ordi infecte!

[invitec4b9e359]

bonsoir igor

non je n'ai plus de problèmes, il fonctionne bien, les bestioles ne font plus leurs apparitions et plus de problemes de connexion ( plus de coupures)

mais je constate que kaspersky détecte des virus.:

pourquoi mon anti virus ne detecte rien? AVAST.

ci-joint le rapport de kaspersky et merci beaucoup pour le coup de pouce!

bonne soiree.
-----

[JPL]

C'est dans Windows\temp. Efface les fichiers contenus de ce répertoire.

[igor51]

Bonjour jen, JPL

je vais compléter ce que vient de dire JPL

Pourquoi Avast ne detecte pas les fichiers vu par Kasperky ?

Je ne sais pas trop en faite, surement parce que ces fichiers ne figurent pas dans sa liste de détection.

-Télécharger jv16:
http://telechargement.zebulon.fr/201...owertools.html

-pour plus de détails=>son tutorial:
http://www.zebulon.fr/articles/base-de-registre-3.php

On va supprimer ce que trouve Kasperky:

1/ Démarre en mode sans échec

c'est pour être que tu n'aura pas de problème pour supprimer les fichiers qui suivent

2/ Supprime manuellement les fichiers/dossiers suivants en gras:



C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\6JE9S9Y3\srvdyw[1].exe
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\RGZ6GN9D\srvglk[/1].exe
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\QRSKU4NO\srvpvk[1].exe
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\QRSKU4NO\srvlnc[1].exe
C:\VundoFix Backups\ << supprime la contenance de ce dossier
C:\WINDOWS\Temp\idd41.tmp.exe
C:\WINDOWS\Temp\idd26.tmp.exe
C:\WINDOWS\Temp\[b]idd23.tmp.exe
C:\WINDOWS\Temp\idd2.tmp.exe
C:\WINDOWS\Temp\win40.tmp.exe
C:\WINDOWS\Temp\win25.tmp.exe
C:\WINDOWS\Temp\win22.tmp.exe
C:\!KillBox\ >> la contenance de ce dossier

Vide ta corbeille!!




3/ Utilisation de ATF-Cleaner

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

4/ Utilisation d'hijackthis

Exécute hijackthis, choisis "Do a scan only" et coche les lignes suivantes:

O2 - BHO: (no name) - {1771D6CA-6213-4D2F-8A64-516B765B0633} - C:\WINDOWS\system32\vtuts.dll (file missing)

Ferme toutes les fenetres sauf hijackthis et clique sur "Fix Checked"

5/ Utilisation de JV16

- Mettre le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Cocher "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Cliquer sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche, aller dans le menu "sélectionner" choisis "sélectionner tout"
puis aller en bas à droite et supprimer . Toutes les entrées en vert peuvent être supprimées.

6/ Vérification

Avant de redémarrer en mode normal, vérifie que les fichiers suivant ne soient plus présents:

C:\WINDOWS\Temp\idd41.tmp.exe
C:\WINDOWS\Temp\idd26.tmp.exe
C:\WINDOWS\Temp\[b]idd23.tmp.exe
C:\WINDOWS\Temp\idd2.tmp.exe
C:\WINDOWS\Temp\win40.tmp.exe
C:\WINDOWS\Temp\win25.tmp.exe
C:\WINDOWS\Temp\win22.tmp.exe


7/

- lance Pocket Killbox
--- choisis l'option Delete on Reboot
--- copie le chemin complet du fichier dans la boîte "Full Path of File to Delete" :

C:\WINDOWS\system32\winzoa32.dll

--- coche "Unregister .dll Before Deleting".
--- clique sur la croix blanche sur fond rouge (Delete File) :

- "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder

Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.

8/ Dans ton prochain message :

Poste moi un nouveau log hijackthis


Bonne journée,

Igor

[invitec4b9e359]

bonjour igor.

voici le rapport d'isjackthis.

je constate que mon pc repond plus vite que les temps derniers.

merci igor trop cool

merci bon dimanche!

[Cyrrus]

Bonjour jen,

Igor ayant quelques problèmes avec son pc en ce moment, je vais me charger de conclure

Ton log hijackthis est propre. As tu encore des dysfonctionnements ?

Nous allons te faire nettoyer ta restauration système. Pour cela, désactive/réactive là. Tu peux t'aider de ce tuto pour y arriver.

Bon dimanche
Cyrrus

[invitec4b9e359]

bonsoir cyrrus.

ben voilà, tous marche à merveilles, un grand merci à Igor qui ma bien aidé à nettoyer mon pc.

cyrrus je te remerci d'avoir pris la releve ces sympat de ta part. j'ai tous fais je ce tu ma demande ,tout est OK.

merci les gars,bonne continuation .

@+ sur le web ( sans virus )!

[Cyrrus]

Bonsoir jen,

Attend, pas si vite ! Maintenant que ton ordi est désinfecté, il va te falloir le sécuriser, pour plus que de telles choses t'arrive !

Utilises le dossier de prévention de Futura pour cela.

Bonne soirée
Cyrrus

[invitec4b9e359]

bonsoir cyrrus.

merci pour tes conseils.

alors mon pc est" protegé" par AVAST, zone alarm et spybot. j'ai aussi anti pub.

j'ai aussi EWIDO il est peut etre de trop lui?

voilà, j'espere etre tranquille avec celà.

merci @+

[JPL]

j'ai aussi EWIDO il est peut etre de trop lui?

Non, mais n'oublie pas de le mettre à jour si tu l'utilise en gratuit.