Virus "AV security suite"Résolu/Fermé

Question

Bonjour, 

Tout d'abord, je possède un Pc portable Dell inspiron 1501, sous windows XP SP3 et mon antivirus est la version gratuite d'Antivir, là j'écris depuis un autre pc :p

Bref, hier, j'ai eu un problème, une bonne dizaine d'alerte d'avira ont surgies de nul part, comme pour chaque fois, je mettais supprimer directement, cependant ces virus revenaient toujours... A un moment, ça s'est stopé et un "AV Security Suite"  est apparu avec plein de popup, un icône dans ma barre des tâches et me sortant environ 1 alerte toutes les 5 secondes... 

J'ai donc tenté de lancer mon antivirus, à peine ouvert qu'il se ferme. J'ai redémarré, essayé en mode sans echec, bref, rien ne marche au final et cet "AV security suite" apparait toujours, m'envoyant sur des sites de viagra/porno ou principalement sur un page me proposant d'acheter le produit "qui me sauvera de la mort" en gros.

J'ai regardé le forum, j'ai trouvé des cas similaires au miens sur ces topics:
https://forums.commentcamarche.net/forum/affich-18091949-infection-av-security
https://forums.commentcamarche.net/forum/affich-18191955-av-security-suite
https://forums.commentcamarche.net/forum/affich-18115158-virus-av-security-suite

Cependant, je ne vois absolument pas comment réagir face à un virus qui empêche d'ouvrir le moindre fichier .txt ou même le gestionnaire des tâches... Donc voilà, que me proposez vous pour virer ça? Car là, le pc est inutilisable et aucun moyen d'y faire quelquechose.

Merci d'avance à ceux qui essayeront de m'aider, s'il y a besoin d'autres informations bah demandez, je serai assez présent ce weekend



Configuration: Windows XP / Firefox 1.0.6

Utilisateur anonyme · Answer

Bonjour

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

NaNar_814 · Answer

Bon, j'ai téléchargé le combofix via ce pc là, mis à travers une clé usb (vu que je peux rien faire sur le portable), renommé comme dit en dessus, mis sur mon bureau, désactivé mon antivirus et mes connexions (qui n'existaient déjà plus bizarrement)... Cependant, il bloque aussi combofix :s même en étant renommé.

Et là vu que j'ai désactivé mon antivirus, il me sort énormément d'alerte de la part de ce virus :s Une autre solution à proposer? (à moins que j'ai fais faux quelquepart?)

Utilisateur anonyme · Answer

Re

Donc tu enregistres sur cette clé Usb et ensuite tu copies le tout sur le bureau du PC infecté.
Tu commences par Rkill et dans la foulée Malwaresbytes et si possible en mode sans echec.


1)Télécharge Rkill sur le bureau ; à partir d'un de ces liens :
https://download.bleepingcomputer.com/grinler/rkill.exe

Si le premier lien ne fonctionne pas ; passe au suivant  et ainsi de suite.
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com


Tu copies les quatres 

Tuto
Double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista ou Seven, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil. 
Rkill désactive les processus de Windows et ceux lié aux infections afin de commencer un nettoyage


2)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
Tuto:
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


@+

NaNar_814 · Answer

Bon bon bon... J'ai pris les 2 progs sur ma clé, mis sur le bureau du portable. J'ai tenté d'aller en mode sans échec, mais là impossible de faire quelquechose, le pc commence a ventiler et fini par s'éteindre, je sais pas si c'est ce virus qui fait ça ou pas, mais ça reste pas possible de le faire :s

Je vais essayer de lancer ça en mode normal, mais j'imagine qu'il va aussi me bloquer tout ça vu qu'il bloque le lancement de tout .exe :s 


Ah bah non, Rkill a bien supprimer toutes les alertes et autre, je commence avec malewarbytes. Je mets le rapport dès que ça se termine ;)

NaNar_814 · Answer

Bah au début j'ai testé de lancer depuis le bureau, il bloquait directement Combofix comme n'importe quel autre exe. J'ai ensuite testé via la clé usb, pareil...

