Virus nouveau dossier.exe

[nissou2008]

j'ai réessayé plusieurs fois, avec IE, google chrome et j'ai même téléchargé firefox, ça ne marche pas!!!

 

désolée de vous embêter comme ça!! (par contre une collègue ça a marché pour elle l'affichage du site )

 

merci.

[pear]

Surprenant que vous n'y arriviez pas.

 

Copier C:\WINDOWS\system32\cvicvyyv.dll afin de le retrouver plus tard, si nécessaire.

 

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

* Copiez /Collez les lignes ci dessous) en vert:

:Files

C:\WINDOWS\system32\cvicvyyv.dll

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

* Click le bouton rouge Moveit!

* Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

[nissou2008]

bonjour,

 

j'avais copié le contenu du rapport le jeudi, en ouvrant ce matin je ne le trouve pas!! peut être que vous n'avez pas reçu, alors je refais.

merci.

 

All processes killed

========== FILES ==========

LoadLibrary failed for C:\WINDOWS\system32\cvicvyyv.dll

File move failed. C:\WINDOWS\system32\cvicvyyv.dll scheduled to be moved on reboot.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 236 bytes

->Temporary Internet Files folder emptied: 10074221 bytes

->Java cache emptied: 3496300 bytes

->FireFox cache emptied: 30351790 bytes

->Google Chrome cache emptied: 50631478 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32768 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32902 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 201679 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2114937 bytes

%systemroot%\System32 .tmp files removed: 3072 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 96 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 34816 bytes

 

Total Files Cleaned = 93.00 mb

 

 

OTM by OldTimer - Version 3.1.7.0 log created on 01282010_154327

 

Files moved on Reboot...

File move failed. C:\WINDOWS\system32\cvicvyyv.dll scheduled to be moved on reboot.

 

Registry entries deleted on Reboot...

[ma_rhaja]

je me permets de poster ici sans pour autant m'ingérer dans la démarche de désinfection de pear. C'est juste pour aider nissou à faire son scan en ligne parce que j'ai aussi eu ce problème. Mais je l'ai réussi en procédant comme suit :

 

1-Cliques sur le lien que t'as donné pear (normalement t'arrives sur la page de virus total)

 

2-Au lieu de remplir le champ "parcourir", clique sur uploader virustotal car il te permet d'envoyer directement des fichiers à partir de ton système en utilisant le menu contextuel (tu vas télécharger un fichier .exe, puis ensuite l'installer)

 

.

 

3-Pour scanner le fichier demandé, suffit que tu ouvres ton explorateur, cherche le fichier en question et fais un clic droit. Tu n'as qu'à suivre l'exemple sur l'image ci-dessus.

Tu auras après la page de virustotal avec le rapport de scan (un onglet ou une fenêtre va s'ouvrir automatiquement dans ton navigateur).

Modifié le 1 février 2010 par ma_rhaja

[nissou2008]

bonjour,

 

merci ma rhaja, je suis déjà passé par cette étape, l'état de ma machine est beaucoup mieux, j'attends juste les commentaires de pear sur le dernier rapport.

 

merci quand même.

[pear]

Bonjour,

 

Otm a failli à supprimer la dll.

Comment va le pc ?

Avez vous toujours quelque disfonctionnement ?

Modifié le 1 février 2010 par pear

[nissou2008]

Bonjour,

 

pour l'instant le pc va super bien, tout semble normal .

 

merci beaucoup pour votre aide et bon courage.