Help! win32 sality ap m'attaque!
Résolu
Bonjour, je réitère mon appel au secours. Je ne dispose pas d'une connexion internet chez moi. Je profite de la connexion du boulot. Mais mon ordy est envahie par win32 sality ap, via ma clé usb... Comment sauver mes fichiers? ya t'il un moyen d'éradiquer ce virus? J'ai consulter un peu les conseils sur le forum mais j'avoue ne pas y comprendre grand chose! L'informatique c'est un peu du chinois pour moi. SVP; ya t'il quelqu'un pour m'aider avec explication + claire? Merci
Quel antivirus permet de l'éliminer DEFINITIVEMENT ?
Quel antivirus permet de l'éliminer DEFINITIVEMENT ?
Configuration: Windows XP Internet Explorer 6.0
45 réponses
Résumé de la discussion
Le problème porte sur une infection Win32.Sality propagée par une clé USB sur un PC Windows XP sans connexion Internet, mettant en péril les fichiers et nécessitant une procédure claire pour éradiquer le malware. Des solutions pratiques hors ligne consistent à télécharger sur une autre machine des outils comme eScan Toolkit, RMSality, AVG Removal Tools ou BitDefender, puis les lancer en mode Sans Échec pour scanner mémoire et fichiers. En pratique, il faut sauvegarder les logs, comparer les résultats entre outils et être prêt à désinfecter ou supprimer des fichiers infectés ou des restaurations système, selon le cas.
-
Contributeurbonjour,
ca va etre difficile si tu n´as pas de connection internet sur ta machine car il faut telecharger pas mal de logiciel pour erradiquer la bestiole puis il faudrait que tu post les rapports des differents outils apres les avoir passé pour suivre l´evolution de la bestiole...
oui sality s´attaque a tous les executables ouvert en sa presence, je ne te cache pas que ca craind...
je te donne la manip si tu peux telecharger les logiciels et les faire marcher sur ta machine, je ne te cache pas que ca va etre long et y a pas plus simple comme tu l´esperais...
voila :
Étape 1:
Télécharge eScan Antivirus Toolkit ici:
http://www.spywareinfo.dk/download/mwav.exe
Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.
Étape 2:
Voici comment mettre l'outil à jour :
1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.
Ne pas lancer le scan tout de suite !
Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur
Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
Tutoriel :
http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php
4
telecharge le removal tool édité par Grisoft ici:
http://www.grisoft.com/doc/removal/fr/crp/5/ndi/67769
Ces trois fichiers doivent être téléchargés et doivent être enregistrés dans le même dossier ou sur le bureau:
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.exe
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.nt
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.dos
Il faut ensuite lancer rmsality.exe pour lancer le scan et la désinfection.
5
passe avg >
* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj
http://downloads.ewido.net/avgas-signatures-full-current.exe
Sur la page "analyse":
•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »
Copie Et colle le rapport ici
¤
voila; post les rapports respectifs...
on verra si il faut relancer les tools.
Bon courrage
@+ -
salut j'espère que tout le monde va bien
alors voila j'ai fais un scan avec avira et le résultat est que j'ai le w32 sality est ce que je dois suivre la prossédur que g!rly a proposé ? -
Contributeursalut ange noir.
de rien,
tiens nous quand meme au courrant ;-)
@+ -
Je suppose que j'en suis débarrassé... en tout cas MERCI de ton aide g!rly et surtout de ta patience . Bye!
-
bonjour. super! merci tribun.
-
Salut! je suis très contente de là où j'habite mais moins qu'une certaine personne sache où me trouver......
Eh bien aucune idée du virus.ya eu un warning. J'ai utilisé flash desinfector.
Alors çà y'est? J'en suis vraiment débarrassé de ces virus?
Mais mon ordy est plus lent maintenant. J'ai perdu pas mal de fichiers dont mon logiciel de traitement de texte open office. ya pas un site qui propose open off gratuit? me reste worpad.pas très pratique.