Cependant là j'ai testé Rkill, il a direct balayé les alertes, et j'ai pu lancer Malwarebytes tranquillement, là il est en fonction et tout se passe bien :) plus qu'à attendre

NaNar_814 · Answer

Bah mon antivirus faisait déjà rien à la base quasiment à part réduire le nombre d'alertes :p

En gros, j'ai juste lancé Rkill, au début il marchait pas trop, j'ai un peu flood l'exe, et à un moment ça a passé :p ptet un coup de bol je sais pas^^

NaNar_814 · Answer

Bah c'est ça, une fenêtre DOS s'ouvre quelques secondes (j'ai d'ailleurs lancé plein de fois pour voir ce qui était noté :p) puis un fichier .txt s'est ouvert, me disant que c'était bien réussi et blabla, et il a enlevé toutes les alertes, programmes en cours, etc...

flood => en gros, tu le lances en boucle, tu cliques plusieurs fois...

Moi je suis sous XP SP3, donc windows 7 je sais pas du tout désolé, jamais touché :p

NaNar_814 · Answer

Bon, après avoir trouvé 12 fichiers infectés, voici mon rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

19.06.2010 11:20:44
mbam-log-2010-06-19 (11-20-44).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 271667
Temps écoulé: 1 heure(s), 52 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gitamhdd (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gitamhdd (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Emanuel\Local Settings\Application Data\slmlwmdly\khlqfmftssd.exe (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.



Dois-je faire autre chose après ça? j'ai redémarré mon ordinateur, il semblait aller mieux déjà, les alertes en moins mais encore un peu lent, c'est normal?

Utilisateur anonyme · Answer

Re

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

NaNar_814 · Answer

Voilà le rapport ZhpDiag

http://www.cijoint.fr/cjlink.php?file=cj201006/cijtZgQlJc.txt

Utilisateur anonyme · Answer

Re

1) Supprimer le Proxy dans Internet Explorer.
Outils>>Options>>Connexions>>Bouton paramètres réseau>>serveur proxy(décocher utiliser un proxy...etc)
http=127.0.0.1:5555 

2)  * Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html


3) Télécharge le programme : Gmer à cette adresse http://www.gmer.net/ , clique sur le bouton Download Exe.
Le fichier aura un nom aléatoire.

Déconnecte toi d'Internet si possible et ferme tous les programmes.
Double-clic sur l'exécutable pour le lancer
IMPORTANT: Si une alerte de ton antivirus apparaît, laisse le s'exécuter.
Clic sur l'onglet "rootkit"
A droite, décoche "Registry"
Clic sur Scan
Lorsque le scan est terminé, clic sur "copy"

Ouvre le bloc-notes et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.


 
Poste les rapports au fur et à mesure.
De plus il te faut faire de la place sur ton disque dur
System drive C: has 10 GB (6%) free of 146 GB 

Un minimum de 10% est nécessaire à XP pour fonctionné à l'aise.
d'où ton problème de ralentissement.

@+

NaNar_814 · Answer

Voici mon rapport de Ad-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 17/06/10 à 18:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:06:42 le 19/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Emanuel, STEVE ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\DOCUME~1\Emanuel\LOCALS~1\Temp\AskBarDis
0,Fichier supprimé: C:\DOCUME~1\Emanuel\LOCALS~1\Temp\AskInstallChecker.exe
0,Fichier supprimé: C:\DOCUME~1\Emanuel\LOCALS~1\Temp\ASKSUTBLOG
0,Fichier supprimé: C:\DOCUME~1\Emanuel\LOCALS~1\Temp\Del_AskHPRFF.VBS
0,Dossier supprimé: C:\Program Files\AskBarDis
0,Dossier supprimé: C:\Program Files\Trymedia

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
1,Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
0,Clé supprimée: HKLM\Software\AskBarDis
0,Clé supprimée: HKLM\Software\Trymedia Systems
0,Clé supprimée: HKLM\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1

0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.9 (fr)] **

-- C:\Documents and Settings\Emanuel\Application Data\Mozilla\FireFox\Profiles\d1umxewi.default\Prefs.js --
browser.download.dir, C:\Documents and Settings\Emanuel\Bureau
browser.download.lastDir, C:\Documents and Settings\Emanuel\Bureau
browser.search.defaultenginename, Yahoo
browser.search.selectedEngine, Wikipédia (fr)
browser.startup.homepage, google.fr
browser.startup.homepage_override.mstone, rv:1.9.1.9
keyword.URL, hxxp://search.yahoo.com/search?ei=utf-8&fr=megaup&p=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 29 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/06/2010 (868 Octet(s)) 

Fin à: 12:11:54, 19/06/2010 
 
============== E.O.F ============== 



Je lance desuite l'autre ;)

Et pour la place sur mon disque, je comptais en faire ce weekend justement^^

NaNar_814 · Answer

Mhh c'est normal que Gmer prenne énormément de temps? :p Car là, il est bien parti pour finir ce soir seulement^^'

Utilisateur anonyme · Answer

Re

Comme je te disais chaque opération prend du temps car il n'y a pas assez d'espace libre  pour le fichier d'échange XP sur la partition système C.

