save log file 
- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
Petit tuto si besoin : http://pageperso.aol.fr/balltrap34/demohijack.htm

crapoulou · Answer

=> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

=> Double-clique sur Combofix.exe 
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

=> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

crapoulou · Answer

Je te conseille Antivir !
Désinstalle Securitoo : jamais deux antivirus sur le même PC pour ne pas causer de conflits, plantage et ordi qui rame, ...

Tu es encore infecté.

Télécharge UsbFix sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l’installation avec les paramètres par défaut

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarrer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

crapoulou · Answer

Option 1 pardon.

Sephiroth2007 · Answer

Bonsoir,

Je sais pas si tu as réussi à résoudre ton problème complètement (depuis ta dernière réponse).

Si tu veux tu peux faire un rapport avec FindyKill (option 1), ça permettra de voir si beagle est toujours là ou pas.

Sinon après (que le rapport soit négatif) je pense que tu peux essayer de ré-installer ton anti-virus (moi j'utilise avast home), et faire une analyse compléte.

@+

crapoulou · Answer

Fais ce qui est dit ici :
http://www.commentcamarche.net/forum/affich 9391008 virus impossible ouvrir anti virus?page=2#36

crapoulou · Answer

Poste un nouveau rapport hijackthis stp.

crapoulou · Answer

Pas de nouvelle, bonne nouvelle ???

Virus impossible ouvrir anti virus

23 réponses

Discussions similaires