Ca m'enerve

ca marche merci !!!!!

Tu as suivi la procédure otcleanit ? normalement il doit te le supprimer.

j'ai supprimé du bureau mais dans explorateur je clique droit supprime et il ve pa me di que c'est protégé en écriture ou disque plein avast tourne j'attend de voir mais je pense quil va redetecter ...

Supprime le dossier C:\_OTM ( c'est la quarantaine d'otmoveit )

Normalement tu n'auras plus d'alertes après

il met les 2 mêm encore et après setting il y a :LEDET\...\SETUPX86.EXE (pour celui win 32)
et SETUPPPC.EXE pour win 95

il en a encore un
C:\_OTM\MovedFiled\11132009_232835\c_Documents and Setting
Win 95:CIH-ASP

Rien de bien méchant, hormis le fichier que je t'ai fais supprimer. Je sais pas d'où il sort, tu as sûrement du le télécharger quelque part..

-+-+-+-> Procédure de fin de désinfection <-+-+-+-

[x] 1-/ Nettoyage

-+-+-+-> OTCleanIt <-+-+-+-

[x] Télécharge OTC sur ton bureau.

[x] Lance le ( Clic droit -> " Executer en tant qu'administrateur " sous vista ).

[x] Clique sur " CleanUp! " puis sur " Yes " à la fenêtre de confirmation.

[x] Redémarre ton PC, OTCleanIt se supprimera de lui même.

**********************************************************************

-+-+-+-> CCleaner <-+-+-+-

[x] Télécharge CCleaner.

[X] Choisis " french " pour l'installation.

/!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\

[x] Lance le, dans options, onglet Avancé, décoche " Effacer uniquement les fichiers temporaires de windows datant de + de 48h "

[x] Rends toi ensuite dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer "

[x] Clique sur l'onglet " Registre " puis " chercher les erreurs "

[x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.

[x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "

[x] Pense à renouveller l'opération assez souvent pour garder un pc propre.

**********************************************************************

[x] 2-/ Optimisation

[x] Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig

[x] Valide en appuyant sur " ok "

[x] Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )

**********************************************************************

Défragmente régulièrement ton PC

**********************************************************************

[x] 3-/ Sécurité

I - Attitude sur le net

- Sécuriser son PC, c'est tout d'abord être responsable.

1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

**********************************************************************

II - Logiciels de protection

- Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

- Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

- Pour complèter le tout, un anti-spyware est recommandé.

Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

**********************************************************************

III - Liens utiles

-> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

-> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

-> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=

**********************************************************************

[x] 4-/ Mise à jour

-+-+-+-> Update Checker <-+-+-+-

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

▶ Télécharge Update Checker

▶ Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.

▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

▶ Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.

▶ Tu installes les mises à jour que tu désires, les plus importantes sont :

● Java
● Adobe Reader
● Adobe Flash Player
● Internet explorer

ca a l'air de marcher !
dis moi ce que je ne dois pas refaire pour ne plus avoir ces problemes
et ct koi ces virus ?

Plus d'alertes d'avast ?

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
c:\Documents and Settings\LEDET\Mes documents\Image.nrg moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LEDET
->Temp folder emptied: 455760 bytes
->Temporary Internet Files folder emptied: 59107247 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: vincent delobel
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 125464 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 187680 bytes

Total Files Cleaned = 57,20 mb

OTM by OldTimer - Version 3.1.1.0 log created on 11132009_232835

Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS\temp\JET72CE.tmp not found!
C:\WINDOWS\temp\JET735B.tmp moved successfully.
File move failed. C:\WINDOWS\temp\Perflib_Perfdata_584.dat scheduled to be moved on reboot.

Registry entries deleted on Reboot...

-+-+-+-> OTMoveIt <-+-+-+-

[x] Télécharge OTMoveIt (de Old_Timer)

[x] Double-clique sur OTMoveIt.exe.

[x] Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

[x] Copie le texte en gras ci dessous et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved



:processes
explorer.exe

:files
c:\Documents and Settings\LEDET\Mes documents\image.nrg

:commands
[emptytemp]
[purity]
[start explorer]



[x] Clique sur MoveIt! pour lancer la suppression.

