re virus!

[invite9bff601c]

Bonsoir jen,


voici ce qu'il faut faire:

Supprime le dossier killbox

Supprime le fichier suivant (si tu as des poblèmes pour le faire, n'hésite pas à passer par le mode sans échec )


C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ID056T6F\upA YB[1].int << c'est lui le responsable de swizzor-gen

As-tu encore des dysfonctionnement ?


si non je t'encourage vivement à lire le dossier de prévention de futura >> http://www.futura-sciences.com/compr...ssier627-1.php

Bonne soirée,

Igor
-----

[invite9bff601c]

j'ai oublié de mettre ton rapport, sa seraplus facile pour voir plus tard

NB: j'ai supprimé la partie "Bureau + D&S" pour le faire entrer en une fois

[invitec4b9e359]

bonjour igor.

killbox c'est ok supprimé.

par contre C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ID056T6F\upA YB[1].int

celui-là mystere introuvable,meme en mode sans echec.

dans mon entourage on me dis qu'AVAST et ZONE ALARM ne sont pas compatibles, pas etonnant que je choppe toutes c'est merdes! est-ce vrai?

bonne journee.

[invite9bff601c]

Bonjour,


il est vrai qu'ils sont incompatibles, à part si tu désactives le bouclier web de avast.

Pour la ligne que tu ne trouves pas, sa m'étonne un peu que tu ne la trouves, mais pourqoi pas.

Donc normalment , tu ne devrais plus avoir d'alerte pour swizzor-gen.

Bonne journée,

Igor

[invitec4b9e359]

bonjour igor.

Donc normalement , tu ne devrais plus avoir d'alerte pour swizzor-gen. hélas non il est toujours là, AVAST vient de le détecter une fois de plus. c'est un coriace celui-là.

c'est enervant à la fin.

aller à plus igor.

mik.

[invite9bff601c]

Re,

lors de l'alerte, as-tu le chemin du fichier infecté?

Si oui, peux-tu le poster sur le forum?

Bonne soirée,

Igor

[invite9bff601c]

re,

bon j'ai oublié une partie de ce que je voulais dire: fais ceci :

Télécharge ATF Cleaner par Atribune.

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Voila c'est mieux,

Bonne soirée,

Igor

[invitec4b9e359]

re.

ce logiciel ne ressemblerait pas un peut à CCLEANER ?

c'est la même chose du moins je pense! sinon voici le message d'AVAST que j'ai à chaques fois que je veux supprimer le trojan.

AVAST!: le processus ne peut pas acceder au fichier car ce fichier est utilise par un autre processus.
impossible de traiter le fichier" c:\document and settings\hp_proprietaire\local settings\temporary internet files\content.IE5\DW83D10D\upA YB[2].int"

voilà je ne sais pas ce qu'il faut faire?

bonne soiree.

mik.

[invite9bff601c]

Bonsoir,


normalment le nettoyage des fichiers temporaires devrait résoudre le problème.

ATF-Cleaner bosse mieux que Ccleaner (enfin ce n'est que mon avis).

Donc, si ce message apparrait toujours, démarre en mode sans échec et passe ATF-Cleaner.

Vérifie ensuite que le dossier suivant soit vide :

c:\document and settings\hp_proprietaire\local settings\temporary internet files\content.IE5\DW83D10D\

Bonne soirée,

Igor

Pour voir ce dossier, il faut que tu affiches tous les fichiers/dossiers

[invitec4b9e359]

bonjour igor.

avast détecte toujours le fameux trojan.

j'ai fais ce que tu ma dis de faire : Donc, si ce message apparait toujours, démarre en mode sans échec et passe ATF-Cleaner.

Vérifie ensuite que le dossier suivant soit vide :

c:\document and settings\hp_proprietaire\local settings\temporary internet files\content.IE5\DW83D10D\une foi de plus le dossier me reste introuvable.
j'ai fouillé pourtant, je ne sais pas comment tu fais pour trouver ses dossiers?????? je pense que je suis trop nul en informatique .
normal je ne suis qu'un soudeur de mobiliers hospitalier.

bonne soirée.

mik

[invite9bff601c]

Bonjour jen,

ne t'inquiète pas, on va y arriver !!