A bientôt..-
sur ce lien open office gratuit !
https://www.commentcamarche.net/telecharger/bureautique/16611-openoffice/
-
-
Contributeursalut ange noire,
oui, on est jamais content de la ou l´on habite; ou seulement pour un temps...
antivir ne detecte plus rien...
que c´est-il passé et quel virus a été detecté lors du branchement de ton appareil photo?
@+ -
ContributeurSalut,
probleme perso; j´espere que tout va bien maintenant...
oui post le rapport du scan quand tu l´auras passé.
Bon week end a toi également ;-)
@+-
Hello! Oui ça va, mais ça irais mieux si je déménageait.Bref...
Voilà le rapport antivir.Mais j'ai peut être fait une connerie. J'ai branché mon appareil photo et ya eu une alerte virus. J'ai sans doute recontaminé mon ordy...
AntiVir PersonalEdition Classic
Report file date: dimanche 27 janvier 2008 14:35
Scanning for 1036370 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Utilisateur
Computer name: USER-EBCA6B73F2
Version information:
BUILD.DAT : 269 15604 Bytes 10/09/2007 14:31:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 12:32:40
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 12:32:46
ANTIVIR2.VDF : 6.39.1.43 1542656 Bytes 25/08/2007 17:21:02
ANTIVIR3.VDF : 6.39.1.51 29696 Bytes 28/08/2007 07:22:36
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 29/08/2007 17:09:10
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21
Configuration settings for the scan:
Jobname..........................: Local Hard Disks
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldiscs.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Start of the scan: dimanche 27 janvier 2008 14:35
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'pp-oneclick.exe' - '1' Module(s) have been scanned
Scan process 'pp-oneclick.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned
Scan process 'lxcgserv.exe' - '1' Module(s) have been scanned
Scan process 'CalCheck.exe' - '1' Module(s) have been scanned
Scan process 'AnumanLive.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'lxcgcoms.exe' - '1' Module(s) have been scanned
Scan process 'spidernt.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'bdagent.exe' - '1' Module(s) have been scanned
Scan process 'CloneCDTray.exe' - '1' Module(s) have been scanned
Scan process 'ezprint.exe' - '1' Module(s) have been scanned
Scan process 'lxcgmon.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'McTskshd.exe' - '1' Module(s) have been scanned
Scan process 'McShield.exe' - '1' Module(s) have been scanned
Scan process 'Mcdetect.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
42 processes with 42 modules were scanned
Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Starting to scan the registry.
The registry was scanned ( '42' files ).
Starting the file scan:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
End of the scan: dimanche 27 janvier 2008 15:31
Used time: 56:19 min
The scan has been done completely.
4334 Scanning directories
149438 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
149438 Files not concerned
1235 Archives were scanned
1 Warnings
0 Notes
-
-
salut! contente que tu sois encore là. Bonne année à toi aussi. En fait je suis allé nulle part, c'est pour ça que c'était nul. Suis resté enfermé chez moi pour echapper a problèmes perso.Bref ce fut pas drôle.
ok vais faire ça. Bon week end .A+ -
Contributeursalut ange noire,
oui ca fais un moment, meilleures voeux ;-)
je suis desolé pour tes vacances, (c´etait ou; pour pas que j´y aille)
je suis bien contente pour toi que docteur web ne signal plus rien ;-)
pour verifier refais un scan avec antivir toujours en mode sans echec et post le rapport...
ps : je sais que c´est penible et que c´est long mais c´est le seul moyen d´etre sur que l´infection a été eradiqué...
bon courrage.
@+ -
Contributeurcourrage,
a+ -
salut!
ok vais essayer....
Au boulot la connexion n'est pas garantie tous les jours. Mais ces problèmes e virus m'encourage pas d'ailleurs à avoir ma propre connexion..
A+ -
Contributeursalut ange noire,
ce virus est l´un des plus difficile a eradiquer, en plus nos communications sont tres espacées dans le temps ; alors ca n`aide pas; comme tu as du le remarquer ce virus s`attaque a tout les.exe que tu lance et les infecte sur le champs.
ce que l´on voie sur les rapports, c´est que l´un trouve quelque chose le met en quarantaine et l´autre affiche que la restauration est infecté, alors le truc serait que tu ne lance plus rien, jusqu´a maintenant et que tu fasse ceci :
vide les quarantaines des anti virus
Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique.
recommence juste docteur web cure it en mode sans echec et post le rapport ici pour voir; je ne garantie rien , comme je te l´ai i dis; a chaque fois que tu lance un .exe sur ta machine cela relance l´infection...
on va voire
@+ -
salut! je ne trouve pas le cleaner avec "erreur" à gauche./ j'ai refait le scan et apparemment encore des virus. y en a marre....
