[Résolu] PC Infecte - Spyware virtumonde???

[pear]

En plus de McAfee, devrais-je installer un Antispyware?

 

Oui.Et c'est Mbam le meilleur, de très loin, même si en version Free il n'est pas résident.

Mais un scan rapide de temps à autre , après mise à jour, est suffisant.

 

Il ne vous servirait à rien de garder des outils de désinfection qui sont constamment mis à jours et seraient obsolètes en quelques jours.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

L'outil supprimera sans que vous ayez à intervenir.

[CIOCC]

Bonjour Pear,

 

 

Pour

 

c:\program files\rnamfler, pouvez vous le désinstaller, par Ajout/ Suppression ou par un fichier Uninstall?

 

je ne le vois pas dans la liste des programme, à moins qu' il porte un autre nom. Sinon, puis-je simplement supprimer c:\program files\rnamfler ?

 

 

Ciocc

 

 

 

 

 

 

Oui.Et c'est Mbam le meilleur, de très loin, même si en version Free il n'est pas résident.

Mais un scan rapide de temps à autre , après mise à jour, est suffisant.

 

Il ne vous servirait à rien de garder des outils de désinfection qui sont constamment mis à jours et seraient obsolètes en quelques jours.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

L'outil supprimera sans que vous ayez à intervenir.

[pear]

puis-je simplement supprimer c:\program files\rnamfler

 

Je préfère utiliser OTM.

 

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Vérifier que Unregister Dll's and Ocx's soit coché.

* Copiez /Collez les lignes ci dessous):

 

:Processes

:Files

c:\program files\rnamfler

:Services

:Reg

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

* Click le bouton rouge Moveit!

* Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

 

ensuite:

 

relancer OTM et cliquer sur le bouton "CleanUp" et confirmer par "Yes" aux invites.

OTM va redémarrer (si nécessaire) et supprimer toutes les traces d'outils,

OTM se supprime lui-même avec "CleanUp"

[CIOCC]

Re,

 

voici le rapport

 

A+

 

All processes killed

========== PROCESSES ==========

========== FILES ==========

c:\program files\rnamfler moved successfully.

========== SERVICES/DRIVERS ==========

========== REGISTRY ==========

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: HP_Administrateur

->Temp folder emptied: 4741677 bytes

->Temporary Internet Files folder emptied: 19827071 bytes

->Java cache emptied: 0 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

->Temporary Internet Files folder emptied: 32902 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

%systemdrive% .tmp files removed: 0 bytes

C:\WINDOWS\msdownld.tmp folder deleted successfully.

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

File delete failed. C:\WINDOWS\temp\WFVD.tmp scheduled to be deleted on reboot.

Windows Temp folder emptied: 57571670 bytes

RecycleBin emptied: 12816490 bytes

 

Total Files Cleaned = 90,59 mb

 

 

OTM by OldTimer - Version 3.0.0.6 log created on 10162009_141750

 

Je préfère utiliser OTM.

 

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Vérifier que Unregister Dll's and Ocx's soit coché.

* Copiez /Collez les lignes ci dessous):

 

:Processes

:Files

c:\program files\rnamfler

:Services

:Reg

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

* Click le bouton rouge Moveit!

* Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

 

ensuite:

 

relancer OTM et cliquer sur le bouton "CleanUp" et confirmer par "Yes" aux invites.

OTM va redémarrer (si nécessaire) et supprimer toutes les traces d'outils,

OTM se supprime lui-même avec "CleanUp"

[pear]

Très bien.

 

Comment se comporte la machine?

[CIOCC]

plutôt bien. Le logiciel rnamfler est parti, les dll avec. Le disque dur à l' air de tourner rond ce qui n' était pas le cas avant. Merci pour votre aide précieuse ainsi qu' à tous les autres passionnés que vous êtes.

 

Merci de me dire si je peux fermer ce post.

 

Ciocc

 

 

 

 

Très bien.

 

Comment se comporte la machine?

[pear]

Bonsoir,

 

Content pour vous

 

Si vous estimez votre problème résolu, éditez l'en tête de votre premier message et y indiquez Résolu pour que ceux qui la recherchent y trouvent une solution.