Ensuite télécharges et installes :
KillBox de Option^Explicit
Aide Killbox

sélectionne entièrement la liste ci-dessous :

c:\document and settings\hp_proprietaire\local settings\temporary internet files\content.IE5\DW83D10D\upA YB[2].int

---> et tu fais clic droit / copier

Ouvres killbox
- Sélectionne "delete on reboot"
- Clique sur le menu "File" -> "Past from clip board"
- Clique sur All Files
- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.
N'hésite pas à consulter l'Aide killbox

NOTE: Si tu reçois le message "PendingFileRenameOperatio ns Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur


et reviens me dire si avast détecte toujours ce fichier.

Bonne journée

Igor

[invitec4b9e359]

re.

hélas c'est toujours pareil.il vient de le détecter à nouveau.

bon sang ce qu'il est tenace celui-là! il y a une faille quelque part c'est pas possible.

aller je vais me changer les idees devant la tele.

bonne soiree igor.

mika

[invite9bff601c]

Bonsoir jen,

on va procéder autrement :


Avant tout chose, il faut vider ta restauration système comme ceci :

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."
  
  Et voila, un nouveau point de restauration qui est a priori propre

Ensuite fais ceci :


Étape 1:
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur

Etape 3 bis:

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.


Bonne soirée,

Igor

[invitec4b9e359]

bonjour Igor.

que ça été long! par contre il a fallut que je retape toutes les lignes car copie/coller ça ne fonctionnait pas.
( le clic droit) sélectionner ,copier rien à faire,peut etre qu'il ne fonctionne pas en mode sans echec? à voir.

bon j'espère que cela sera bon sinon je réessaierai ( non pas ça pitie).

voici le rapport tool.

bonne journee.

mika

[invitec4b9e359]

bonjour igor.

je n'ai plus de tes nouvelles je suppose que tu en a fini avec moi, mais le virus est toujours présent!

que dois-je faire maintenant

non je plaisante , tu dois être bien occupé avec tous ça.
et je ne suis pas le seul, à voir ça il y a bien 9 pc sur 10 infecté,c'est fou!

aller bonne journee.

[invite9bff601c]

Bonsoir jen,

je t'ai complétement oublié hier, excuse moi !!

Bon, eScan a trouvé des fichiers, on va les supprimer :


Redémarre en mode sans échec et supprime les fichiers suivants :


c:\Documents and settings\HP_Propriétaire\Appli cation Data\SecuROM\UserData\???????????p?????????
c:\Documents And Settings\HP_Propriétaire\Appli cation Data\SecuROM\UserData\???????????p?????????
C:\hp\bin\KillWind.exe

Toujours en mode sans échec, nettoie tes fichiers temporaires avec ATF-Cleaner et reviens me dire si c'est mieux.

Bonne soirée,

Igor

[invite9bff601c]

re,

ne touche pas a ce fichier >> C:\hp\bin\KillWind.exe

il est utilisé par le programme restauration d'HP

Bonne soirée,

Igor

[invitec4b9e359]

bonjour igor.

ce n'ai pas grave que tu mais oublié, le dimanche on se repose.

par contre peux-tu me dire les manipes que tu fais pour trouver ces fichiers je ne les trouvent pas.

moi je fais copier/coller dans exécuter,là lui il ne trouve rien, fichier inconnu?

idem avec rechercher ;fichier inconnu ?

merci igor.

bonne journee.

[invite9bff601c]

Bonsoir !!

alors les manipulations sont les suivantes :

Tout d'abord assure toi d'avoir accès à tous les fichiers

Pour afficher les fichiers et dossiers cachés du systéme :

1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
2. Cocher la case : Afficher les fichiers et dossiers cachés
3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
   ---> Répondre OUI à la demande de confirmation
5. Cliquer Appliquer puis OK

ensuite déroule la procédure suivante:

• Double-clique sur "Poste de travail"
• Double-clique sur "C:"
• Ouvre le dossier "Documents and settings"
• Ouvre le dossier "HP_Propriétaire"
• Ouvre le dossier "Application Data"
• Ouvre le dossier "SecuROM"
• Ouvre le dossier "UserData"
• La, tu devrais avoir un fichier avec un nom qui ressemble à "???????????p????????? " (il se peut qu'il soit différent du fait que eScan est renommé le fichier)
• Si il est présent, supprime le

Ce n'est pas grave si tu ne le trouves pas, as-tu toujours des alertes de la part de Avast ?