AntiVir PersonalEdition Classic
Report file date: vendredi 14 décembre 2007 17:19
Scanning for 1036370 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Utilisateur
Computer name: USER-EBCA6B73F2
Version information:
BUILD.DAT : 269 15604 Bytes 10/09/2007 14:31:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 12:32:40
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 12:32:46
ANTIVIR2.VDF : 6.39.1.43 1542656 Bytes 25/08/2007 17:21:02
ANTIVIR3.VDF : 6.39.1.51 29696 Bytes 28/08/2007 07:22:36
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 29/08/2007 17:09:10
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21
Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\c082e498.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Start of the scan: vendredi 14 décembre 2007 17:19
Starting the file scan:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0000012.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0000013.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0000014.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0000015.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0000016.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0000017.exe
[DETECTION] Contains detection pattern of the worm WORM/RJump.D
[INFO] The file was deleted!
End of the scan: vendredi 14 décembre 2007 17:55
Used time: 36:28 min
The scan has been done completely.
4597 Scanning directories
146371 Files were scanned
6 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
6 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
146365 Files not concerned
1235 Archives were scanned
1 Warnings
0 Notes
et le scan dr web:
A0000005.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP1;Tool.ProcessKill.7;Irréparable.Supprimé.;
A0000012.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP1;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0000013.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP1;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0000014.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP1;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0000015.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP1;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0000016.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP1;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0000017.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP1;Worm.Peerav;Irréparable.Quarantaine.;
pskill.exe;E:\clean\clean;Tool.ProcessKill.7;Irréparable.Supprimé.;
A+ -
Contributeursalut ange noir,
Ccleaner:
-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):
http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner
-> L´installer.
-> Une fois installé et lancé :
Dans la colonne de gauche, click sur :
->"erreurs" :
Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.
->"nettoyeur"
quitte ton navigateur avant de le lancer, décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.
-> Tutoriel en image :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
tu le passe en mode snas echec
et recommence un scan complet avec antivir en mode sans echec et post le rapport ici
@+
-
salut!
voilà :
AntiVir PersonalEdition Classic
Report file date: vendredi 7 décembre 2007 17:41
Scanning for 1036370 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Utilisateur
Computer name: USER-EBCA6B73F2
Version information:
BUILD.DAT : 269 15604 Bytes 10/09/2007 14:31:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 12:32:40
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 12:32:46
ANTIVIR2.VDF : 6.39.1.43 1542656 Bytes 25/08/2007 17:21:02
ANTIVIR3.VDF : 6.39.1.51 29696 Bytes 28/08/2007 07:22:36
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 29/08/2007 17:09:10
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21
Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\9b348aa2.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Start of the scan: vendredi 7 décembre 2007 17:41
Starting the file scan:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0037043.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0037044.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0037045.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0037046.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0037047.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was deleted!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0037048.exe
[DETECTION] Contains detection pattern of the worm WORM/RJump.D
[INFO] The file was deleted!
End of the scan: vendredi 7 décembre 2007 18:18
Used time: 37:24 min
The scan has been done completely.
4542 Scanning directories
144820 Files were scanned
6 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
6 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
144814 Files not concerned
1231 Archives were scanned
1 Warnings
0 Notes
et celui de :
rapport dr web
pskill.exe;C:\Documents and Settings\Utilisateur\Bureau\clean;Tool.ProcessKill.7;;
Que dois
a+ je faire.... -
Contributeurre,
vide la quarantaine de doctorweb et celle d´antivir et Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique.
puis recommence un scan antivir en mode sans echec et de docteur web et post les rapports ici
bon courrage
@+ -
Bonjour! Voilà j'ai essayé de faire correctement les scan....
au boulot tout le reseau est infecté. on a lancé un scan avec secuser. Apparement le serveur est désinfecté.Les autres postes connexion impossible avec site secuser.
