Partager vos
astuces Bricolage
Posez votre question Signaler

Bloqué par c.vbs [Résolu]

mp83 22Messages postés 25 janvier 2006Date d'inscription - Dernière réponse le 29 janv. 2006 à 09:44
Bonjour à tous et merci par avance votre aide,
voilà 3/4 jours que je rencontre des probs avec mon pc.
Aprés ce qui semblerait être une infection je n'avais plus d'anvirus operationnel ( Avast ). Aucune des protections résidentes ne fonctionnaient. Plus de possibilité d'avoir accés aux restaurations du système.Plus accés à la recherche ( page blanche) .Impossibilité d'installer/réinstaller qqs progs que ce soient. Plus de MSN. Plus de messagerie ( incredimail etc.....
j'ai désinstallé avast et mis à la place "Antivir XP" qui m'a permis à ma grande surprise de l'installer. J'ai pu scanner mon 2° DD sans prob mais impossible de scanner C:. arrêt quasi immédiat et affichage : c.vbs
je pense que mes probs viennent de ce c.vbs.Quelqu'un pourrait me confirmer?
Et quelle est la meilleure solution? Formatage complet. réparation à partir du cd xp?
Depuis j'ai réussi à récupérer presque toutes les fonctions ( aprés avoir nettoyé C: avec "Ad-aware"et " a²" 2 progs de nettoyage pour spywares et malaware qui m'ont trouvé pas mal d'intrus je pense.
Ceux ont du m'infecter lorsque "Avast" c'est mis en rideau sans que je m'en rende compte.
Par contre il m'est toujours impossible de scanner C:
Voilà je pense avoir été assez complet dans mes explications.
Si qq1 à une soluce, je suis preneur.
@+
et encore merci à ceux qui se pencheraient sur mon prob
Lire la suite 

Bloqué par c.vbs »

21 réponses
Réponse
+0
moins plus
aranjuez31 8161Messages postés 7 novembre 2005Date d'inscription 26 janv. 2006 à 23:34
bsr
continue à nettoyer avec
ewido (dowload)
http://www.ewido.net/fr/download/
COLLE le rapport

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
mp83 22Messages postés 25 janvier 2006Date d'inscription 27 janv. 2006 à 08:53
Salut Aranjuez,

voilà le rapport d'un scan rapide de ce matin:

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 08:33:31, 27/01/2006
+ Somme de contrôle: E8D1DB76

+ Résultats du scan:

HKU\S-1-5-21-1454471165-1417001333-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6CB0-410C-8C3D-8FA8D2011D0A} -> Spyware.iMesh : Nettoyer et sauvegarder
HKU\S-1-5-21-1454471165-1417001333-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5AA06644-BC46-4220-A460-47A6EB47C96D} -> Spyware.NavExcel : Nettoyer et sauvegarder
HKU\S-1-5-21-1454471165-1417001333-1801674531-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D80C4E21-C346-4E21-8E64-20746AA20AEB} -> Spyware.NavExcel : Nettoyer et sauvegarder
C:\Documents and Settings\PARADELO\Cookies\paradelo@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder


::Fin du rapport

Mon antivirus a trouvé aussi cela : PCK/MEW

en cherchant sur internet j'ai cru comprendre que c'éatit un backdoor???.

Merci de l'aide. @+

 Ajouter un commentaire - Site web
Afficher les 7 commentaires
mp83 › mp83 - 27 janv. 2006 à 15:30
je suis en train de scanner en ligne mais d'ores et déjà mon antivirus a trouvé qqchoe: VBS/Dldr.Small.H puis il se bloque..le programme ne repond plus. Je craque!
@+
mp83 › mp83 - 27 janv. 2006 à 16:55
resalt,
mon antivirus à trouvé aussi cela: TR/PSW.Agent.BU.44

voilà le résultat du scan en ligne:

Incident Statut Analyse

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\0lngqgjj.default\cookies.txt[]
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\PARADELO\Cookies\paradelo@xiti[1].txt
Adware:Adware/KeenValue No Désinfecté C:\Mes telechargements\incredibar_install.exe
Adware:Adware/WinAD No Désinfecté C:\Mes telechargements\incredimail_install.exe
Adware:adware/secure32 No Désinfecté C:\WINDOWS\country.exe
Virus:Trj/Zapchast.D Désinfecté C:\WINDOWS\system32\c.bat
Virus:W32/Sdbot.ftp Désinfecté C:\WINDOWS\system32\o
Adware:adware/cws.searchmeup No Désinfecté C:\WINDOWS\system32\paytime.exe
Adware:adware/isearch No Désinfecté C:\WINDOWS\tool2.exe


Merci de l'aide
boulepate - 27 janv. 2006 à 17:09
Comme tu peux le voir tu as ton dossier à la racine de C: qui contient des choses pas clair ..