Bonne soirée,

Igor

[invitec4b9e359]

bonjour igor.

merci pour les conseils.

donc,j'ai bien trouvé deux fichiers système ,écrit en lettres numérique et symboles. j'ai fais un copier colle de ce fichier sur le bloc note( pour te les montrer) et il est devenu le fameux fichier ???????????p?????????. par contre j'ai ce message suivant lors de la suppression. impossible de supprimer fichier impossible de lire à partir du fichier ou de la disquette source.

AVAST me lance toujours des alertes concernant ce trojan.
voilà je ne peux rien faire de plus.:grrrr

une question: ai-je des risques de faire des achats sur le net? paiements par carte ?:
aller bonne journee igor.

[invitec4b9e359]

re.

n'y a personne?

j'ai un collègue qui viens de s'acheter un pc ,il n'y a que une semaine et il commence à recevoir des messages comme les miens, votre pc est infecté veuillez faire une analyse en ligne avec doctor pc!! est-il infecté par un trojan ?

merci pour vos reponses!

bonne journee.

[yoda1234]

j'ai un collègue qui viens de s'acheter un pc ,il n'y a que une semaine et il commence à recevoir des messages comme les miens, votre pc est infecté veuillez faire une analyse en ligne avec doctor pc!! est-il infecté par un trojan ?

Bonjour,

c'est une arnaque!! Qu'il ne clique pas sur ce lien et qu'il suive cette procédure en créant son propre fil et en postant en pièces jointes les différents rapports.

Après, il pourra suivre ce dossier de protection des PC.

[invite9bff601c]

Bonsoir,

tu peux faire des achats sans problème, tu ne risques rien.

Essaye de le supprimer en mode sans échec...

Est-ce que c'est toujours le même fichier que t'indique avast ?

Bonne soirée,

Igor

[invite9bff601c]

Re,


lorsque tu seras en mode sans échec fais ceci

*Commencez par télécharger le logiciel Lopremover puis dézippez le dossier.

Désinstalle complétement tout ce que touche à msn en passant par "Ajout/suppression de programme"

*A présent, il faut éxécuter le logiciel Lopremover qui va vérifier et supprimer tous les "restes" de l infection!

Une fois le logiciel lancé, inserez les chiffres dans la case, puis cliquez sur "UNINSTALL" et Redémarrez

Voila, reviens me dire ss'il y a toujours de alertes.

Si non, tu pourras réinstaller msn sans problème.

Bonne soirée,

Igor

[invitec4b9e359]

bonjour igor.

mon collègue te remercie pour tes bons conseils.

oui AVAST détecte toujours le même fichier.

par contre il y a un problème. le fameux programme que tu ma conseiller de telecharger(lepromover) et ben lui est aussi infecté. mais c'est le même virus que ceux que j'ai actuellement???? que dois-je faire,je l'ouvre ou pas

merci pour une reponses rapide.

[invite275db609]

Bonjour jen

Non non, le fichier n'est pas infecté, mais il utilise un code très proche de celui du malware qu'il va dégager, c'est pour ca qu'il est détecté ... tu peux désactiver ton antivirus le temps de passer l'outil pour éviter qu'il ne s'affole ...

Bonne journée

[invitec4b9e359]

re.

j'ai supprimé MSN 7.5 exécuté le programme lepromover et toujours pareil.

ci-joint le message d'avast.

bonne jounee.

[invite275db609]

En attendant le retour d'Igor, lance un coup de CCleaner comme demandé dans la procédure de pré-nettoyage ...

[invitec4b9e359]

bonjour synthexe.

j'ai fais ce que tu ma demandé merci.

une question,qu'elles sont les sites qu'il faut vraiment éviter et comment savoir lesquelles sont sur ?

sinon comment supprimer le bouclier web d'avast?

merci et bonne journee.

[invitec4b9e359]

re.

malheureusement il est toujours là !

que va ton faire de lui?

aller bonne journee.