recherche eradicateur pour Trojan-Proxy.Win32.Ranky.ek

[regis56]

Re

 

C'est étonnant ton histoire de wuauclt car ce fichier est légitime il s'agit de Windows Update !!

 

Cela ne devrait pas pouvoir t'empécher de te connecter

 

On verra ca plus tard !

[Mystmax]

AntiVir Found nothing

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found nothing

BitDefender Found nothing

ClamAV Found nothing

Dr.Web Found nothing

F-Prot Antivirus Found nothing

Fortinet Found nothing

Kaspersky Anti-Virus Found not-a-virus:AdWare.Win32.PurityScan.ak

NOD32 Found nothing

Norman Virus Control Found nothing

UNA Found nothing

VirusBuster Found Adware.ClickSpring.Gen

VBA32 Found Malware.Agent.17 (probable variant)

 

voila

[Mystmax]

ca n'as peuthètre aucun rapport mais services.msc a disparu de mon PC........???

[regis56]

Re

 

Peut tu faire ceci STP

 

Copier ses instructions dans un fichier texte car en mode sans échec on n'a pas accès à internet.

 

-Télécharger et installer EasyCleaner de Toni Helenius (Programme faisant parti de la catégorie des nettoyeurs)

http://personal.inet.fi/business/toniarts/ecleane.htm

 

-Télécharger Ewido (Programme faisant parti des antymalwares)

http://www.ewido.net/fr/download/

Installer et mettre à jour.

Important : Pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu".

Démarrer Ewido avec l'icône qui se trouve sur le Bureau. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

 

-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/support/inter...020905112131924

 

-Maintenant Je vais te demander d'arrêter un service qui est lancé automatiquement en mode normal et qui est lié à l'infection !

Dans le menu Démarrer > Exécuter > taper: services.msc

Rechercher en regardant dans la liste pour trouver ce service en gras avec cette orthographe exacte:

Win32Sr

Double clic dessus et clic sur [arrêter] puis dans Type de démarrage --> sélectionner désactivé.

 

-Maintenant on va modifier la base de registres pour éliminer les lignes liées a l'infection !

Lancer HijackThis, (scan only ou scanner seulement) cocher les lignes suivantes si présentes:

 

O2 - BHO: (no name) - {5DFB2320-9BC5-C03A-99B9-E3FC2AF9BBCB} - C:\WINDOWS\System32\fvuzog.dll

O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)

 

Fermer tous les programmes et navigateur, et Cliquer sur Fix Checked

 

-Vérifier d'avoir accès à tous les fichiers :

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

 

-Maintenant on va supprimer manuellement sur le disque, des fichiers infectieux signalés par Hijackthis.

 

Rechercher et supprimer le(s) fichier(s) en gras suivant(s) si présent(s):(Clic droit sur le fichier et supprimer)

C:\WINDOWS\System32\fvuzog.dll

C:\WINDOWS\win32ssr.exe

 

Vider la poubelle !

 

-lancer Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer

(avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et cocher "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

 

-Exécuter EasyCleaner (Utiliser le raccourci sur le bureau):

(Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre)

Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons".

 

-Redémarer en mode normal

 

 

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre un nouveau rapport HijackThis

-Poster le rapport Ewido

-Indiquer si le Pc présente encore des dysfonctionnements

 

Bon courage et tiens nous au courant à plus !

[Mystmax]

le dil c'est que je n'ais plus acess a services.msc.

Je l'ais chercher manuellement mais il a disparu.

[regis56]

Re

 

Si tu fais ca

 

Dans le menu Démarrer > Exécuter > taper: services.msc

 

la fenetre s'ouvre ou pas ?

[Mystmax]

bin non....;

[Thanos]

salut

 

et si tu passes par Démarrer > Exécuter >Panneau de configuration>Performances et maintenance>Outils d'administration>Services ?

[Mystmax]

J'ai po Performances et maintenance dans Panneau de configuration.....

[Thanos]

Tu as "outils d'administration"?