Donc ;si il le faut ,fait de la place maintenant ...
et reprend la procédure avec GMER à l'issue.

@+

NaNar_814 · Answer

Mhh autant le laisser finir comme ça alors je pense, là il doit être plus ou moins à la moitié (c:\program files\s...) 

Ce que j'entendais, c'est qu'il prend fichier par fichier et de ce fait c'est pas mal long vu le nombre de fichier^^ Bref, je vais attendre encore une bonne heure j'imagine :p

Utilisateur anonyme · Answer

Re

Pas de soucis ;-)

NaNar_814 · Answer

Bon, état du scan: 

- Toujours pas fini 
- Très lent pour passer d'un fichier à l'autre (donc avance très lentement quoi...) 

Bref, et en plus il fait pas les dossiers par ordre alphabétique donc aucun moyen de savoir où il en est exactement :s 

Je le laisse terminer quand même (après environ 4h sur ça :s)?

edit: ah et, dans les fichiers qu'il trouve, ça a pas changé depuis mon dernier poste, donc ça a planté bug ou c'est simplement qu'il a rien à faire ressortir?

Utilisateur anonyme · Answer

Re

Effectivement il a certainement planté.
Fait ceci 

@+

NaNar_814 · Answer

Ah, c'est possible de le mettre en pause et le reprendre où il en était ou il faudra tout recommencer? :p

Utilisateur anonyme · Answer

Re

Tu recommences tout après le nettoyage ;)

NaNar_814 · Answer

Voilà voilà, j'ai fait environ 25Go d'espace libre supplémentaire, je relance donc Gmer en espérant que ça ira mieux :)

Edit: Ah, effectivement on voit la différence, là il fuse bien, j'espère que ça sera tout le long comme ça et que c'est pas juste le début^^

NaNar_814 · Answer

Bon, problème...

Cette fois le scan est allé plus loin que le précédent et aussi un peu plus rapidement... Cependant, à la longue il ralenti considérablement^^ 

Bref, le problème... c'est qu'il m'a sorti un blue screen en plein milieu, et a reboot aussitôt... aucun autre problème par la suite, un reboot normal avec un message d'erreur "Windows a rencontré une erreur sérieuse". donc le scan est interrompu.

Je dois faire quoi ducoup? tenter de relancer un scan en priant? 

Car, ce scan sert à quoi en fait? (histoire que je sache ce que je lance un peu^^)

Utilisateur anonyme · Answer

Re

Cet outil permet de vérifier si aucuns fichiers système est patché par un virus.

Gmer plante car tu as Alcohol 120;donc pour remédier à ceci;

Télécharge Defogger de Jpshortstuff
Ici : http://www.jpshortstuff.247fixes.com/Defogger.exe 
Enregistre le sur ton Bureau,
Double-clique sur Defogger.exe pour démarrer l'outil (ou clic droit et exécuter en tant qu'administrateur sous Vista),
La fenêtre de Defogger apparaît,
Clique sur Disable pour désactiver les drivers d'émulateurs CD,
       Clique sur Yes pour continuer,
 Un message "Finished" apparaîtra,
 Clique sur OK,
       DeFogger va demander de redémarrer le pc,
       Ne réactive pas les drivers avant que te le demande.


ensuite lance Gmer et poste moi le rapport;merci
@+

NaNar_814 · Answer

Ok, petite question, si je lance Defogger, Gmer sera plus rapide sur la longueur ou il fera tout autant de temps? Car s'il fait aussi long je vais plutôt le lancer demain matin pour éviter de laisser l'ordinateur allumé cette nuit^^ Et en profiter ainsi pour essayer de faire plus de place libre^^


Edit: bon, vu l'heure je commencerai de faire ça demain matin, merci pour tout déjà, c'est vraiment agréable de voir des gens compétent et prêt à aider :) bonne soirée à vous

NaNar_814 · Answer

Bon voilà, lancé Defogger, redémarré, lancé Gmer. 

Par contre, " Ne réactive pas les drivers avant que te le demande." il aurait du me proposer ça avant de lancer Gmer?

