suppression virus avec Sophos

[jéjé64]

Je viens de cocher la ligne, j'ai fait " Fix checked ", et j'ai redémarré mon PC.

J'ai relancé un rapport HijackThis et la ligne 023 Boonty Games est toujours là, c'est corriace ce truc là...

[Falkra]

Pas normal, c'est un mini machin peu résistant et non infectieux.

 

 

Télécharge OTMoveIt2 par OldTimer.

• Enregistre ce fichier sur le Bureau.
  
• Fais un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
  
• Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant toutes puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  

  C:\Program Files\Common Files\BOONTY Shared
  C:\Program Files\Boonty
  C:\Program Files\BoontyGames

  
  

• Retourne dans la fenêtre de OTMoveIt2, fais un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller.
  
• Clique sur le bouton rouge Moveit!.
  
• Ferme OTMoveIt2
  
• Poste dans ta prochaine réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)
  [SystemDrive représente la partition sur laquelle est installé le système, généralement C:]
  

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

 

 

Ce qui suit n'est que pour ta machine, et ta machine seulement.

Ne pas utiliser sur une autre machine : dangereux.

 

• Ouvre le bloc notes. Copie colle le contenu de la boite citation dedans, sans ligne blanche vide au début :
  

Windows Registry Editor Version 5.00

 

[-HKEY_CURRENT_USER\Software\Boonty]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\boontybox]

[-HKEY_LOCAL_MACHINE\Software\Boonty]

[-HKEY_CLASSES_ROOT\boontybox]

• Sauvegarde cela sur le bureau en donnant comme nom boo.reg (pa d'extension texte donc).
  
• Le fichier va être créé avec une icône de base de registre, double clique dessus et confirme pour l'ajouter au registre.
  

[jéjé64]

La procédure que tu viens de me donner a été accomplie, aucun souci.

Tout est bon maintenant ?

 

C:\Program Files\Common Files\BOONTY Shared\Service moved successfully.

C:\Program Files\Common Files\BOONTY Shared moved successfully.

File/Folder C:\Program Files\Boonty not found.

C:\Program Files\BoontyGames moved successfully.

 

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08012008_105808

 

En tout cas encore merci !

[Falkra]

C'est bourrin, mais c'est bon.

 

Tu peux supprimer OtMoveIt et le dossier C:\_OTMoveIt ainsi que le fichier boo.reg qu'on a créé.

 

La ligne O23 peut être shootée dans HijackThis, si résiduelle.

[jéjé64]

OK c'est bon j'ai tout supprimé !

 

Pour la ligne 023 elle est toujours présente dans le rapport HijackTjis mais ça met "file missing".

 

Un grand merci pour ton aide,

Jérôme.

Modifié le 1 août 2008 par jéjé64

[Falkra]

Tu peux supprimer la ligne O23 qui marque file missing, ce n'est plus qu'un résidu inactif maintenant.