Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

help virus??

yoyo55

Par yoyo55
dans Analyses et éradication malwares

 Partager

Messages recommandés

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut yoyo55

 

On va tenter de les virer avec killbox! :

 

-Télécharge la dernière version de Killbox ici=>

 

http://www.downloads.subratam.org/KillBox.zip

 

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

 

-Lance Pocketkillbox,choisis l'option "Delete on reboot"

 

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte "Full Path of File to Delete" :

C:\WINDOWS\DOWNLOADED PROGRAM FILES\ipreg32.inf

 

-Cliquer sur la croix blanche sur fond rouge:

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

 

Le PC va redémarrer et supprimer le fichier de la liste.

 

On va utiliser un outil pour bien nettoyer=>

 

Étape 1:

Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

 

Étape 2:

Voici comment mettre l'outil à jour :

 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

 

Ne pas lancer le scan tout de suite !

 

Étape 3:

Redémarre en mode Sans Échec

 

 

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

 

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

yoyo55 Mega Power Member

yoyo55

Posté(e)
  • Auteur
Posté(e)

salut charles

je viens de de terminer la 1 partie de tes instructions avec succes!!

par contre je butte sur le scan avec kaspersky qui ne veux pas extraire ses fichiers et indique fichier inconnus ou corrompus!!??

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut yoyo55 :P

 

:P jamais eu ce type de problème!Retente toute la manipulation,en te débarrassant de "eScan Antivirus " et en le téléchargeant de nouveau.Si vraimment ca ne veut pas fonctionner, tu peux utiliser cet outil à la place:

 

Étape 1:

 

-Crée un dossier que tu vas nommer Sysclean Package dans C:\Program Files par exemple.

 

-Désactive, le temps de la procédure, tous les contrôleurs d'intégrité

(si présents) comme le tea timer de Spybot, Process Guard, Hanti hook,

Winpooch, etc..

 

Étape 2:

 

-Télécharge Sysclean Package et enregistre le dans le dossier que tu viens de créer.

 

Étape 3: Mise à jour.

 

-Rends toi à la page suivante:Controlled Pattern Release,et accepte le disclaimer en cliquant sur I Accept.

 

-Une nouvelle fenêtre vas s'ouvrir:télécharge le fichier nommé lptXXX.zip (ou X représente la version du fichier,c'est le premier de la liste.),et dézippe le dans le dossier que tu viens de créer.

 

Étape 4:

 

-Redémarre en mode sans échec.

 

Étape 5:

 

-Comment utiliser Trend Micro Sysclean Package :

  • *Lance le fichier "Sysclean" par un double clic. Une fenêtre nommée "Trend Micro Sysclean Package" va s'ouvrir.
     
    *coche la case "Automatically clean or delete detected files"
     
    *Clique sur le bouton Scan
     
    *Patiente le scan peut prendre du temps!
     
    *Une fois le scan terminé, clique sur le bouton View Log .Sauvegarde le rapport au format texte qui a été généré.
     
    *Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

@+tard :-P

yoyo55 Mega Power Member

yoyo55

Posté(e)
  • Auteur
Posté(e)

voila le rapport de E virus

Objet "funwebproducts Spyware/Adware" trouvé dans fichier système! Action faite: Pas d'action prise.

Objet "gator Spyware/Adware" trouvé dans fichier système! Action faite: Pas d'action prise.

Objet "ezula Spyware/Adware" trouvé dans fichier système! Action faite: Pas d'action prise.

Objet "ezula Spyware/Adware" trouvé dans fichier système! Action faite: Pas d'action prise.

Objet "ezula Spyware/Adware" trouvé dans fichier système! Action faite: Pas d'action prise.

Objet "ezula Spyware/Adware" trouvé dans fichier système! Action faite: Pas d'action prise.

Objet "powerreg scheduler Spyware/Adware" trouvé dans fichier système! Action faite: Pas d'action prise.

Objet "powerreg scheduler Spyware/Adware" trouvé dans fichier système! Action faite: Pas d'action prise.

Fichier C:\WINDOWS\System32\logonui.exe infecté par "Trojan.Win32.Agent.on" Virus. Action Prise: Pas d'action prise.

Fichier C:\I386\LOGONUI.EX_ infecté par "Trojan.Win32.Agent.on" Virus. Action Prise: Pas d'action prise

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut yoyo55 , regis 56 :P

 

C'est le rapport de eScan Antivirus Toolkit ? je ne comprend pas qu'il y ait la mention: " Pas d'action prise." :P

 

Deux fichiers à éliminer bien sûr:

 

C:\WINDOWS\System32\logonui.exe

 

C:\I386\LOGONUI.EX_

 

Vide la corbeille. eScan Antivirus Toolkit détecte d'autres infections, mais ne met pas l'emplacement...

 

En fait est ce que tu as fait ton choix entre Microsoft antispyware & SpywareGuard ?

gabyjord Junior Member

gabyjord

Posté(e)
Posté(e)

Salut,

 

Ton log est tout à fé CLEAN, sauf k'un méchant est présent !

 

1) Refais un scan de HTJ

2) Coche la ligne O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

3)Clik sur fix checked.

 

Mais apparement, c'est le cab ke Trend Micro utilise pour scanner le pc ! :P ZaRbI ! :P

 

 

a+ :-P

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut yoyo55

mais est toujours mes problemes d instalations programmes

(fichiers manquants reinstaller le programme)

 

De quand date ce problème de fichiers manquants? parce qu'il y a bien possibilité d'utiliser la fonction

 

sfc /scannow , mais le problème, c'est que du coup tu effaces tous les points de restauration!Est ce que la

 

restauration fonctionne encore sur ton pc?

 

Est ce que tu peux en dire plus ce message?=>" fichiers manquants reinstaller le programme" , quels fichiers?

yoyo55 Mega Power Member

yoyo55

Posté(e)
  • Auteur
Posté(e)

salut charles

je n ai plus de r'estauration je l ai desactive pour mieux netoyer le pc

je prend exemple sur l intalation de nero, a la fin le pc me dit fichier manquant veuiller reinstaller nero

pour les fichier effacer je fait quoi??quel bazar!!!! :P:P:-P:-(:P:P:-P:-P:-P:-P:-P:-P:-D:-(

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...