Virus window 32 spybot.worm

[didier92]

Boujour à tous ,

Tout d'abord un grand grand merci à Tesgaz , au chercheur , à ipl 001 et stonangel pour m'avoir aidé à éradiquer lop.com et search the web . A ma grande surprise vous avez réussi à guider un nul comme moi et à m'aider pas à pas pour virer tout ces trucs .

Depuis je me suis attaqué au nettoyage du pc de mon fils . Après un passage de Norton , il a trouvé un virus qu'il n'a pas pu virer , il s'agit de spybot.worm . QUE FAIRE ? Faut-il suivre la procédure recommandée par symantec ou existe-t-il autre chose de plus efficace.

 

Merci par avance pour vos réponses PRO

Didier

[Invité Stonangel]

Bonjour didier92, commence par faire un peu de ménage dans son système :

 

- fermeture de tous les programmes

- suppression des fichiers inutiles par

Démarrer / Exécuter / tape CleanMgr et clique sur OK / OK pour accepter l'examen du disque C: / coche toutes les cases et clique sur OK / OK pour confirmer la suppression des fichiers inutiles

 

Lancement de l'Explorateur Windows : supprimer le contenu de C:\Temp et C:\Windows (ou WinNT)\Temp

- suppression des fichiers inutiles par EasyCleaner-Inutile(s) de Toni Helenius sur Easycleaner

 

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre de Toni Helenius sur Easycleaner

 

- examen antivirus en ligne par HouseCall de Trend Micro sur Trendmicro ; note le nom du virus et le chemin+nom du fichier infecté ; sélectionne toutes les lignes affichées et clique sur Clean puis sur Delete pour toutes celles qui restent

 

- examen antitrojan par A² sur A2free ; il est nécessaire de s'enregistrer pour utiliser A² ; mets bien à jour ; supprime tout ce qu'il trouve

 

- examen antispyware par Ad-Aware SE 1.05 sur AdAware ; mets bien à jour ; supprime tout ce qu'il trouve

- examen antispyware par Spybot Search and Destroy 1.3 sur Spybot Search and Destroy ; mets bien à jour ; supprime tout ce qu'il trouve.

 

Les malwares ordinaires ne devraient pas survivre à ce premier traitement !

 

----- Poster rapport HJT :

 

- télécharger HijackThis ( HijackThis ).

 

(Foire Aux Questions / Frequently Asked Questions sur FAQ)

 

- l'installer dans un répertoire spécifique (peu importe où mais pas sur le bureau ni dans le répertoire Temp ; instructions sur Installation HijackThis).

 

- il est très important d'avoir la toute dernière version du logiciel.

- fermer toutes les fenêtres.

- lancer HJT et cliquer sur "Config", s'assurer que "Make backups before fixing items" est activé.

- cliquer sur 'Scan', l'affichage est instantané.

- à la fin du Scan, cliquer sur 'Save log', indiquer le répertoire dans lequel enregistrer le résultat et cliquer sur OK.

- une fenêtre Bloc-notes s'ouvre : Ctrl-A pour sélectionner tout le texte, Ctrl-C pour le copier dans le presse papier.

- mettre le texte dans un post ci-dessous (Ctrl-V) de manière à ce que nous te disions ce qu'il faut faire.

- fermer la fenêtre du Bloc-notes ; fermer la fenêtre HijackThis.

- attendre l'analyse et la réponse.

 

Auteur ipl_001