Utilisateur anonyme · Answer

Bonjour

Bug ...
Je remet ma réponse.
C'est Defogger  à nouveau qui réactivera les drivers.

@+

NaNar_814 · Answer

Merci bien, bon bah plus qu'à attendre et prier qu'il finisse avant ce soir :) normalement ça devrait être moins long que hier, j'ai refait de la place heir soir^^

NaNar_814 · Answer

Voilà mon rapport après environ 6h-7h :s  

Par contre, J'aurais pu arrêter après 30min, il a rien trouvé ensuite^^

GMER 1.0.15.15281 - http://www.gmer.net 
Rootkit scan 2010-06-20 16:16:36 
Windows 5.1.2600 Service Pack 3 
Running: n4n0g445.exe; Driver: C:\DOCUME~1\Emanuel\LOCALS~1\Temp\uxtdypod.sys 


---- System - GMER 1.0.15 ---- 

SSDT                                                                      BA6A913C                                      ZwCreateThread 
SSDT                                                                      BA6A9128                                      ZwOpenProcess 
SSDT                                                                      BA6A912D                                      ZwOpenThread 
SSDT                                                                      BA6A9137                                      ZwTerminateProcess 
SSDT                                                                      BA6A9132                                      ZwWriteVirtualMemory 

---- Kernel code sections - GMER 1.0.15 ---- 

.sfrelocÿÿÿÿsfsync03unknown last section [0xBA0D5000, 0xA20, 0x40000040]  C:\WINDOWS\system32\drivers\sfsync03.sys      unknown last section [0xBA0D5000, 0xA20, 0x40000040] 

---- Devices - GMER 1.0.15 ---- 

AttachedDevice                                                            \Driver\Kbdclass \Device\KeyboardClass0       SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.) 
AttachedDevice                                                            \Driver\Kbdclass \Device\KeyboardClass1       SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.) 

Device                                                                    \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3   sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) 
Device                                                                    \Driver\atapi \Device\Ide\IdePort0            sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) 
Device                                                                    \Driver\atapi \Device\Ide\IdePort1            sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) 
Device                                                                    \Driver\atapi \Device\Ide\IdePort2            sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) 
Device                                                                    \Driver\atapi \Device\Ide\IdePort3            sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) 
Device                                                                    \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-12  sfsync03.sys (StarForce Protection Synchronization Driver/Protection Technology) 
Device                                                                    \FileSystem\Fastfat \Fat                      AD030D20 

AttachedDevice                                                            \FileSystem\Fastfat \Fat                      fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) 

Device                                                                    \FileSystem\Cdfs \Cdfs                        DLAIFS_M.SYS (Drive Letter Access Component/Roxio) 

---- EOF - GMER 1.0.15 ----

Utilisateur anonyme · Answer

Re 

Ok ;rien de particulier de ce côté ;o) 

On réactive ton lecteur virtuel; 
1)Double-clique sur Defogger.exe pour démarrer l'outil (ou clic droit et exécuter en tant qu'administrateur sous Vista), 
La fenêtre de Defogger apparaît, 
Clique sur Re-Enable pour réactiver les drivers d'émulateurs CD, 
Clique sur Yes pour continuer, 
Un message "Finished" apparaîtra, 
Clique sur OK, 
Defogger va demander de redémarrer le pc, 


Passons au nettoyage et analyse antivirale;
 
1)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles  

 ---> Télécharge Toolscleaner  sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ 
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer.  
* Clique sur Recherche et laisse le scan agir.  
* Clique sur Suppression pour finaliser.  
* Tu peux, si tu le souhaites, te servir des Options Facultatives.  
* Clique sur Quitter pour obtenir le rapport.  
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

Supprime le ensuite. 

2)Lance une analyse avec Antivir à jour et posste moi le rapport ;merci 

A+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

NaNar_814 · Answer

Voici déjà le rapport de Tcleaner:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Documents and Settings\Emanuel\Bureau\ComboFix.exe: trouvé !
C:\HJT\HijackThis.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Emanuel\Bureau\ComboFix.exe: supprimé !
C:\HJT\HijackThis.exe: supprimé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !


Je lance Antivir desuite :)

NaNar_814 · Answer

Et voilà le rapport d'Antivir:



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche, 20. juin 2010  16:45

La recherche porte sur 2227595 souches de virus.

