Probleme virus divers "startpage""c

stef -  
 goldorack -
bonjour à vous,
je me permet de vous ecrire aujourd'hui car j'ai un ordi avec windows XP mais je ne connais pas grand chose, et après être allé faire scanner mon disque sur ravantivirus voila la reponse qui m'a été donné :
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Stephane\Application Data\CNCU.0XE - Clicker:Win32/BuddyLinks.A -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temp\THI6725.tmp\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temp\THI6725.tmp\twaintec.cab->polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\KJOV4LKL\0006_cracks[1].cab->ISTactivex.dll - TrojanDownloader:Win32/Istbar -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\OPERGHIJ\bridge-c1[1].cab->BridgeX.dll - TrojanDownloader:Win32/Briss.A -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\OPERGHIJ\hpp3n[1].hta->(SCRIPT0000) - JS/Startpage.A.gen* -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\U92F2XWR\Windows_XP_SP1_Crack_by_Tgx874sah[1].zip->crack.exe - TrojanDownloader:Win32/IstBar.ER -> Infected
C:\WINDOWS\system32\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> Infected

Scanned
============================
Objects: 17989
Directories: 1120
Archives: 429
Size(Kb): 1893755
Infected files: 9

Found
============================
Viruses found: 7
Suspicious files: 0
Disinfected files: 0
Mail files: 49

Cette réponse est pour moi un grand mystère, merci par avance de bien vouloir m'éclairer sur la marche à suivre
Cordialement
A voir également:

2 réponses

G. Messages postés 240 Statut Membre 12
 
Salut,


De la lecture :

http://www.commentcamarche.net/faq/559-Virus-et-Malwares-le-truc-pour-les-%E9liminer

http://www.commentcamarche.net/faq/302-Que-faire-quand-on-est-infect%E9

A part ça dans ton cas particulier et dans l'immédiat, tu es infecté par 7 virus qui sont planqués à droite et à gauche :

C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\KJOV4LKL\0006_cracks[1].cab->ISTactivex.dll - TrojanDownloader:Win32/Istbar -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\OPERGHIJ\bridge-c1[1].cab->BridgeX.dll - TrojanDownloader:Win32/Briss.A -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\OPERGHIJ\hpp3n[1].hta->(SCRIPT0000) - JS/Startpage.A.gen* -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temporary Internet Files\Content.IE5\U92F2XWR\Windows_XP_SP1_Crack_by_Tgx874sah[1].zip->crack.exe - TrojanDownloader:Win32/IstBar.ER -> Infected

Ceux là sont dans les fichiers temporaires d'Internet.

Il faut vider ton cache (dans IE, outils, options, effacer les fichiers, coche la case et OK. Efface aussi les cookies )

C:\Documents and Settings\Stephane\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temp\THI6725.tmp\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> Infected
C:\Documents and Settings\Stephane\Local Settings\Temp\THI6725.tmp\twaintec.cab->polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> Infected

Cela sont dans des fichiers temporaires. Je pense que cela partira avec les autres.

Pour le reste (et en générale pour tout les trojans), télécharge a²:

http://www.emsisoft.com/en/software/free/

Installe le et scan.

Ensuite va faire un scan online avec Panda (il nettoie très bien):

http://www.pandasoftware.com/activescan/

Et avant tout (je sais j'écris ça à la fin), désactive la restauration système de XP, sinon tes virus vont aller se cacher dedans:

Clic droit sur poste de travail, propriétés, restauration, coche la case et appliquer puis OK. N'oublie pas de la réactiver lorsque le problème est résolu.

Tchô

P.S.: Tu as un antivirus sur ton ordi ? Et un parefeu ?

Si un problème a une solution, alors inutile de s'inquiéter
S'il n'y a pas de solution, alors inutile de s'inquiéter
0
stef
 
merci de m'avoir repondu aussi rapidement, tous tes conseils m'ont bien aidé... Malheureusement après avoir suivi toutes tes instructions il me reste quand même :

- C:/WINDOWS/update13.js = infecté par le virus startpage
- C:\Documents and Settings\Stephane\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected

Je te remercie par avance de bien vouloir encore une fois me repondre afin que je puisse en terminer avec ces virus
Cordialement
0
goldorack
 
Le meilleur de tous pour ton problème c' est eugène kaspersky qui l'a mis au point ... tu peux télécharger sa version d' évaluation ici :
http://www.kaspersky.com/fr/evaluation?chapter=146669797 ...
kaspersky , l' essayer c' est l' adopter ...
0