Salut !!

oui peut etre avec des logiciels gratuits mais tout dépend les infections que tu as...pour cela :

Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis­.exe et l enregistrer à la racine du disque c:

-une fois installé, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse

Salut,

Télécharge le logiciel HijackThis v 2.0.2
http://www.trendsecure.com/portal/en-US/_download/HiJackThis­.exe

Démo en image
http://perso.orange.fr/rginformatique/section%20virus/demohi­jack.htm
sur la démo choisi générer un rapport

Fais un scan et poste l'analyse ici .

++

Salut geoffrey je te le laisse ;-)
@++

Merci,

je suis le lien, mais quand je clique sur l'exe pour l'installer j'ai :
... n'est pas une application win32 valide.

??

Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread


= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan , si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

Puis redémarrer le pc !!

Voilà, c'est fait...

3 infections trouvées, me dit que certains éléments sont impossibles à supprimer... c'est pas bon signe ça hein ?!?


copie du rapport :
Malwarebytes' Anti-Malware 1.18
Version de la base de données: 889

09:55:39 08/07/2008
mbam-log-7-8-2008 (09-55-39).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 140721
Temps écoulé: 45 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> Delete on reboot.

Essais de nouveau de réinstaller hijackthis expliqué au premier message en faisant attention à ce que j ai écris en gras

Voilà le redémarrage est fait, je relance Hijackthis...

Ça ne marche pas plus, j'ai encore la meme réponse sur l'application win32 non valide...

Tu dois l enregistrer, pas l exécuter

Ok,

dans ton message tu dis "une fois installé..." et moi j'ai compris exécuter... donc voilà, l'est renommé scan.exe et... ça marche toujours pas...

ch'uis butée ou quoi ?

bon je reprends :
en suivant le lien, une fenetre apparait, "enregister" je clique dessus il me le met d'office sur le bureau.
de là je fais un copier coller dans c:
je renomme le fichier exe et scan.exe
et je double clique dessus

pis là j'ai le message d'erreur.

qu'est ce que je fais mal ?

Quand tu as cliqué sur enregistrer, tu as une fenetre qui s ouvre...au dessus il y a "enregistrer dans" : tu sélectionnes ton disque c:

ensuite tu cliques sur enregistrer.

puis tu vas dans poste de travail----disque c:-----clic droit sur hijackthis.exe-----renommer.

tu le renommes scan.exe puis t appuies sur enter.

ensuite tu lances le programme

Ca va aller pour faire les copier/coller apres ou il faut t expliquer ??

Voui bah alors c'est bien là qu'est le problème, quand je suis le lien vers hijackthis, la fenetre qui apparait sans que je fasse quoi que ce soit d'autre est vierge et une petite fenetre apparait au milieu :

ouverture de hijackthis.exe
voulez-vous enregistrer ce fichier ?
enregistrer le fichier ou annuler


si je clique sur enregistrer le fichier, il ne me demande pas où je veux le mettre et le met sur le bureau d'office.
(ça, je l'ai déjà préciser dans un message d'ailleurs !)

Puis-je préciser que sur le bureau le fichier hijackthis.exe ne se stabilise pas au niveau de l'icone, elle change sans arret, c'est la première fois que je vois ça....

Ça marche pas, ch'uis désolée, mais je pense vraiment faire ce qu'il faut...
j'ai l'habitude de ce genre de manip, notamment grace à l'aide trouvée sur ce site et là, ça fonctionne pas !

C est pas normal mdr

on va essayer de te désinfecter le plus possible à l aveuglette (sans rapport) :

télécharger sur le bureau Navilog1 : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Si votre antivirus s'affole , le désactiver
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
sous XP :

= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse

Ok merci chiquitine, on fera ca apres navilog (si il veut bien se lancer lol )