Infection Wirus Tenga.A

[angelique]

cte merde infecte tous tes exe ,au fur et à mesure jusqu'à niquer l'integrité meme de ton os.

 

 

• essaie ce tool:

 

http://www.freeav.com/en/tools/3/avira_ant...moval_tool.html

[Wullfk]

Bonjour,

 

si je me fie simplement au dernier rapport HJT, je constate pas d'infection, par contre certaine choses sont inutiles, ne serait ce déja au démarrage.

 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

 

tu fais DEMARRER/executer, saisir msconfig.exe, onglet Demarrage tu décoches CTFMON.EXE

 

et puis dans Panneau de configuration / Option Régionales et Linguistique, onglet Langues / détails / Avancé , décocher dans Configuration de la compatibilité - Etendre les services de texte avancés à tous les programmes.

puis cocher dans Configuration du Système - Arréter les Services de texte avancés.

 

en image c'est plus parlant

 

 

Desktop Messenger est inutile.

 

j'en serais plus avec le rapport AntiVir.

 

@+

Modifié le 13 mai 2008 par Wullfk

[Invité Darkspirit]

cte merde infecte tous tes exe ,au fur et à mesure jusqu'à niquer l'integrité meme de ton os.

 

 

• essaie ce tool:

 

http://www.freeav.com/en/tools/3/avira_ant...moval_tool.html

 

Je l'ai déja esseyer... sans résultat malheuresement .. Cependant, les attaques de cette saloperie smble chaque fois avoir été bloqué par avira non ? Ou alors ma cause est perdu et je n'ai qu'a attendre la destruction de mon os ..?

[Invité Darkspirit]

Désolé, j'ai oublié de poster le rapport du tool :

 

[12/5/2008 22:52:58]

AntiVir Removal Tool 3.0 © 2006 Avira GmbH

Removal Tool for:

Sober.J/P/Y

W32/Stanit.A

Worm/Mytob.IN.2/KS

Worm/NetSky.AA/B.1/C/D.Dam/P/X

 

Version: 3.0.1.16, Sep 20 2006 11:04:38

 

Use /? to list all available command line options

 

- Saving results to logfile "tool_en.log".

 

- Host: "Darky", IP: 83.141.138.217

 

Scanning memory... done

 

No malware found in memory

 

 

Scanning drive C: ...

 

Scanning drive E: ...

 

Scanning drive F: ...

 

Scanning drive G: ...

 

No malware found on hard drives

 

scan results:

 

scanned directories: 8121

scanned files: 88407

scanned streams: 1170

scanned processes: 46

scanned modules: 592

 

infected files: 0

infected processes: 0

 

repaired/removed files: 0

renamed files: 0

terminated processes: 0

 

elapsed time for memory scan: 26.73 seconds

average memory scanner throughput: 8168.47 KB/s

 

elapsed time for file scan: 1981.94 seconds

average file scanner throughput: 392.83 KB/s

 

Thank you for using AntiVir Removal Tool.

[Wullfk]

bon ben là je coince , je demande l'assistance d'un membre spécialisé (Junior-Sécurité, Modérateur Sécurité) car je suis à cour de solution au vu du rapport AntiVir Removal Tools.

[angelique]

si ça reproduit , il fait signe , vu que le tool ne voit rien.

 

je supprimerais sans les executer:

C:\antivir-personal-edition-7_antivir_personal_edition_classic_7_7.06.00.270_anglais_10821.exe

C:\HijackThis.exe

desinstallerais TuneUp Utilities via ajout\supp de programmes

et supprimerais C:\Documents and Settings\All Users\Application Data\TuneUp Software

 

sinon si tenga.A se remanifeste.

[Invité Darkspirit]

si ça reproduit , il fait signe , vu que le tool ne voit rien.

 

je supprimerais sans les executer:

C:\antivir-personal-edition-7_antivir_personal_edition_classic_7_7.06.00.270_anglais_10821.exe

C:\HijackThis.exe

desinstallerais TuneUp Utilities via ajout\supp de programmes

et supprimerais C:\Documents and Settings\All Users\Application Data\TuneUp Software

 

Ok, je m'y met tout de suite .. une petite question avant de m'y mettre, en supprimant

"antivir-personal-edition-7_antivir_personal_edition_classic_7_7.06.00.270_anglais_10821.exe", cela n'entraine til pas la désinstalattion de mon anti virus Antivir ??

[angelique]

"antivir-personal-edition-7_antivir_personal_edition_classic_7_7.06.00.270_anglais_10821.exe", cela n'entraine til pas la désinstalattion de mon anti virus Antivir ??

 

Nop!! c'est juste l'installer.

[Invité Darkspirit]

Ok merci bien, alors dès que je suis rentré dans le disque dur C: Antivir s'est manifesté en l'indiquant la présence du virus dans "antivir-personal-edition-7_antivir_personal_edition_classic_7_7.06.00.270_anglais_10821.exe", suite a ton conseil, je l'ai supprimé, et pas 'acces deny" comme je le faisait aiparavent. J'ai également effectué les autre actions.

 

Voilà, je peux faire autre chose à part attendre et prier ? surtout que je suis pas là pendant une semaine, donc j'aurait surement la surprise a mon retour ...

[Wullfk]

Si t'es pas là pendant une semaine, éteint ton PC , comme cela tu seras sur de reprendre là ou tu en étais, et à ma connaissance je connais pas de virus qui se propage PC éteint, même mieux tu le débranche.