Virus win 32

ben.....CCleaner !!!

https://astuces-pc.xooit.fr/t27-Tuto-ccleaner.htm?q=ccleaner

non ccleaner il a, il lui faudrai un logiciel qui netoie la base de registre et qui enlève les fichier inutile

CCleaner non ?

ok royal , utilise Deffraggler comme indiqué :)

oui merci ça marche très bien il me reste juste a faire la défragmentation

c'est bon ca a fait son effet ?

ok je te remercis pour toutes les manip que tu ma fais faire, un grand soulagement pour moi et 50 € d'économisé pour 1 formatage. bye

salut desinstalle-le puis reinstalle-le

ok merci

ben si il n y est plus c est que c etait pas un faux positif....moi aussi je suis bleuffé là lol

fais donc du menage :)

Télécharge :ATF Cleaner par Atribune

Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

__________________________________________________

http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
________________________________________________

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :
Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

> Peux-tu vérifier Console Java ? :

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

Tuto

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

_________________________________________________

> Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
___________________________________________________

> Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

> Si nous avons utilisé MalwareByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprimer>.
- Quitte le programme.
______________________________________________________

>si tu as installé Antivir :

Configuration de Antivir :

Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " :
* mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé .
coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir.
* toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes :

>secteur d'amorçage lecteurs de rech.

>Contrôler secteurs d'amorçage maître

>Suivre les liens symboliques

>Rech.Rootkit au dém. de la recherche

et décoche :

ignorer les fichiers hors ligne

* mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification moyen ...

---> clique sur "OK" pour valider le réglage ...
________________________________________________________

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

> Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

>lien utile

>SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan)

____________

Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
___________

si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"
____________

Voila,
Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

salut j'ai refais mon scan et mon win32 a disparu ??
je te donne le rapport

Version - a-squared Free 4.5
Dernière mise à jour : 25/06/2009 07:02:51

Paramètres des balayages :

Type de numérisation : Scan Détail
Éléments : Mémoire, Traces, Cookies, C:\, F:\
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage : 25/06/2009 07:46:04

C:\Documents and Settings\Delbos\Cookies\delbos@2o7[2].txt Objets détectés : Trace.TrackingCookie.2o7!A2
C:\Documents and Settings\Delbos\Cookies\delbos@atdmt[2].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\Delbos\Cookies\delbos@specificclick[1].txt Objets détectés : Trace.TrackingCookie.specificclick!A2
C:\Documents and Settings\Delbos\Cookies\delbos@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.media!A2
C:\Documents and Settings\Delbos\Cookies\delbos@adviva[2].txt Objets détectés : Trace.TrackingCookie.adviva!A2
C:\Documents and Settings\Delbos\Cookies\delbos@advertising[2].txt Objets détectés : Trace.TrackingCookie.advertising!A2
C:\Documents and Settings\Delbos\Cookies\delbos@adserver.aol[1].txt Objets détectés : Trace.TrackingCookie.adserv!A2
C:\Documents and Settings\Delbos\Cookies\delbos@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
C:\Documents and Settings\Delbos\Cookies\delbos@doubleclick[2].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
C:\Documents and Settings\Delbos\Cookies\delbos@commentcamarche[2].txt Objets détectés : Trace.TrackingCookie.com!A2

Analysé

Fichiers : 230467
Traces : 654816
Cookies : 74
Processus : 49

Objets trouvés

Fichiers : 0
Traces : 0
Cookies : 12
Processus : 0
Clés de Registre : 0

Fin du balayage : 25/06/2009 08:49:14
Temps du balayage : 1:03:10

C:\Documents and Settings\Delbos\Cookies\delbos@commentcamarche[2].txt Objets Supprimés Trace.TrackingCookie.com!A2
C:\Documents and Settings\Delbos\Cookies\delbos@doubleclick[2].txt Objets Supprimés Trace.TrackingCookie.doubleclick!A2
C:\Documents and Settings\Delbos\Cookies\delbos@weborama[1].txt Objets Supprimés Trace.TrackingCookie.weborama!A2
C:\Documents and Settings\Delbos\Cookies\delbos@adserver.aol[1].txt Objets Supprimés Trace.TrackingCookie.adserv!A2
C:\Documents and Settings\Delbos\Cookies\delbos@advertising[2].txt Objets Supprimés Trace.TrackingCookie.advertising!A2
C:\Documents and Settings\Delbos\Cookies\delbos@adviva[2].txt Objets Supprimés Trace.TrackingCookie.adviva!A2
C:\Documents and Settings\Delbos\Cookies\delbos@mediaplex[1].txt Objets Supprimés Trace.TrackingCookie.media!A2
C:\Documents and Settings\Delbos\Cookies\delbos@specificclick[1].txt Objets Supprimés Trace.TrackingCookie.specificclick!A2
C:\Documents and Settings\Delbos\Cookies\delbos@atdmt[2].txt Objets Supprimés Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\Delbos\Cookies\delbos@2o7[2].txt Objets Supprimés Trace.TrackingCookie.2o7!A2

Objets Supprimés

Fichiers : 0
Traces : 0
Cookies : 10

j'ai pas fais grand chose pourtant j'ai viré la version 8 de internet explorer pour remettre la 7, car j'avais le pc qui n'arrêtais pas de planter, j'ai fais un nétoyage de ma base de registre et des fichier inutiles avec easy cleaner, pourtant je l'avais déjà fais, dans a-squared j'ai les fichier win 32 était en quarantaine alors que avant il n'y était pas, donc j'ai pu les supprimer

