virus tenacesFermé

Question

Résumé:

C:\Documents and Settings\BLONDEL\Bureau\messengerskinner.exe.part=>(NSIS 2o)=>lzma_solid_nsis0009	Infecté: Backdoor.Skinymes.Agent.A
C:\Documents and Settings\BLONDEL\Bureau\messengerskinner.exe.part=>(NSIS 2o)=>lzma_solid_nsis0009	Désinfection impossible
C:\Documents and Settings\BLONDEL\Bureau\messengerskinner.exe.part=>(NSIS 2o)=>lzma_solid_nsis0009	Déplacement impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001	Infecté: Trojan.Hotbar.A
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001	Désinfection impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0001	Déplacement impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002	Détecté: Adware.Hotbar.CK
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002	Désinfection impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002	Déplacement impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003	Détecté: Adware.Hotbar.EF
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003	Désinfection impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003	Déplacement impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001	Infecté: Trojan.Hotbar.A
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001	Désinfection impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001	Déplacement impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0019	Détecté: Adware.Hotbar.B
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0019	Désinfection impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\ffdtz2if.exe=>(NSIS o)=>lzma_nsis0019	Déplacement impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\MWSSETUP.EX_=>mwsSetup.CommonCodebase.exe	Détecté: Adware.MyWebSearch.AV
C:\Documents and Settings\BLONDEL\Local Settings\Temp\MWSSETUP.EX_=>mwsSetup.CommonCodebase.exe	Désinfection impossible
C:\Documents and Settings\BLONDEL\Local Settings\Temp\MWSSETUP.EX_=>mwsSetup.CommonCodebase.exe	Déplacement impossible
E:\Program Files\eChanblard\Temp\001.part=>toutes.les.cl??.pour.avast.4.6.et.4.7.exe	Infecté: Win32.Worm.Bagle.ZIU
E:\Program Files\eChanblard\Temp\001.part=>toutes.les.cl??.pour.avast.4.6.et.4.7.exe	Désinfection impossible
E:\Program Files\eChanblard\Temp\001.part	Déplacé
bonjour! qui peut m'aider à me débarrasser de ces fichiers?

jlpjlp · Answer

colle un rapport hijackthis 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

------------

va dans demarrer puis panneau de configuration puis aJOUT/SUPPRESSION DE PROG et supprime  MSN PLUS et CID si presents




------------ 
télécharger sur le bureau 
Navilog.zip 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

= Double-Clic navilog1.zip 
= Extraire tout sur le bureau 
= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 

un rapport : fixnavi.txt dans C : va se creer 
le copier/coller dans ton prochain message.

= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 






desactive puis reactive la restauration syteme pour purger les virus qui seraient dedans 
dans DEMARRER puis TOUS LES PROG puis ACCESOIRE puis OUTILS SYSTEME puis DANS RESTAURATION SYSTEME aller dans parametre et desactiver la restauration 

--------------
utilise aussi pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare les clés) sans la barre yahoo 

https://www.01net.com/ 
----------------------- 
lance stinger

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29415.html


----------

ensuite: 

scan avec des antiespions (en mode sans échec): 

spybot : 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html 

voir demo d utilisation (merci Balltrap) 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 




--------

colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

ou sinon telecharge BITDEFENDER FREE ET SCAN AVEC (mode sans echec de preference apres mise a jour en mode normal) 

https://www.01net.com/ 

-------------


reactive la restauration system



rescanne avec ton antivirus pour voir

et recolle hijackthis

papyjcb · Answer

navilog ne fonctionne pas avec ma version windows 2000

jlpjlp · Answer

utilise sophos antirootkit a la place de navilog

http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html

et ca
----------
telecharge blacklight:

https://www.f-secure.com/en

#  Sauvegardez-le sur le Bureau.
# Double-cliquez sur blbeta.exe et acceptez la licence
# Cliquez sur Scan puis Next
# Vous verrez une liste de fichiers détectés apparaître
# Vous verrez également un rapport, sur le Bureau , ouvrez-le   et colle moi le rapport


tu fera ensuite le reste

jlpjlp · Answer

non rien dans navilog
si des soucis persistent cré ton propre message

Virus tenaces

4 réponses

Discussions similaires

Newsletters