Supprimes les.
Clique sur demarrer, poste de travail, C:, mes telechargements, cherche et supprime ceci:

incredibar_install.exe
incredimail_install.exe

Clique sur demarrer, rechercher, cherche et supprime ces fichiers:

country.exe
tool2.exe
country.exe
c.bat
o

Tiens nous au courant ;-)
Ajouter un commentaire
Réponse
+0
moins plus
mp83 22Messages postés 25 janvier 2006Date d'inscription 28 janv. 2006 à 14:56
Salut à tous,

bon j'ai supprimé les fichiés indiqués.
Il reste toujours le prob de scanner mon Disk C: pour l'instant impossible arrêt immédiat sur c.vbs!! J'ai essayer de réinstaller Avast...il veut plus?? je vais essayer "AVG" si je trouve la clef parceque sur leur page web c'est le B.... une chatte y trouverait pas ses petits!!!
Pour résoudre mon prob dois-je en arriver imperativement au formatage ??
Merci de vos lumières.
@+

 Ajouter un commentaire - Site web
Kristopher - 28 janv. 2006 à 15:04
Hello :)

Non, ne formates pas encore.

Essaie de procéder ainsi :

Redémarres ton PC, n'exécute aucun programme mais ouvre seuleument une page Internet Explorer et rends toi sur :
http://www.kaspersky.com/virusscanner

- Choisis Kaspersky Online Scanner
- Colle le rapport ici stp.

Si l'antivirus arrive à détécter l'emplacement des virus, ce sera plus simple.

Bonne chance.

++
Ajouter un commentaire
Réponse
+0
moins plus
mp83 22Messages postés 25 janvier 2006Date d'inscription 28 janv. 2006 à 15:07
salut Kristopher , merci de l'aide !
je vais essayer. je te tiens informé sur le forum!
@+

 Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
mp83 22Messages postés 25 janvier 2006Date d'inscription 28 janv. 2006 à 18:21
Bonsoir Kristopher,

voilà le résultat du scanonline de kaspersky:

Scan Statistics:
Total number of scanned objects: 101349
Number of viruses found: 4
Number of infected objects: 5
Number of suspicious objects: 0
Duration of the scan process: 9180 sec

Infected Object Name - Virus Name
C:\c.vbs Infected: Trojan-Downloader.VBS.Small.f
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe Infected: Trojan-PSW.Win32.Agent.bu
C:\System Volume Information\_restore{F3399D6F-FBBC-4FCE-B673-4394AB259698}\RP429\A0189623.exe Infected: Trojan-PSW.Win32.Agent.bu
C:\WINDOWS\system32\.pif Infected: Trojan-Downloader.BAT.Ftp.z
C:\WINDOWS\system32\TFTP1940 Infected: Backdoor.Win32.Rbot.cm

Scan process completed.

@+

 Ajouter un commentaire - Site web
Kristopher - 28 janv. 2006 à 18:43
Salut,

ça va être très délicat, mais je vais essayer de te sortir du pétrin.
Fais bien ces manipulations dans l'ordre :

1/ Clique droit sur Poste de travail, Propriétés, onglet Restauration du système, tu coches Désactiver la Restauration du système sur tous les lecteurs, Appliquer, Oui.
Ensuite, tu décoches Désactiver la Restauration du système sur tous les lecteurs, Appliquer, OK.


2/Affiche tous les fichiers et dossiers :
Clique sur démarrer, panneau de configuration, outil, option des dossiers, affichage

Coche: afficher les fichiers et dossiers cachés

Décoche la case:
-masquer les fichiers protégés du système d'exploitation (recommandé)
-masquer les extensions dont le type est connu

Appliquer, puis ok
mp83 - 28 janv. 2006 à 19:14
Re Kirstopher,

merci de l'aide mais impatient et surtout à bout de nerfs j'ai fais la suppression des fichiers listés manuellement...direct à la poubelle j'ai redemarré et au miracle cela semble de nouveau fonctionner.
J'avoue que c'est une "méthode" un peu radicale mais bon...
En tout cas mille fois merci pour ton aide ainsi que celle des autres personnes qui m'ont répondu. C'est vraiment super sympa de votre part et l'on se sent un peu rassurer de savoir qu'il y a des gens comme vous pour aider les néophytes comme moi.
@+
Kristopher - 28 janv. 2006 à 19:16
Hello,

C'est cool alors :)

N'oublie pas de vider la poubelle.

Buenas noches amigo.

++
Ajouter un commentaire
Réponse
+0
moins plus
aranjuez31 8161Messages postés 7 novembre 2005Date d'inscription 28 janv. 2006 à 19:22
bsr
qu il n'avale pas tous ses anxiolitiques d un coup !!......

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
Kristopher 3757Messages postés 18 novembre 2005Date d'inscription 28 janv. 2006 à 19:26
bsr
ahahaha

anxiolytiques ?

++

 Ajouter un commentaire - Site web
aranjuez31 - 28 janv. 2006 à 19:29
hyc !
C mon 3em Rycard !
Kristopher - 28 janv. 2006 à 19:30
eheh tout s'explque alors ^^

Aran, à la santé des membres CCM :)

++
Ajouter un commentaire
Réponse
+0
moins plus
mp83 22Messages postés 25 janvier 2006Date d'inscription 29 janv. 2006 à 09:44
Bjr à tous,
je vois qu'en plus il y a de l'humour c super.

corbeille vidée et pour l'instant depuis hier tout baigne . si jamais il yavait d'autres problèmes je sais où aller taper.
aciao!

Hasta otro dias amigos! Aranjuez attention au surplus de rycard!!!

 Ajouter un commentaire - Site web
Ajouter un commentaire
Posez votre question
Ce document intitulé « bloqué par c.vbs » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook