VIRUS AIDEZ MOI !!!
Bonjour,
j'ai regardée une vidéo et plus bas dans les commentaires on m'a dit que celui qui avait fait la vidéo envoyer des virus. Je m'en suis pris pleins, je vous les montre, comment puis-je faire pour les supprimer ? et pour plus qu'ils reviennent ?
Analyse norton :
Adware.QoolAid
Adware.Hotbar
Infostealer.Onlinegame
Backdoor.berbew.b
WinFixer
Spyware.Starr
W32.Stration.AT@mm
W32.Imaut.CN
Trojan.Zlob
W32.Pinfi
W32.Imaut.AA
W32.Spybot.Worm
Spyware.PCDedective
Spyware.EmailSpy
Backdoor.Graybitd
Adware.lefeats
Spyware.TrustyHound
SplywareGuard2008
W32.SillyP2P
Backdoor.Berbew
SpySheriff
Adware.Margoc
Dialer.Adultchat
Backdoor.Tidsery
W32.SillyFDC
W32.Rontokbro.B@mm
W32.Mytob@mm
ErrorSafe
W32.Netsky@mm
W32.Stration.DB@mm
Trojan.LinkOptimizer
AVSystemCare
Troja.Kakkeys
W32.Stration.D@mm
Adware.MaxSearch
....
Je vais pas tous vous les mettre j'en ai un paquet, help me please :'(
j'ai regardée une vidéo et plus bas dans les commentaires on m'a dit que celui qui avait fait la vidéo envoyer des virus. Je m'en suis pris pleins, je vous les montre, comment puis-je faire pour les supprimer ? et pour plus qu'ils reviennent ?
Analyse norton :
Adware.QoolAid
Adware.Hotbar
Infostealer.Onlinegame
Backdoor.berbew.b
WinFixer
Spyware.Starr
W32.Stration.AT@mm
W32.Imaut.CN
Trojan.Zlob
W32.Pinfi
W32.Imaut.AA
W32.Spybot.Worm
Spyware.PCDedective
Spyware.EmailSpy
Backdoor.Graybitd
Adware.lefeats
Spyware.TrustyHound
SplywareGuard2008
W32.SillyP2P
Backdoor.Berbew
SpySheriff
Adware.Margoc
Dialer.Adultchat
Backdoor.Tidsery
W32.SillyFDC
W32.Rontokbro.B@mm
W32.Mytob@mm
ErrorSafe
W32.Netsky@mm
W32.Stration.DB@mm
Trojan.LinkOptimizer
AVSystemCare
Troja.Kakkeys
W32.Stration.D@mm
Adware.MaxSearch
....
Je vais pas tous vous les mettre j'en ai un paquet, help me please :'(
Configuration: Windows Vista Firefox 2.0.0.20
156 réponses
Résumé de la discussion
Virus signalés dans les commentaires et l’analyse Norton évoquent une infection potentielle, et la discussion porte sur les méthodes pour les supprimer et prévenir leur réapparition. Des outils tels que RSIT et HijackThis, accompagnés de Spybot S&D, sont préconisés pour analyser le système et nettoyer les éléments indésirables, en commençant par l'exécution en mode administrateur puis l'examen des journaux. Le processus consiste ensuite à examiner les journaux générés par RSIT et HijackThis et, selon les rapports, à supprimer les éléments détectés pour vérifier l'absence d'infections persistantes. D'autres éléments évoquent une possible infection USB ou des doutes sur la propagation via les données, mais leur vérification nécessite d'examiner les résultats et les paramètres du pare-feu et du navigateur.
-
ModérateurC'est marqué ici :
https://forums.commentcamarche.net/forum/affich-13958692-virus-aidez-moi?page=7#127
Tu en es à l'étape 3, c'est-à-dire supprimer les points de restauration en désactivant/réactivant la restauration système. Surtout, ne te trompe pas, ne fais pas de restauration système. -
Voilà, je fais quoi maintenant ?
-
ModérateurOui.
-
J'ai fais l'analyse, je fais nettoyer maintenant ?
-
ModérateurNe modifie pas les réglages.
-
La je suis dans Nettoyeur mais il y a des truc gris qui ne sont pas cocher, je dois les cocher ou je dois laisser comme c'est ?
-
ModérateurOui.
-
Mais je dois cocher seulement la 4ieme case ?
-
ModérateurPourquoi as-tu décoché la quatrième case ?
Pour le nettoyage, il faut aller dans l'onglet Nettoyeur. -
-
ModérateurEuh...
-
Et je fais comment pour le lancer ? Je dois cocher quoi ?
-
ModérateurOui.
-
"---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer" J'ai fais ça, donc le seul truc qui est coché maintenant c'est "Demander si il faut creer une sauvegarde de changementsc fait au ...."
Bonne nuit -
ModérateurC'est le TeaTimer, désactive-le car il est embêtant.
--> Démarre Spybot, clique sur Mode, coche Mode avancé.
--> A gauche, clique sur Outils, puis sur Résident.
--> Décoche la case devant Résident "TeaTimer" :
http://sd-1.archive-host.com/membres/up/3288717712384394/TeaTimer.jpg
--> Quitte Spybot.
"Ok, alors j'ai decoché, je fais quoi maintenant ?"
--> Décoché quoi ?
Je vais dormir. -
Ok, alors j'ai decoché, je fais quoi maintenant ?
Et aussi Spybot se réveille : il me marque dans une petite fenetre :
Spybot- Search & destroy a decelé qu'un element du Registre a été modifier
Gategorie: Browser Helper Object
Modif: Valeur ajouté(e)
Element : {0247..........................................}
ça me l'a fait plusieurs fois avec des chiffres different il me semble, et j'ai fais refuser la modif à chaque fois =S -
ModérateurCe n'est pas grave. ToolsCleaner sert à supprimer RSIT, Lop S&D, etc. mais vu que tu l'as fait manuellement, c'est OK, tu peux passer à la suite.
-
il me marque toujours "Ne repond pas" TT
-
ModérateurAd-report-CLEAN.log
cleannavi.txt
lopR.txt
UsbFix.txt
--> Tu peux supprimer. -
Ad-report-CLEAN.log
cleanavi.txt
extractLog.txt
lopR.txt
SetUp.log
UsbFux.txt
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
Suivant
