[résolu]/!\ virus ou trojan? demande de l'aide /!&#09

[Sweety_Angel]

tu ouvres ton explorateur, tu vas dans l'arborescence jusqu'a :

C:\Windows\System32\taskmgr.exe

tu clic droit dessus, --> renommer en taskmgr.com

 

ensuite tu clique dessus et il devrait s'ouvrir

 

510720[/snapback]

 

Salut tesgaz

ben non, j'ai exactement fais ça et ça affiche toujours le message que ladministrateur l'a desactivé ... snif c'est moi ladministrateur de l'ordi d'abord :/ avant j'y accedait impec..

[Invité tesgaz]

telecharges ce fichier et clique droit ->executer

http://www.zebulon.fr/files/restoreregedit.vbs

[Sweety_Angel]

telecharges ce fichier et clique droit  ->executer

http://www.zebulon.fr/files/restoreregedit.vbs

510740[/snapback]

 

Merci je l'ai fais et ça marche

[Sweety_Angel]

Comment savoir si je n'ai plus rien? quelqu'un peu analyser le log et me dire si mon ordi est nickel maintenant? Queruak toujours online?

[queruak]

Rebonjour,

 

Désolé pour le retard.J'etais à la consult !

 

Je regarde ton nouveau rapport,reponse dans quelques minutes .

 

Merci tesgaz pour le relais

Modifié le 31 mai 2005 par queruak

[queruak]

Rebonjour,

 

Parfait,le rapport est propre,mais il faut terminer la désinfection.

 

Fais le scan en ligne suivant:

http://www.pandasoftware.com/activescan/co...n_principal.htm

A la fin du scan,colle son rapport ici

 

@+

[Sweety_Angel]

Voila le rapport du scan de Panda:

 

 

 

 

Incident Status Location

 

Adware:Adware/SaveNow No disinfected Windows Registry

Spyware:Spyware/ISTbar No disinfected C:\DOCUME~1\DARKAN~1\LOCALS~1\Temp\iinstall.exe

Adware:Adware/Apropos No disinfected Windows Registry

Spyware:Spyware/ISTbar No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temp\17dJaj.exe

Spyware:Spyware/ISTbar No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temp\9KTjQb.exe

Spyware:Spyware/ISTbar No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temp\aMYs0Y.exe

Adware:Adware/Apropos No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temp\cxtpls_loader.exe

Spyware:Spyware/ISTbar No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temp\g0YLiI.exe

Adware:Adware/SideFind No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temp\GLF66GLF66.EXE

Spyware:Spyware/ISTbar No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temp\sd5Hbo.exe

Adware:Adware/SideFind No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temp\targetsaver.exe

Spyware:Spyware/ISTbar No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temp\tsinstall_4_0_3_8_b17.exe

Adware:Adware/Apropos No disinfected C:\Documents and Settings\Dark AngeL\Local Settings\Temporary Internet Files\Content.IE5\LSS79XWX\cxtpls_loader[1].exe

Virus:Trj/Multidropper.AGP Disinfected C:\Program Files\eMule\Incoming\Guild wars\Guild Wars-FLT-KEYGEN.exe

Virus:Trj/Multidropper.AGP No disinfected C:\Program Files\eMule\Incoming\Guild wars\Guild Wars-Keygen.rar[Guild Wars-FLT-KEYGEN.exe]

Virus:Bck/Iroffer.AC No disinfected C:\Program Files\eMule\Incoming\Guild wars\Guild Wars-Keygen.rar[Guild Wars-FLT-KEYGEN.exe][services.exe]

Virus:Bck/Iroffer.AC Disinfected C:\WINDOWS\system\DRIVER\services.exe

Spyware:Spyware/ISTbar No disinfected C:\WINDOWS\system32\tsuninst.exe

[queruak]

Rebonjour,

 

Es tu sur d'avoir passé EasyCleaner ?

Je regarde le rapport et je te reponds !

[queruak]

-Télécharge Ad-aware 1.06

http://www.majorgeeks.com/download506.html

Mets bien à jour

Patch pour les langues(pour franciser Ad-aware )

http://download.lavasoft.de.edgesuite.net/public/pllangs.exe

 

-En affichant tous les fichiers et en mode sans echec.

 

-Supprime les fichiers suivants.

 

.C:\WINDOWS\system32\tsuninst.exe <-le fichier

.C:\Documents and Settings\Dark AngeL\Local Settings\Temp <--Tout le contenu

.C:\Documents and Settings\Dark AngeL\Local Settings\Temporary Internet Files\Content.IE5<--Tout le contenu

.C:\Program Files\eMule\Incoming\Guild wars\Guild Wars-FLT-KEYGEN.exe <--le fichier

 

-Vide la corbeille.

 

-Passe Ad-aware.

supprime tout ce qu'il trouve

[Sweety_Angel]

Oui j'ai bien passé easy cleaner, et j'ai déjà ad aware, mais il ne décèle plus de chose vraiment louche..

je vais quand même essayer en mode sans échec et supprimer ce que tu dis