Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] DriveCleaner - Rogue (faux utilitaire de sécurité)

kini1

Par kini1
dans Analyses et éradication malwares

 Partager

Messages recommandés

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)
Re,

 

Lance HijackThis puis coche et fixe cette ligne :

 

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

 

Redémarre le PC.

 

As tu encore le message d'erreur ?

 

Hello pour le message d'erreur c'est bon

 

mais pour Kasperski une fenetre de Microsoft internet explorer s'ouvre

et il disent la licence de Kasperski On line-Scanner est perimée!!!

 

merci

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Re,

 

Démarrer/panneau de configuration/ajout et suppression de programmes et vérifie la présence de:

 

Kaspersky On line-Scanner

 

Si ce programme est présent désinstalle-le.

 

Réessaye ensuite de scanner ton PC avec kaspersky.

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)
Re,

 

Démarrer/panneau de configuration/ajout et suppression de programmes et vérifie la présence de:

 

Kaspersky On line-Scanner

 

Si ce programme est présent désinstalle-le.

 

Réessaye ensuite de scanner ton PC avec kaspersky.

 

Hello

 

quand j'essaie d'enlever Kasperski o^nline

 

une fenetre s'ouvre et marque

 

Microsoft int explo is running

please close it and retry button

 

et dois je virer tout les outils que tu m'as fait telecharger

 

merci

 

je dois m'absenter je regarderai demain

 

mille fois merci :P:P:P

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Re,

 

Ferme Internet Explorer et réessaye de le supprimer.

 

quand j'essaie d'enlever Kasperski o^nline

 

et dois je virer tout les outils que tu m'as fait telecharger

 

Oui, tu peux supprimer les outils qui ont sevi a désinfecter.

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)
Re,

 

Ferme Internet Explorer et réessaye de le supprimer.

 

quand j'essaie d'enlever Kasperski o^nline

Oui, tu peux supprimer les outils qui ont sevi a désinfecter.

 

Bonjour Bruce...

 

impossible avec Kasperski toujours ce message de licence perimée

 

kasperskiin2.jpg[/url][/img]

 

Merci :P

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)
Bonjour Bruce...

 

impossible avec Kasperski toujours ce message de licence perimée

 

kasperskiin2.jpg[/url][/img]

 

Merci :P

 

et de plus meme Panda j'arrive pas..

qu'en pense tu?

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)
et de plus meme Panda j'arrive pas..

qu'en pense tu?

 

Si jamais en attendant j'ai fait un antivirus avec le logiciel qu'il à sur son ordi

 

 

//-----------------------------------------------------------------

//

// Product: BitDefender 9 Professional Plus

// Version: 9.5

//

// Créé le: 02/06/2007 12:07:10

//

//-----------------------------------------------------------------

 

 

Statistiques

 

Chemin cible: A:\

C:\

D:\

E:\

F:\

G:\

H:\

Dossiers : 2413

Fichiers : 135685

Archives : 9578

Fichiers empaquetés : 6272

Virus trouvés : 6

Fichiers infectés : 26

Alertes : 0

Fichiers suspects : 0

Fichiers désinfectés : 0

Fichiers effacés : 0

Fichiers copiés : 0

Fichiers déplacés : 25

Fichiers renommés : 0

Erreurs I/O : 28

Temps d'analyse := 00:26:34

Fichiers/seconde :85

 

Définitions virus : 1074248356

Plugins d'analyse : 14

Plugins archives : 38

Plug-ins décompression : 6

Plug-ins messagerie : 6

Plug-ins système : 1

 

Options d'analyse

 

Détection

[X] Analyser le secteur de boot

[X] Analyser les archives

[X] Analyser les fichiers en paquets

[X] Analyser la messagerie

 

Masque fichiers

[ ] Programmes

[X] Tous les fichiers

[ ] Extensions définies par l'utilisateur:

[ ] Exclure les extensions: ;

 

Action

 

Objets infectés

[ ] Ignorer

[X] Désinfecter

[ ] Effacer

[ ] Copier

[ ] Déplacer dans le dossier infectés

[ ] Renommer

[ ] Demander l'action

 

Seconde action

[ ] Ignorer

[ ] Effacer

[ ] Copier

[X] Déplacer dans le dossier infectés

[ ] Renommer

[ ] Demander l'action

 

Options d'analyse

[X] Activer les alertes

[X] Activer l'heuristique

[ ] Afficher tous les fichiers dans le journal

[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1180778830.log

 

 

Sommaire :

 

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\OZG1Y9MJ\joysaver[1].cab=>m67m.inf Infecté avec: Trojan.Downloader.RK

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\OZG1Y9MJ\joysaver[1].cab=>m67m.inf Désinfection impossible

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\OZG1Y9MJ\joysaver[1].cab=>m67m.inf Déplacement impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0065914.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0065914.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0065914.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0065973.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0065973.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0065973.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0065989.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0065989.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0065989.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0066007.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0066007.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP218\A0066007.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP219\A0067117.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP219\A0067117.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP219\A0067117.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP219\A0067133.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP219\A0067133.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP219\A0067133.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP219\A0067145.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP219\A0067145.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP219\A0067145.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP220\A0067179.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP220\A0067179.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP220\A0067179.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067228.sys Infecté avec: Trojan.Delf.ZJ