Mais mon problème a moi il persiste!
rapport antivir :
AntiVir PersonalEdition Classic
Report file date: mercredi 5 décembre 2007 18:57
Scanning for 1036370 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Utilisateur
Computer name: USER-EBCA6B73F2
Version information:
BUILD.DAT : 269 15604 Bytes 10/09/2007 14:31:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 12:32:40
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10/07/2007 12:32:46
ANTIVIR2.VDF : 6.39.1.43 1542656 Bytes 25/08/2007 17:21:02
ANTIVIR3.VDF : 6.39.1.51 29696 Bytes 28/08/2007 07:22:36
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 29/08/2007 17:09:10
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21
Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: E:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Start of the scan: mercredi 5 décembre 2007 18:57
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned
Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'E:\'
[NOTE] No virus was found!
Starting to scan the registry.
The registry was scanned ( '39' files ).
Starting the file scan:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0035611.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was moved to '4786e777.qua'!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0035683.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was moved to '4786e786.qua'!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0035685.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was moved to '4786e78d.qua'!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0035748.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was moved to '4786e78e.qua'!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0035849.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Sality.Q
[INFO] The file was moved to '46efb877.qua'!
C:\Documents and Settings\Utilisateur\DoctorWeb\Quarantine\A0035947.exe
[DETECTION] Contains detection pattern of the worm WORM/RJump.D
[INFO] The file was moved to '4786e78f.qua'!
Begin scan in 'E:\' <UDISK>
End of the scan: mercredi 5 décembre 2007 19:35
Used time: 38:32 min
The scan has been done completely.
4537 Scanning directories
145921 Files were scanned
6 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
6 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
145915 Files not concerned
1244 Archives were scanned
1 Warnings
0 Notes
rapport dr web:
pskill.exe;C:\Documents and Settings\Utilisateur\Bureau\clean;Tool.ProcessKill.7;;
A0037043.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP32;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0037044.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP32;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0037045.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP32;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0037046.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP32;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0037047.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP32;Win32.HLLP.Sector;Irréparable.Quarantaine.;
A0037048.exe;C:\System Volume Information\_restore{87C4042E-6711-4303-9FF9-AE3C5985CB08}\RP32;Worm.Peerav;Irréparable.Quarantaine.;
En espérant que ça soit exploitable
A+ -
Contributeursalut ange noir
peux tu recommencer le scan avec antivir en fesant les reglages suivant :
en mode sans echec
une fois antivir ouvert click sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite puis dans la nouvelle fenetre a gauche >scanner > scan all files et en dessous >scanner priority = High
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level
Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\d7366613.avp
Logging..........................: low -> high
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off -> on
Scan boot sector.................: on
Boot sectors.....................: E:,
Scan memory......................: on
Process scan.....................: off -> on
Scan registry....................: off -> on
Search for rootkits..............: off -> on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium _< high
pour docteur web cure it prends le ici :
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
Redémarre le PC, impérativement en Mode sans échec
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement > Tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionne "Mode sans échec avec prise en charge du réseau" et appuie sur la touche [Entrée].
Choisis ton compte usuel, et non Administrateur. En image ici (il s'agit du second choix) > http://cybersecurite.xooit.com/t88-Demarre...-sans-echec.htm
# Double clique sur le fichier drweb-cureit.exe et ensuite clique sur commencer le scan.
# Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
**Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; clique sur le "X" pour fermer la fenêtre
# Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
# Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique sur "Ok"
# De retour à la fenêtre principale : clique sur le bouton radio "Analyse complète".
# Clique sur la flèche verte sur la droite, et le scan débutera.
# Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique sur "Désinfecter".
# Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés : < inclued picture >
# Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
# Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
# Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
# Ferme Dr.Web Cureit
# Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
# Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.
bon courrage
@+ -
Ok. merci pour les conseils. j'ai reçu les mess à mon adresse mail. c bizar que ça soit plus sur le forum. bref, je vais essayer çà. thanks, A+
- 1
- 2
- 3
Suivant
