Je n'arrive pas à supprimer les virus de mon PC

[Falkra]

Tu peux effacer le fichier rar, je l'ai. Je vais analyser les fichiers et transmettre aux intéressés (développeurs d'outils de sécurité). Merci pour ta contribution, qui peut faire avancer des outils !

 

N'oublie pas de réactiver l'antivirus.

 

Tu peux désinstaller combofix : entre combofix /u dans la boite exécuter du menu démarrer.

Après cela, efface ce dossier s'il existe encore.

C:\QooBox

 

Tu peux retirer les outils spéciaux utilisés.

Reste à voir ce "Windows+E", si je n'oublie rien, car le reste est ok. Je n'oublie rien ?

[yoda93]

Voilà, combofix a été supprimé correctement apparemment.

 

Effectivement, il reste WIN+E mais comme je te disais c'était par flémardise que j'utilisais ce raccourci.

Là j'ai remis le poste de travail sur le bureau et le panneau de config en menu dans démarrer. Donc ça vaaller.

 

Euuuh pour smitfraudfix, Navilog1 on fait quoi ?

Sinon, je ne vois pas d'autres choses à faire, sauf si tu souhaites que je te poste un rapport quelconque pour que tu sois sur que tout va bien.

Les fichiers en quarantaine de ANTIVIR on en fait quoi aussi, à moins qu'ils soient dans Qoobox qui a été supprimé ?

 

Sinon, je viens de voir que sur le disque C j'avais ça : upload_moi_numéro de mon PC.tar (fichier winzip exécutable de 10.9 Mo)

Quelle est cette chose ?

Modifié le 13 juin 2008 par yoda93

[Falkra]

Upload_moi_numéro de ton PC.tar a été produit par diagHelp, tu peux l'effacer maintenant.

 

Tu peux supprimer SmitFraudFix, et désinstaller Navilog1 via le menu démarrer ou ajout/suppr de programmes.

 

On regarde Win+E ce week-end si tu veux.

[yoda93]

Voilà, j'ai éxécuté les dernières instructions et supprimé les outils utilisés.

 

Pas de soucis pour voir ce dernier ptit soucis concernant le raccourci WIN+E, mais serai moins dispo ce week end car je bosse.

J'essairai tout de même de suivre tes instructions.

 

Merci encore pour tes interventions, ta disponibilité et tes instructions claires et éfficaces.

Merci également à Desch.

 

Bon week-end Falkra.

Modifié le 13 juin 2008 par yoda93

[Falkra]

On va faire une vérification pour ton Win+E.

 

Copie-colle le texte suivant (dans la codebox) dans le Bloc-notes :

(après t'être assuré que le retour automatique à la ligne n'était sélectionné dans le menu "format")

 

regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout"
  notepad %systemdrive%\regkey.txt
* del /q %systemdrive%\regkey.txt

Sauvegarde comme look.bat sur le Bureau :

 

 

Localise look.bat sur le Bureau.

 

* Double-clique look.bat

* Le bloc-notes va s'ouvrir, copie-colle le contenu dans ta prochaine réponse.

* Quand tu fermeras le bloc-notes, la fenêtre CMD se fermera aussitôt et le fichier texte sera effacé.

[yoda93]

Bonjour Falkra .

 

Voici le rapport que tu m'as demandé :

 

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout\DosKeybCodes]

"00000402"="bg"

"00000404"="ch"

"00000405"="cz"

"00000406"="dk"

"00000407"="gr"

"00000408"="gk"

"00000409"="us"

"0000040A"="sp"

"0000040B"="su"

"0000040C"="fr"

"0000040E"="hu"

"0000040F"="is"

"00000410"="it"

"00000411"="jp"

"00000412"="ko"

"00000413"="nl"

"00000414"="no"

"00000415"="pl"

"00000416"="br"

"00000418"="ro"

"00000419"="ru"

"0000041A"="yu"

"0000041B"="sl"

"0000041C"="us"

"0000041D"="sv"

"0000041F"="tr"

"00000422"="us"

"00000423"="us"

"00000424"="yu"

"00000425"="et"

"00000426"="us"

"00000427"="us"

"00000804"="ch"

"00000807"="sg"

"00000809"="uk"

"0000080A"="la"

"0000080C"="be"

"00000813"="be"

"00000816"="po"

"00000C0C"="cf"

"00000C1A"="us"

"00001009"="us"

"0000100C"="sf"

"00001809"="us"

"00010402"="us"

"00010405"="cz"

"00010407"="gr"

"00010408"="gk"

"00010409"="dv"

"0001040A"="sp"

"0001040E"="hu"

"00010410"="it"

"00010415"="pl"

"00010419"="ru"

"0001041B"="sl"

"0001041F"="tr"

"00010426"="us"

"00010C0C"="cf"

"00010C1A"="us"

"00020408"="gk"

"00020409"="us"

"00030409"="usl"

"00040409"="usr"

"00050408"="gk"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout\DosKeybIDs]

"00000410"="141"

"0000041F"="179"

"00010408"="220"

"00010410"="142"

"00010415"="214"

"0001041F"="440"

"00020408"="319"

 

Bonne lecture

[Falkra]

Arf, ça, c'est normal.

 

Essaie la solution de Gof au post 17 :

http://forum.zebulon.fr/index.php?s=&s...st&p=917876

 

Fais bien le backup préconisé (la longue ligne de commande), et n'hésite pas à poser des questions en cas de doute.

[yoda93]

Bon ben ça ne change rien du tout en fait.

Comme indiqué, j'ai refais un double clique sur le fichier dans le menu racine du disque pour rétablir les parametre antécédents.

 

PS : J'ai une amie qui vient d'ouvrir un topic concernant un virus MSN que je n'ai réussi à lui faire retirer, c'est Oakley Karou, si tu pouvais lui filer un ptit coup de main ce serait sympa aussi Merci

Modifié le 14 juin 2008 par yoda93

[Falkra]

Arf.

 

As-tu un programme type gestionnaire de clavier (logitech ou microsoft par exemple), un utilitaire de joystick, etc ?

[yoda93]

Non je n'ai rien de ça, enfin je ne pense pas.

Sinon je peux voir cela où ?

 

Par contre est-ce-que je peux effacer le fichier que j'ai enregistré à la racine du DD ?

Modifié le 14 juin 2008 par yoda93