Bref je ne comprend pas grand chose , j'ai fais une 2ème fois l'analyse avec a sqared il n'y a plus rien, donc ma question est est ce que je suis toujours infecté ?? est ce que c'était un faux positif ?

moi je suis complètement dépassé

ben y'a pas de quoi :)

je te remerci quand même d'avoir essayer de m'aider

ah ouais !!c'est clair que là....

j'ai mis mon cd n°1 de master créator dans le lecteur et je crois k'il me proposer de formater mais j'avais plusieurs option et je pense ke j'ai du faire le mauvais choix et j'ai supprimer windows, alors ke pas mal de temps avant j'avais un pote qui avait le même pc que moi il a formater son disk dur tranquille sauf que lui il a choisi la bonne option et il s'y connaissait dans ce domaine, malheueusement on s'est perdu de vu,

comment cela s'est-il fait ?

disons la dernière fois que j'ai voulu formater mon disk dur ça n'a pas étais une grande réussite, il ma fallus l'amner chez un technicien car j'avais désinstallé windows et je pouvais pas le reinstaller

à toi de voir si tu veux payer pour rien.......

je suis sous xp la procédure est la même, par contre le formatage ça me fait peur car j'ai pas de cd de windows j'ai juste 1 cd de reinstalation qui s'apelle master créatore ça risque de poser problème. je crois que je suis bon pour amener ma tour chez un technicien

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

Étape 1 :

* Téléchargez eScan Antivirus Toolkit sur votre Bureau.
* Double-cliquez le fichier mwav.exe qui se trouve sur le Bureau ; dézippez les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer et vous devez le quitter (cliquez sur Exit puis Exit).
* Double-cliquez sur le Poste de travail (Ordinateur sous Vista), puis double-cliquez sur le lecteur principal (habituellement C:\), double-cliquez sur le dossier Kaspersky ; ensuite, double-cliquez sur le fichier kavupd.exe. Vous verrez maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
* Lorsque la mise à jour sera complétée, vous verrez Press any key to continue ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
* Sélectionnez/copiez tous les fichiers présents dans le dossier C:\Downloads, puis collez-les dans le dossier C:\Kaspersky. Acceptez à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 2 :

* Redémarre ton PC.
* Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
* Dans le menu d'options avancées, choisis Mode sans échec.
* Choisis ta session.

Étape 3 :

* Pour lancer eScan Antivirus Toolkit, trouvez le fichier mwavscan.com situé dans le dossier C:\Kaspersky.
* Double-cliquez sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
* Il est très important de bien cocher ces cases sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
* Cochez la case Drive, ce qui donne accès à une nouvelle case Drive (bouton rond) juste dessous ; cochez ce bouton Drive (très important...), et vous verrez une nouvelle boîte de navigation apparaître à la droite. Cliquez sur la petite flèche de cette boîte and choisissez la lettre de votre disque dur, habituellement C:\.
* Juste au-dessous, assurez-vous que Scan All Files est coché et non Program Files.
* Cliquez sur Scan Clean et laissez le tool vérifier tout le disque dur (ça peut être long...). Lorsque terminé, vous verrez Scan Completed. Ne pas quitter tout de suite !
* Ouvrez un nouveau fichier Bloc-notes (cliquez sur "Démarrer" > "Programmes" > "Accessoires" > "Bloc-notes"), puis copiez/collez tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegardez-le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
* Fermez le programme. Redémarrez votre PC en Mode normal. Postez (copiez/collez) le rapport que vous avez sauvegardé dans votre sujet si vous en avez créé un.

Désactivation/Réactivation de la restauration système

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

* Pour XP.
* Pour Vista.

Formatage : KillDisk

Quand le PC est trop infecté, il faut formater (avec KillDisk par exemple). Un formatage normal connait des ratés avec Virut, c'est-à-dire que Virut revient après le formatage.

Certains PC de marque comme Acer, Packard Bell ou HP ont des partitions de réinstallation et proposent de créer un DVD de réinstallation propre à la marque. Malheureusement, avec un formatage avec KillDisk, cela supprimera ou abîmera la partition et le DVD de réinstallation sera inutilisable. Dans ce cas-là, vous ne pourrez plus réinstaller Windows à part en trouver un CD d'installation correspond à la licence de Windows que vous avez :

Par contre, certaines marques comme Asus, fournisse un vrai CD/DVD d'installation Windows contenant seulement le système d'exploitation (XP ou Vista selon votre PC) et un autre CD/DVD avec les pilotes et logiciels. Avec un CD/DVD d'installation d'XP/Vista, vous pourrez réinstaller votre Windows après formatage avec KillDisk.

Si vous ne savez pas si vous avez le bon CD, demandez conseil.

L'utilisation de KillDisk est "aux grands maux, les grands moyens". Cette méthode est inévitable si :

* vous ne vous sentez pas à l'aise pour suivre la méthode de Dr.Web ou AVPTool,
* Dr Web a amputé des parties vitales au bon fonctionnement de la machine (ce qui est rare, mais possible, si le virus a pénétré trop profondément dans la machine),
* vous ne voulez pas du tout vous compliquer la vie et optez pour le formatage.