Virus Win32/Heur - Warning dangerous spyware - RESOLU

[Falkra]

Il va falloir essayer d'ajouter l'onglet de sécurité pour le mode normal, voici une procédure :

http://www.commentcamarche.net/faq/sujet-2...curite-manquant

[Julie38]

Bonsoir et bonne annee

Je reviens a mon petit pb..

Le lien ci dessus semble concerner XP familial, moi j'ai XP pro WP2.. J'ai donc suivi le lien suivant: http://www.commentcamarche.net/forum/affic...te-d-un-fichier

c bon ? j'ai juste a desactiver l'option "Utiliser le partage de fichiers simple", dans "Panneau de configuration/Options des dossiers/Affichage" ?

Modifié le 2 janvier 2009 par Julie38

[Falkra]

Oui, est-ce que ça marche ?

[Julie38]

Hello,

non ca marche pas, tjs impossible d'ouvrir le fichier lib.bat en mode normal en double-clickant dessus

[Falkra]

Est-ce que tu vois un fichier :

C:\windows\system32\kavo.exe

[Julie38]

non, j'ai pas ca ...

[Falkra]

Ce n'est pas un virus en tout cas, ton affaire.

 

C'est probablement TrezndMicro qui met le bazar, vois ici :

http://www.techsupportforum.com/1099457-post19.html

 

Si tu ne peux pas faire cette manip, essaie de désinstaller totalement Trend Micro, depuis le mode sans échec.

[Julie38]

Hello, c t effectivement un "deny" dans trend micro qui m'empechait d'ouvrir des fichiers

La ca a l'air d'etre OK

J'ai refait la manip du lib.dat du coup, voici le rapport

 

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]

"NoChangingWallpaper"=dword:00000000

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:00000091

"NoSetActiveDesktop"=dword:00000000

"NoActiveDesktopChanges"=dword:00000000

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:00000000

 

ⴠⴭⴭⴭⴭⴭⴭ਍Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]

"NoChangingWallpaper"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoCDBurning"=dword:00000000

"NoSetActiveDesktop"=dword:00000000

"NoActiveDesktopChanges"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\explorer\run]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\NonEnum]

"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"=dword:00000001

"{6DFD7C5C-2451-11d3-A299-00C04F8EF6AF}"=dword:40000021

"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"=dword:00000020

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

 

ⴠⴭⴭⴭⴭⴭⴭ਍

[Falkra]

Est-ce que ça marche maintenant, en mode normal ?

[Julie38]

oui tt a l'air de marcher .. apres je sais pas bien dans le detail

il ne faudrait pas que je lance un scan avec mon trendmicro ou autre chose ?

Y'a pas qqs trucs a verifier ?

La manip onglet de securite il faut que je la refasse dans le sens inverse ou pas ?, il faut que j'aille reactiver l'option "Utiliser le partage de fichiers simple", dans "Panneau de configuration/Options des dossiers/Affichage" ou bien c ss importance ?