Pb virus

Résolu/Fermé
pat085 Messages postés 116 Date d'inscription samedi 12 avril 2008 Statut Membre Dernière intervention 20 avril 2010 - 10 déc. 2008 à 16:15
pat085 Messages postés 116 Date d'inscription samedi 12 avril 2008 Statut Membre Dernière intervention 20 avril 2010 - 12 déc. 2008 à 07:03
Bonjour,
j'ai un ou plusieurs virus sur mon pc.J'ai fait malwarebyte en mode sans echec,il ma trouvé un fichier infecter mais je n'arrive pas a l'enlever,je vous remercie d'avance pour votre aide.

26 réponses

Destrio5 Messages postés 85926 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 déc. 2008 à 06:02
OTMoveIt n'est pas une infection donc tu peux désactiver ton antivirus.
0
pat085 Messages postés 116 Date d'inscription samedi 12 avril 2008 Statut Membre Dernière intervention 20 avril 2010
12 déc. 2008 à 06:06
cela me met que ce n'est pas une application win32 valide
0
Destrio5 Messages postés 85926 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 déc. 2008 à 06:06
Il y eu un problème au téléchargement à mon avis.
0
pat085 Messages postés 116 Date d'inscription samedi 12 avril 2008 Statut Membre Dernière intervention 20 avril 2010
12 déc. 2008 à 06:14
voila le raport:
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
E:\Music\david gueta sexy girl has shaking orgasm during sex.mp3 moved successfully.
E:\Music\la parenthese cerena.mp3 moved successfully.
E:\Music\la parenthese.mp3 moved successfully.
E:\Music\rayon de soleil balde wiliam.mp3 moved successfully.
E:\Music\rocamadour.mp3 moved successfully.
E:\music1\david gueta sexy girl has shaking orgasm during sex.mp3 moved successfully.
E:\music1\rayon de soleil balde wiliam.mp3 moved successfully.
E:\music1\rocamadour.mp3 moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{809a3301-53fb-11dd-8843-00112fa896e3}\\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF8BB0.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF8BE1.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DFDB6B.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_414.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_564.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT00f06.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT06b5b.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12122008_061020
0
Destrio5 Messages postés 85926 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 déc. 2008 à 06:17
Ton PC va comment ?
0
pat085 Messages postés 116 Date d'inscription samedi 12 avril 2008 Statut Membre Dernière intervention 20 avril 2010
12 déc. 2008 à 06:20
je pense qu'il est normal !il ne rame pas (avant non plus ,il ne ramer pas).
0
Destrio5 Messages postés 85926 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 déc. 2008 à 06:27
1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php


4/

Je te conseille de remplacer Avast par Antivir :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles

Par rapport au P2P :
http://www.libellules.ch/...

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf


Sois plus vigilant sur Internet ;)
0
pat085 Messages postés 116 Date d'inscription samedi 12 avril 2008 Statut Membre Dernière intervention 20 avril 2010
12 déc. 2008 à 06:53
voila le raport:
[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\TB.txt: trouvé !
C:\MsnFix: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur\*.msnfix: trouvé !
C:\Documents and Settings\Administrateur\Recent\MSNFix.lnk: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\Administrateur\Recent\MSNFix.lnk: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Administrateur\*.msnfix: ERREUR DE SUPPRESSION !!
C:\WINDOWS\msnfix.txt: supprimé !
C:\MsnFix: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
ça y es le probleme est resolu,si c'est le cas je t'en remercie d'avance.c'est bizard,pourtant je fait attention j'ai mbam en actif ,zone alarme et toute les semaine je fait un ccleaner.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Destrio5 Messages postés 85926 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 déc. 2008 à 06:54
Tu peux supprimer ToolsCleaner.

Des questions ? Des remarques ?
0
pat085 Messages postés 116 Date d'inscription samedi 12 avril 2008 Statut Membre Dernière intervention 20 avril 2010
12 déc. 2008 à 07:01
Destrio je te remerci pour ta patience et tes conpétences.Tous les benevoles comme toi , je leur tire mon chapeau .
0
Destrio5 Messages postés 85926 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 déc. 2008 à 07:02
Bonne nuit / Bonne journée ;)
0
pat085 Messages postés 116 Date d'inscription samedi 12 avril 2008 Statut Membre Dernière intervention 20 avril 2010
12 déc. 2008 à 07:03
Merci bonne journée a toi et bon week-end.
0