Bonjour
l'ordinateur de mon fils semble infesté il y a en permanence un programme qui démare et s'arrete: "wsctf". Par le gestionnaire de tâches on ne peut pas l'arréter. Je vais essayer de faire la procédure anti malware que vous préconisez, mais quelqu'un connait il ce programme??
Merci pour votre précieuse aide que j'ai déjà avec succès pu apprécier.
Bon dimanche et j'espère à bientôt de vous lire
Bonjour le gazou,
En effet il faut effectuer la procedure en épinglé. Pour le programme....c'est une bestiole...
Bon Dimanche
Clément
merci c'est ce que je pensai mais je peux aller télécharger les différents programmes car il ne les a pas sur son pc? Le f
bonsoir
je viens de faire les analyse avec les outils préconisés plus smitfraudfix comme le préconise Igor. J'espère avoir les mêmes aides que la dernière fois car je ne suis plus embêtée.
merci pour vos précieux conseils.
rebonsoir
je remonte mon post car personne ne me donne d'avis sur mes rapports....
comment puis je m'en sortir avant que mon fils ne reparte avec son pc???
merci d'avance
Bonsoir gazou,
Désolé mais...je mangeais !
1.2. Redemarre en mode sans échec
- Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
- Cocher la case : Afficher les fichiers et dossiers cachés
- Décocher la case : Masquer les extensions des fichiers dont le type est connu
- Décocher la case : Masquer les fichiers protégés du système d'exploitation
- cliquer sur "Appliquer"
- cliquer sur le bouton "Appliquer à tous les dossiers" / OK
3. Lanche Hijackthis, clique sur Do a system scan only et coche les lignes suivantes :
Clique sur Fix Checked.Code:O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
4. supprime ce fichier :
5. Redemarre en mode normalCode:C:\WINDOWS\system32\wsctf.exe
6.7.Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
Déroule la procédure ci-dessousAide : Tu peux consulter le tutorial de F-Secure BlackLight
- Clic en bas sur I accept
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
- Ouvre fsbl-bxxxx.log et poste le rapport dans ta prochaine réponse
Poste moi les rapports de Blacklight et Kaspersky. Utilises tu (toi ou ton fils) la toolbar VMN ?AIDE : Configurer le contrôle des ActiveX
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Bonne soirée
Cyrrus
PS : Igor n'a jamais rien préconisé ^_^
Salut !
tu utilises Firefox ou IE ?
Le succès c'est d'être capable d'aller d'échec en échec sans perdre son enthousiasme
Bonsoir,Envoyé par _Goel_
quel rapport? De toutes façons, pour le scan en ligne de Kaspersky il sera obligé de l'utiliser(IE). De plus tu trouveras la réponse dans un des logs.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
bonsoir Goel
il utilise Firefox, pourquoi?
Nous faisons actuellement le scan en ligne avec Kaspersky.
Qu'est ce que c'est la barre VMN?
Merci Clément pour ton aide, pardon de notre impatience...
bonsoir
j'avais pas lu l'intervention de Yoda avant de poster mon dernier message, mais c'est vrai qu'heureusement il a les 2 car on n'a pas pu charger Kasper avec Firefox
A + pour les rapports
Re,
Je verrais les rapport demain.
Pas de souçiMerci Clément pour ton aide, pardon de notre impatience.......bon par contre je ne sais pas ce qui m'a pris de signer avec mon prénom !! ...pas bien grave
C'était juste une question de curiosité, sachant que IE étant le navigateur le plus utilisé, ce sont ses failles qui sont le plus souvent exploitées pour installer des malwares.
J'étais concerné aussi jusqu'à l'installation de firefox...
Sans affirmer que ce logiciel n'a aucune faille, il est moins sensible à la pollution de l'Internet.
Mon post était uniquement dans une optique de préventif. Pour le curatif, ca fait longtemps que je n'ai plus aucune connaissance en logiciels d'analyse et de désinfection ! Mais je fais confioance aux "groupe malware" pour résoudre le pb !
Le succès c'est d'être capable d'aller d'échec en échec sans perdre son enthousiasme
re bonsoir
voilà les rapports demandés,.
Maintenant on va aller dormir, la réponse se sera pour demain....
Bonne nuit
Bonsoir
As-tu encore des dysfonctionnements ?
Les rapports sont propres.
Je laisse Cyrrus finir la désinfection, réponds juste a la question pour l'avancer un peu
Bonne soirée
bonsoir
il n'a plus de disfonctionnement. Merci.
S'il y a des nettoyages à faire j'attends les préconisations.
J e voudrais aussi vous demandez conseils pour un autre problème que rencontre une de mes amies: elle parait infestée aussi mais ne peut plus se connecter à internet pour télécharger les différents programmes. Peut on les enregistrer sur une clé puis les transférer sur ce micro?
merci pour vos précieux conseils.
Bonsoir le gazou,
Ok. Pour toi : Lis bien le dossier de prevention pour eviter de rattraper ce genre de bestiole.
Pour ton amie : oui, on peut, mais pas tous ceux qui nécessite une mise à jour via Internet.
Tu peux donc lui faire passer CCleaner, Hiajckthis, mais à la place de AVG-AS, fais lui utiliser eScan :
Poste ses rapports ici si tu veux, j'y jetterais un coup d'oeil.Étape 1:
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.
Étape 2:
Voici comment mettre l'outil à jour :
1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.
Ne pas lancer le scan tout de suite !
Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur
Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
Bonne soirée
Cyrrus
re bonsoir
merci pour ses conseils pour mon amie mais ce que je voulais savoir c'est comment faire pour transférer les outils sur son PC alors qu'elle n'a plus d'accés internet. Plustot que d'enregistrer sur le bureau il faut que j'enregistre sur la clé....
Je n'ai pas essayé encore je ferai cela demain.
Bonne soirée
Re,
Ah, ok. Ben oui le plus simple est d'enregistrer les programmes sur ton Bureau puis de les transferer par la suite sur la clé. Ca ira plus vite.