[x] Ton PC redémarrera.

[x] Dans ta future réponse, envoie le rapport de OTMoveIt situé sous C:\_OTMoveIt\MovedFiles

il a trouvé c:\Documents and Settings\LEDET\Mes documents\image.nrg\Q
logiciel malveillant ; Win95:CIH-ASP
type; Virus/Ver
version VPS: 091113-0,13/11/2009
et le deuxieme c le m^me fichier avec comme nom du logiciel win 32 a la place
jai tout mis en quarantaine pour le moment

je fais un scan avec avast te dis koi..

Comment se porte le PC?

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\7775ea7a91126ac1b090ec28755903db\i386 folder moved successfully.
C:\7775ea7a91126ac1b090ec28755903db\amd64 folder moved successfully.
C:\7775ea7a91126ac1b090ec28755903db folder moved successfully.
C:\60673cda1509208001 folder moved successfully.
C:\19b0a17a88700858d057\tools folder moved successfully.
Folder move failed. C:\19b0a17a88700858d057\dotnetfx35\x86 scheduled to be moved on reboot.
C:\19b0a17a88700858d057\dotnetfx35 folder moved successfully.
Folder move failed. C:\19b0a17a88700858d057\dotnetfx30\x86 scheduled to be moved on reboot.
Folder move failed. C:\19b0a17a88700858d057\dotnetfx30 scheduled to be moved on reboot.
C:\19b0a17a88700858d057\dotnetfx20 folder moved successfully.
C:\19b0a17a88700858d057 folder moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\lvci1201278.dll
C:\WINDOWS\system32\lvci1201278.dll moved successfully.
C:\Documents and Settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6} folder moved successfully.
C:\6f1b33a90a2b64d00efec9659b96c71e\update folder moved successfully.
C:\6f1b33a90a2b64d00efec9659b96c71e\support folder moved successfully.
C:\6f1b33a90a2b64d00efec9659b96c71e folder moved successfully.
C:\WINDOWS\MAGIX.INI moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Invité
->Temp folder emptied: 26889 bytes
->Temporary Internet Files folder emptied: 289491 bytes

User: LEDET
->Temp folder emptied: -1231633469 bytes
->Temporary Internet Files folder emptied: 813063808 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes

User: vincent delobel
->Temp folder emptied: 12847755 bytes
->Temporary Internet Files folder emptied: 19069476 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 52710075 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23972000 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = -293,08 mb

OTM by OldTimer - Version 3.1.1.0 log created on 11132009_190322

Files moved on Reboot...
File C:\19b0a17a88700858d057\dotnetfx35\x86 not found!
File C:\19b0a17a88700858d057\dotnetfx30\x86 not found!
File C:\19b0a17a88700858d057\dotnetfx30 not found!
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS\temp\JET702E.tmp not found!
C:\WINDOWS\temp\JET70CB.tmp moved successfully.
File move failed. C:\WINDOWS\temp\Perflib_Perfdata_584.dat scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Télécharge OTM sur ton bureau.

OTM cannot be run from a tempory folder
please downlaod it to your desktop or other suitable location

tu as quel message exactement ?

il me dit qu'il ne peut pas l'ouvrir en anglais

-+-+-+-> OTMoveIt <-+-+-+-

[x] Télécharge OTMoveIt (de Old_Timer)

[x] Double-clique sur OTMoveIt.exe.

[x] Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

[x] Copie le texte en gras ci dessous et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved



:processes
explorer.exe

:files

C:\7775ea7a91126ac1b090ec28755903db
C:\60673cda1509208001
C:\19b0a17a88700858d057
C:\WINDOWS\system32\lvci1201278.dll
C:\Documents and Settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}
C:\6f1b33a90a2b64d00efec9659b96c71e
C:\WINDOWS\MAGIX.INI

:commands
[emptytemp]
[purity]
[reboot]



[x] Clique sur MoveIt! pour lancer la suppression.

[x] Ton PC redémarrera.

[x] Dans ta future réponse, envoie le rapport de OTMoveIt situé sous C:\_OTMoveIt\MovedFiles