virus usb496.dat

[invitecbf130d3]

bonjour à tous

mon anti virus avast me previent d'un virus "usb496.dat".

je n'arrive pas à l'enlever la mise en quarantaine ne fait rien

avast sonne souvent

que faire ? estce grave?

merci de votre aide

a +

lap1
-----

[invite275db609]

Bonjour lap1 et bienvenue sur Futura-Sciences.

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 4 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne journée

[invitecbf130d3]

salut merci pour ta reponse

j' ai le rapport mais comment l'envoyer
je ne vois pas la case pour les fichier attaches

[yoda1234]

Bonjour,


cliquer sur "Répondre".
Écrire ton message.
En dessous de "Envoyer la réponse", il y a d'autres boutons dont celui qui s'appelle "Gérer les pièces jointes", tu cliques dessus et tu suis les instructions.

[A voir en vidéo sur Futura]

[invitecbf130d3]

salut a tous
merci pour les reponses

voici les pieces jointes de mes rapport comme demandé


j'attends de vos nouvelle

entretemps j'ai rajouter zone alarm
le sav de orange m'avais demandé de l'enlever suite a l'installation d'une livebox qui d'apres eux a un fire wall d'integre : depuis j'ai eu ce probleme

XP fam ,SP2 ,livebox orange sagem ,wifi

merci encore et a +
lap1

[invite275db609]

Bonsoir

Il manque le rapport hijackthis ...

En plus de ce dernier, fais également ceci :

• Télécharge Navilog1 de Il-Mafioso.
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  
• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
  
• Patiente jusqu'au message :
  *** Analyse Termine le ..... ***
• Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
• Copie-colle l'intégralité dans une réponse. Referme le bloc-note.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Poste moi le rapport de navilog ainsi que celui d'hijackthis ...

Bonne soirée

[invitecbf130d3]

bonjour

je t'envoi mon fichier hijackthis

en ce qui conserne navilog : il ne fonctionne pas

message quand je mets la lettre F ou f dans le fenetre dos : le programme ne fonctionne que sous XP la commande va etre interropu

?

pourtant j'ai windows XP fam sp2 je ne comprend pas

a +
lap1

[invite275db609]

Bonjour lap1

Pourrais-tu me faire une capture d'ecran pour l'erreur de navilog ? Puis me la poster en pièces jointes stp ...

• Télécharge clean de Malekal_Morte, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
  
• Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître.
• Choisis l'option 1 et appuie sur Entrée pour valider.
• Copie/colle moi le rapport qui apparait dans ta prochaine réponse.

• Télécharge puis installe AVG Anti-Spyware (AVG AS) :
• Une fois AVG AS lancé, clique sur "Mise à jour"
• Ferme le programme.

Redémarre en mode sans échec

• Relance AVG AS puis choisis l'onglet "Analyse"
• Puis l'onglet "Paramètres"
• Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
• Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
  Si un fichier est infecté détécté en fin d'analyse
• Clique sur "Appliquer toutes les actions"
• Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
• Enregistre ce fichier texte sur ton bureau.

Redémarre normalement.

Poste le rapport AVG-AS, ainsi que celui de clean option1 en pièces jointes.

Bonne journée

[invitecbf130d3]

salut,
merci pour ton aide rapide

voici le rapport clean et l'erreur de navilog

je m'occuppe de AVG

a +

lap1

[invite275db609]

Bonsoir

Je fais remonter l'info pour navilog, je te tiens au courant ...

En attendant, lance Clean, option2 ... et poste le rapport ...

Il me manque également le rapport d'AVG-AS ...

Bonne soirée

[invitecbf130d3]

bonjour

voici le rapport clean option 2

je n' ai pas encore lancé avg as car c'est très long en en mode sans echec je ne peux pas travailler en meme temps et j'ai des dossiers urgent à finir ( dessins permis de construire pour des constructeurs ) je dois le lancer des 12 h aujourd'hui car l'ordi sera libre dès cette heure .
je te poste le rapport à la fin

merci encore de ton aide

lap1

pour l'instant le message ( usb496.dat) ne' apparait plus !