Détenteur de la licence :Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :STEVE

Informations de version :
BUILD.DAT     : 8.2.0.62       17752 Bytes  23/10/2009 13:16:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.10.0.0    19875328 Bytes  06/11/2009 20:14:56
ANTIVIR1.VDF  : 7.10.7.224  11894128 Bytes  02/06/2010 04:33:01
ANTIVIR2.VDF  : 7.10.8.117    570784 Bytes  16/06/2010 17:41:20
ANTIVIR3.VDF  : 7.10.8.127    102912 Bytes  18/06/2010 17:41:37
Version du moteur: 8.2.2.6   
AEVDF.DLL     : 8.1.2.0       106868 Bytes  23/04/2010 19:04:31
AESCRIPT.DLL  : 8.1.3.31     1352058 Bytes  04/06/2010 04:33:09
AESCN.DLL     : 8.1.6.1       127347 Bytes  12/05/2010 16:55:49
AESBX.DLL     : 8.1.3.1       254324 Bytes  23/04/2010 19:04:25
AERDL.DLL     : 8.1.4.6       541043 Bytes  18/04/2010 19:04:47
AEPACK.DLL    : 8.2.1.1       426358 Bytes  21/03/2010 20:09:51
AEOFFICE.DLL  : 8.1.1.0       201081 Bytes  12/05/2010 16:55:48
AEHEUR.DLL    : 8.1.1.33     2724214 Bytes  05/06/2010 06:30:58
AEHELP.DLL    : 8.1.11.5      242038 Bytes  04/06/2010 04:33:04
AEGEN.DLL     : 8.1.3.10      377205 Bytes  04/06/2010 04:33:03
AEEMU.DLL     : 8.1.2.0       393588 Bytes  23/04/2010 19:04:24
AECORE.DLL    : 8.1.15.3      192886 Bytes  12/05/2010 16:55:46
AEBB.DLL      : 8.1.1.0        53618 Bytes  23/04/2010 19:04:23
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.7       159784 Bytes  16/02/2010 20:18:23
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche, 20. juin 2010  16:45

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CPSHelpRunner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OrderReminder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Pen_Tablet.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DrgToDsc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatchTray9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVDLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLTRAY.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Pen_TabletUser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'stsystra.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WTouchUser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Pen_Tablet.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BCMWLTRY.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WLTRYSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WTouchService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'67' processus ont été contrôlés avec '67' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '74' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP209\A0134068.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : dimanche, 20. juin 2010  18:00
Temps nécessaire:  1:14:53 Heure(s)

La recherche a été effectuée intégralement

  12373 Les répertoires ont été contrôlés
 779546 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      1 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 779542 Fichiers non infectés
   5790 Les archives ont été contrôlées
      3 Avertissements
      1 Consignes

Utilisateur anonyme · Answer

Re Ok ;passons au nettoyage. 1)C - Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .enregistres le sur le bureau .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien .clique maintenant sur registre et puis sur rechercher les erreurs .laisse tout coché et clique sur réparer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner. Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm 2)Purge la restauration comme ceci : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924 Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections A+

NaNar_814 · Answer

Voilà c'est fait, besoin que je poste les erreurs de Ccleaner? Encore des choses à faire ensuite ou tout est nikel et le pc tout beau?

Utilisateur anonyme · Answer

re


il faut accepter les corrections de Ccleaner et dans le doute valider l'enregistrement d'une sauvegarde de la base de registre avant correction de cette dernière.
A toi de me dire si ton problème est résolu...
si c'est le cas ;je te propose de clore ce post.

A+

NaNar_814 · Answer

Eh bien oui, mon virus a disparu, le pc semble marcher normalement et m'a l'air déjà en meilleure santé^^

Donc je pense que c'est réglé.

Sinon, quelques petites questions d'ordre technique:

Dans les logiciels que j'ai utilisé pour la désinfection, il y en a que je devrais/dois lancer régulièrement? Si oui lesquels et à quelle fréquence? Ccleaner je l'utilise une fois toutes les 1-2 semaines en moyenne et je fais exactement ce que j'ai fais juste avant.

En tous cas, merci beaucoup pour avoir pris le temps de m'aider à résoudre ce problème^^

Utilisateur anonyme · Answer

Re

tu peux conserver Malwaresbytes;
et tu lances chacun d'eux une fois par semaine après mise à jour.
Peux tu mettre ce post en résolu;merci
A+

NaNar_814 · Answer

Ok je prends note.

Encore une fois, merci énormément pour l'aide, bonne soirée.

Virus "AV security suite"

37 réponses

Discussions similaires

Newsletters