Comment virer mes virus
Bonjour,
Re, comme je sais que vous etes sympa, moi qui ny connais rien a l'info!!! g mon pc qui ralentit, je dirais meme il bloque tout le tps!! pourtant g ADSL et TJS eu antivirus aussi!!! lol!! bref, je l'ai analyser et voici le resultat analyse sur disque dur:
Résultat: 2 antiprogramme(s) détecté(s)
Rootkit.Win32.Agent.ezo (virus)
· C:\WINDOWS\system32\drivers\uwasfsd.sys Action : renommé
Trojan.Win32.FraudPack.gxz (virus)
· C:\Program Files\WinAntiSpyware 2006 Scanner\uwasffNT.exe Action : renommé
Programme à risque détecté
RiskTool.Win32.Deleter.e (Programme à risque)
· C:\Program Files\MP3 Player Utilities 4.00\DelDrv.exe
Downloader.Win32.WinFixer.o (Programme à risque)
g bien essayer de comprendre les reponses semblables, mais je comprends rien du tout a l'informatique et tout ces termes! merci de m'aider sans trop utiliser des termes que je comprends pas!!!
Re, comme je sais que vous etes sympa, moi qui ny connais rien a l'info!!! g mon pc qui ralentit, je dirais meme il bloque tout le tps!! pourtant g ADSL et TJS eu antivirus aussi!!! lol!! bref, je l'ai analyser et voici le resultat analyse sur disque dur:
Résultat: 2 antiprogramme(s) détecté(s)
Rootkit.Win32.Agent.ezo (virus)
· C:\WINDOWS\system32\drivers\uwasfsd.sys Action : renommé
Trojan.Win32.FraudPack.gxz (virus)
· C:\Program Files\WinAntiSpyware 2006 Scanner\uwasffNT.exe Action : renommé
Programme à risque détecté
RiskTool.Win32.Deleter.e (Programme à risque)
· C:\Program Files\MP3 Player Utilities 4.00\DelDrv.exe
Downloader.Win32.WinFixer.o (Programme à risque)
g bien essayer de comprendre les reponses semblables, mais je comprends rien du tout a l'informatique et tout ces termes! merci de m'aider sans trop utiliser des termes que je comprends pas!!!
Configuration: Windows XP Internet Explorer 6.0
12 réponses
-
Contributeur sécuritéen mode normal c'est le mode que tu utilise d'habitude après avoir demarrer ton ordi donc fais un scan directement après installation et mise a jour
-
Contributeur sécuritéscan avec
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
puis
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit-
si ce message est pour moi hihi!! merci, je vais essayer de faire comme tu m'as dit...puis je te faire confiance... j'espere!!! pour le moment je suis entrain de nettoyer mon disque dur... je veux que mon ordi soit clean. G dejé C cleaner que je lance regulierement toute les semaines, peux tu juste me dire pourquoi avec un bon antivirus mes virus ne s'eliminent pas tout seul?? g me pack secu de chez 9box!!!! merci si tu as le tps dy repondre
-
-
-
Contributeur sécuritétu appuie avec le bouton droit sur un des chiffre de message sur la gauche et tu choisi de copier le lien et tu me le colle ensuite
-
-
avoir fait la 1er etape , et que g fait nettoyage ..(2eme etape en voici le rapport... ET QUE FAIRE APRES??? je n'ai aucune indication?? pouvez vous m'aider SVP MERCI!!SmitFraudFix v2.386
Rapport fait à 22:05:27,95, 16/12/2008
Executé à partir de C:\Documents and Settings\sandra\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
salut!! encore moi!! pas dormit bcp cette nuit a cause de ce foutu ordi!! je suis aller sur "smitfraud fix , mais apres
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D80C26E0-05BE-4C1A-8C6F-D446EDCFE931}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D80C26E0-05BE-4C1A-8C6F-D446EDCFE931}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D80C26E0-05BE-4C1A-8C6F-D446EDCFE931}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
-
-
Contributeur sécuritédonne moi le lien
-
Contributeur sécuritéil est ou?
-
Contributeur sécuritétu peux nous mettre le rapport RSIT et /ou malwarebyte?
-
maintenant on me dit que ma memoire virtuelle est a pas assez grande!! pffff quel truc a la ... apres 9h de boulot!!!
-
Contributeur sécuritébon alors:
scan avec
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
puis
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit-
merci mais la fenetree windows syst.exe c ouverte ça recherche... mais c long... mais là je fais plus rien j'attends c ça?? toute façon impossible de faire 2 choses en meme tps!! ça râme trrroppp , T super sympa d'être aussi patient avec moi!! car je craque!! je comprendrai JAMAIS info!! trp de bins qu'on pige pas!!!!!
-
-
Contributeur sécuritéslt,
smit fraud fix (colle le rapport)
1/ telecharger :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.-
merci c sympa de vouloir m'aider, mais j'arrive a rien tellement ça rame!! ça m'enerve !! et g essayer ce que tu m'as dit , g un ecran noir qui c ouvert, windows avec un tiret qui clignote... j'en fait quoi!! he oui jsuis un cas lol !! jy comprends rien!! faut me parler comme a un gosse de 5 ans!! dsl!!
-
-
en plus des que j'ouvre une nouvelle application, ça me mets, "la ptite fenêtre " le programme ne reponds pas!! et puis il me faut 10 piges pour repondre car ça râme tellement!!! j'espere que je vais pouvoir nettoyer tout ça, car g deja dû reparer mon PC, dû changer la piece ou l'on branche la prise du chargeur...pour la batterie (pc portable)
-
ben, cool si c pas compliqué mais ça serait sympa de m'en dire plus, c quoi un antivirus XD?? g un antivirus que je paie 5e par mois chez 9 box... Merci de me dire quoi faire SVP
-
avec un anti virus xD c'est pas compliquer