[invite275db609]

Bonjour lap1

Peux-tu faire ceci stp (pour que l'on voit pourquoi navilog déconne) :

- Démarrer / Exécuter / taper cmd et cliquer sur OK
- dans la fenêtre sur fond noir (mode commandes), taper "VER" (sans les guillemets) et appuyer sur la touche [Entrée]
- cliquer sur l'icône du menu système (l'icône dans le coin supérieur gauche de la fenêtre) / Modifier / Sélectionner
- balayer la zone à copier avec la souris pour la mettre en surbrillance (attention, on ne travaille pas ligne par ligne)
- appuyer sur la touche [Entrée] ou clic icône système / Modifier / Copier
- le texte est maintenant dans le presse-papier
- quitter le mode commandes par EXIT suivie de [Entrée] pour repasser sous Windows
- coller le texte à l'endroit demandé par le Ctrl-V habituel

Bonne journée

[invitecbf130d3]

salut

voici le fichier VER demandé

le rapport AVG AS arrive de suite il s'est bien passé

A+

lapp1

[invitecbf130d3]

comme convenu voici le rapport AVG AS

bonne soirée et bon courage

merci encore

lap1

[invite275db609]

Bonjour lap1

Désolé, j'ai été pris ces 2 derniers jours.
Merci pour les rapports ...
Pour le rapport d'AVG-AS, as-tu sélectionné QUARANTAINE comme action ? Autrement dit, as-tu sauvegardé le rapport avant d'avoir corrigé les erreurs ?
Si tu n'as pas mis en quarantaine, peux-tu stp recommencer AVG-AS stp.

Je repasse plus tard

[invite275db609]

Peux-tu supprimer/désinstaller navilog1 et supprimer le dossier navilog1 contenu dans ProgramFiles.
Reprends ensuite la procédure deja donné ici, en espérant qu'on ai plus le probleme.

Bonne soirée

[invitecbf130d3]

bonjour

j'ai suivi les instructions mais navilog ne fonctionne toujours pas et de plus ce jour le virus "usb496.sat ) est revenu
j'avais ete tranquille un peu

j'attends des instructions

de plus j'ai aussi des fenetres mozilla qui s'ouvre toutes seules

que faire
je poste des rapports

a bientot
lap1

[invite275db609]

Bonsoir

Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

Télécharge Brute Force Uninstaller (de Merijn).
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica).
Sauvegarde dans le dossier créé (C:\BFU).
**Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :
EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.
Clique Exit pour fermer le programme BFU.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste le rapport de BFU, celui de Kaspersky ainsi qu'un nouveau hijackthis (VERSION 1.99.1 !!!! et non version BETA !!) en mode normal.

Bonne soirée

[invitecbf130d3]

salut

c'etait assez long mais voila les rapport demandés

je ne trouve plus le rapport BFU as t il un nom particulier ou dois je le refaire

a bientot

lapp1

[invite275db609]

Bonjour lap1 ...

As-tu lu la réponse de Cyrrus dans ton autre topic ?
(le rapport doit se situer dans le dossier BFU...)

[invitecbf130d3]

re bonjour
je suis desolé de l'envoyer comme ceci mais je n'ai pas pu generer le fichier normalement ca ne fontionnait pas

a bientot

lap1

[yoda1234]

Comme tu ignores le message de Cyrrus dans l'autre fil, je prend la décision à ta place: Je verrouille ce fil et la procédure de désinfection continuera dans l'autre fil si le groupe anti-malware accepte de continuer.

Je pense que des excuses à nos helpers s'impose.

De plus je te rappelle notre charte qui dit:

La participation aux discussions sur le forum sous de multiples pseudos est interdite.