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067228.sys Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067228.sys Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067232.exe Infecté avec: Trojan.Downloader.Winfixer.O

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067232.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067232.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067233.exe Infecté avec: Trojan.Downloader.Winfixer.O

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067233.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067233.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067235.dll Infecté avec: Trojan.FakeAlert.DV

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067235.dll Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067235.dll Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067243.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067243.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067243.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067256.dll Infecté avec: Trojan.PWS.Tanspy.BS

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067256.dll Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP221\A0067256.dll Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP215\A0062795.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP215\A0062795.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP215\A0062795.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0063795.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0063795.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0063795.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0064795.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0064795.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0064795.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0064808.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0064808.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0064808.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065808.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065808.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065808.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065822.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065822.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065822.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065838.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065838.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065838.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065860.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065860.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP216\A0065860.exe Déplacé

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP217\A0065895.exe Infecté avec: Trojan.Downloader.Zlob.ZVG

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP217\A0065895.exe Désinfection impossible

C:\System Volume Information\_restore{80F67991-5EE3-42F5-ACD0-85E44CAFF994}\RP217\A0065895.exe Déplacé

C:\SDFix\backups\ipv6monr.dll Infecté avec: Trojan.PWS.Tanspy.BS

C:\SDFix\backups\ipv6monr.dll Désinfection impossible

C:\SDFix\backups\ipv6monr.dll Déplacé

C:\Recycled\Dc25.tmp\m67m.inf Infecté avec: Trojan.Downloader.RK

C:\Recycled\Dc25.tmp\m67m.inf Désinfection impossible

C:\Recycled\Dc25.tmp\m67m.inf Déplacé

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour kini1,

 

Pour kaspersky et panda c'est bizarre....

 

Supprime ce qui est en gras :

 

C:\ SDFix<== tout le dossier

 

lance internet explorer, tu cliques sur outils puis sur options internet... tu vas

dans l'onglet general et dans Fichiers internet temporaires tu cliques sur:

 

supprimer les cookies...

supprimer les fichiers...

 

Suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

 

http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

Vide le contenu de ta corbeille.

 

Refais un scan avec ton antivrus et poste le rapport.

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e) (modifié)
Bonjour kini1,

 

Pour kaspersky et panda c'est bizarre....

 

Supprime ce qui est en gras :

 

C:\ SDFix<== tout le dossier

 

lance internet explorer, tu cliques sur outils puis sur options internet... tu vas

dans l'onglet general et dans Fichiers internet temporaires tu cliques sur:

 

supprimer les cookies...

supprimer les fichiers...

 

Suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

 

http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

Vide le contenu de ta corbeille.

 

Refais un scan avec ton antivrus et poste le rapport.

 

Bonjour Bruce!

 

voila j'ai tout fait et il trouve encore un virus :P

 

 

//-----------------------------------------------------------------

//

// Product: BitDefender 9 Professional Plus

// Version: 9.5

//

// Créé le: 02/06/2007 13:19:56

//

//-----------------------------------------------------------------

 

 

Statistiques

 

Chemin cible: A:\

C:\

D:\

E:\

F:\

G:\

H:\

Dossiers : 2226

Fichiers : 126133

Archives : 9437

Fichiers empaquetés : 5598

Virus trouvés : 1

Fichiers infectés : 1

Alertes : 0

Fichiers suspects : 0

Fichiers désinfectés : 0

Fichiers effacés : 0

Fichiers copiés : 0

Fichiers déplacés : 0

Fichiers renommés : 0

Erreurs I/O : 28

Temps d'analyse := 00:23:06

Fichiers/seconde :91

 

Définitions virus : 13852

Plugins d'analyse : 14

Plugins archives : 38

Plug-ins décompression : 6

Plug-ins messagerie : 6

Plug-ins système : 1

 

Options d'analyse

 

Détection

[X] Analyser le secteur de boot

[X] Analyser les archives

[X] Analyser les fichiers en paquets

[X] Analyser la messagerie

 

Masque fichiers

[ ] Programmes

[X] Tous les fichiers

[ ] Extensions définies par l'utilisateur:

[ ] Exclure les extensions: ;

 

Action

 

Objets infectés

[ ] Ignorer

[X] Désinfecter

[ ] Effacer

[ ] Copier

[ ] Déplacer dans le dossier infectés

[ ] Renommer

[ ] Demander l'action

 

Seconde action

[ ] Ignorer

[ ] Effacer

[ ] Copier

[X] Déplacer dans le dossier infectés

[ ] Renommer

[ ] Demander l'action

 

Options d'analyse

[X] Activer les alertes

[X] Activer l'heuristique

[ ] Afficher tous les fichiers dans le journal

[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1180783196.log

 

 

Sommaire :

 

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\OZG1Y9MJ\joysaver[1].cab=>m67m.inf Infecté avec: Trojan.Downloader.RK

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\OZG1Y9MJ\joysaver[1].cab=>m67m.inf Désinfection impossible

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\OZG1Y9MJ\joysaver[1].cab=>m67m.inf Déplacement impossible

Modifié par kini1

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...