cuwe.exe
bonjour à tous
voilà j'ai un "petit" souci!
j' ai un processus cuwe.exe qui semble d'après plusieurs sites un malware non-identifié.Je ne parviens pas à m'en défaire lorsque je fais une analyse anti.malware avec plusieurs sortes d anti.spyware , il me le supprime normalement mais après une heur ou deux ou encore lors d'un redemarrage du pc le processus semble s'etre recréé
comment faire pour le detruir à tout jamais ???
merci de vos reponses qui j'espère me seront utiles
essaye avec spybot en mode sans echec.
Utilise la fonction vaccination de spybot.
Regarde dans ton pare si ce programme n'est pas indique, s'il est indique, bloque le, d'ailleur bloque (ou mieu supprime de la liste ) tout ce qui te semble bizard.
Salut,
Il faudra éliminer à mon avis d'autres fichiers cachés dans ton ordi, en plus de cet exécutable. Première étape : télécharge le freeware HijackThis et post le fichier log (fais une recherche sur FUTURA pour voir à quoi ça ressemble : il s'agit d'un listing avec les différents programmes actifs sur ton ordi, entre autres). Je reste à l'écoute.
A+
Question subsidiaire : as-tu un pare-feu ?
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bonjour
avant cette procédure hijackthis effectue cette petite manip histoire de"débroussailler"un peu ton pc:
1. Mettre à jour votre antivirus.
2. Mettre à jour Spybot. Si vous n'avez pas Spybot télécharger-le ici.
3. Mettre a jour AD-Aware SE. Si vous n'avez pas AD-Aware télécharger-le ici.
4. Télécharger CWShredder.
5. Vider votre cache.
6. Effacer vos cookies.
7. Effacer votre historique. Pour tout cela sur:8. Désactiver votre restauration système,pour cela:
- Firefox :Outils->options->Vie privée et vous trouverez les boutons concernés;
- IE: outils->options internet->general : supprimer les cookies; supprimer les fichiers;effacer l'historique.
9. Passer en mode sans echecs,pour cela:
- Cliquez sur Démarrer avec le bouton gauche
- Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés
- Cliquez sur l'onglet "Restauration du système"
- Sélectionnez "Désactiver la Restauration du système" ou "Désactiver la Restauration du système sur tous les lecteurs"
- Cliquez sur Appliquer.Un message apparaitra;acceptez en cliquant sur oui.
taper sur F8 jusqu'a ce que le pc vous propose entre autre choix "demarrer en mode sans echecs"
10. Exécuter AD-Aware.
11. Exécuter Spybot.
12. Exécuter CWShredder.
13. Exécuter votre antivirus.
14 Redémarrer en mode normal.
Ne pas oublier de reactiver ta restauration système,pour cela:
- Cliquez sur Démarrer
- Cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés.
- Cliquez sur l'onglet "Restauration du système"
- De-selectionnez "Désactiver la Restauration du système" ou "Désactiver la Restauration du système sur tous les lecteurs"
- Cliquez sur Appliquer puis sur OK.
Après cela nous y verront plus clair...
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
bonsoir,
je vois que tu as modifié ta procédure yoda!!!
Je rajouterai juse un petit truc qui peut avoir son importance: fais bien les mises à jours de ton système surtout si c'est windows!!!
bonne soirée
Petit grain de sel dans le débroussaillage : ajouter Stinger
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
....Deuxième grain de sel dans le debrousaillage : pourquoi ne pas remplacer le scan avec adaware par un scan avec Ewido ( en mode full) : certes ewido n'est valable que 14 jours mais s'il est utilisé en scan ponctuelle il est beaucoup plus efficace que ad-aware...
Bonne journée à tous
Cyrrus
BonjourEnvoyé par Cyrrus
pourquoi pas en effet.
petite précision quand mème:La version d'essai d'ewido reste utilisable
mais avec deux restrictions:
pas de surveillance en temps réel,
pas de mise à jour automatique en ligne.
Tu peux le laisser installé, et l''utiliser en faisant une mise à jour manuelle avant d'exécuter le scan.
Dernière modification par yoda1234 ; 29/10/2005 à 13h35.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonjour
j'oubliais: pourquoi pas en effet,mais en plus des deux autres?
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonjour yoda1234,
Bonne question...j'oubliais: pourquoi pas en effet,mais en plus des deux autres?
Je dirait ewido + spybot (sachant que spybot, une fois l'eradication effectué, se transforme aisément en outil de prevention). Apres libre à l'utilisateur de garder ou pas ewido, mais comme çà il aura deux bon scan et un outil de prevention ensuite, une fois l'infection terminée. Cela permet de faire d'une pierre deux coups à mon sens.
Cyrrus
