Bonjour,
A tous, je suis desesperé! d'habitude je m'en sors mais celui la a l'air costaud.
J'ai cherché un peu sur le net et j'ai effectué un scan avec ComboFix.
Mais a chaque fois qu'il a fini il redemarre le PC et de nouveau AVAST m'averti que j'ai un vers... :/
Avez vous une idée comment me debarasser de cette S****perie.
Merci d'avance
Voici l'analyse avec HJT
En esperant que cela vous aidera...
Dernière modification par yoda1234 ; 18/05/2008 à 08h11.
Bonjour,
tu devrais lire les épinglés du forum tu y aurais trouvé ceci: http://www.futura-sciences.com/fr/co...701/c3/221/p1/ qui est notre procédure quand on est confronté à ce genre de problèmes.
De plus les différents rapports doivent se poster en pièces jointes, ce que j'ai fait à ta place pour le rapport HijackThis.
Enfin, l'utilisation au hasard de certains outils comme combofix peuvent endommager gravement ton système, je te déconseille de recommencer.
Dernière modification par yoda1234 ; 18/05/2008 à 08h22.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Désolé, de ne pas avoir effectuer la procedure.... :/
J'etais completement paniqué.
Cette fois ci j'ai effectué les différentes manip et voici les logs.
PS: Chose bizarre, Diaghelp a afficher une erreur durant le scan et n'a pas effectué de redemarrage.
Bonsoir
poste moi le rapport de combofix puisque tu t'en es servi
Bonne soirée
Les voici....
Est ce qu'un anti malwarien??? Pourais m'aider...
Bonjour,
un peu de patience, notre groupe est très sollicité et a une vie en dehors du forum.
Merci.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Je me doute qu'ils sont beaucoup occupés..
Je ne voulais pas que mon post sombre dans le fin fond du forum...
Je vais patienter encore un peu, mais a la vitesse ou il se multiplie je me resoudrais très vite a formatter...
Apres quelque lecture du forum j'ai vu que l'on conseillait l'utilisation de Malwarebytes' Anti-Malware.
J'ai donc fait un scan rapide! et j'ai trouvé un tas de bébétes... :/
Voici le log, j'ai donc effectué la correction.
Cependant mon vers est encore la et j'ai reactiver la protection avec avast, c'est la catastrophe il bombarde des emails toutes les 2sec!!!!!! .j'ai supprimer la protection antispam mais je ne vais pas tenir très longtemps...
Bonjour,
N'utilise pas de logiciel au hasard, ce peut être dangereux.
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :Déroule la liste des instructions ci-dessous :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
Cyrrus
Voila j'ai effectuer le SDfix et voici le report ainsi que celui de HJT.
J'ai encore les spams!.... :/
Bonjour,
Que ce soit bien claire pour moi : tu continues à recevoir des spams...ou à en envoyer ?
Bonne journée
Cyrrus
Avast, M'averti que des mails sont envoyés.
J'ai des popups toutes secondes!!! Du coup si j'active le bouclier mail, je ne peux plus rien faire. :s
Bon ce matin bonne nouvelle! Mon win32 VGV n'est plus tout seul...
Un copain a lui est venu le rejoindre: Win32:Mutant-AG
Je pense que ce WE c'est le grand ménage...
Bonsoir,
Étape 1:
Télécharge eScan Antivirus Toolkit Here. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.
Étape 2:
Voici comment mettre l'outil à jour :
1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer. Ferme le programme ("Exit"). Ferme également toutes les fenêtres de l'Explorateur (ou du "Poste de Travail").
4.) *Important* : afin de compléter la mise à jour, il te faut maintenant faire ce qui suit :
- Via l'Explorateur Windows ou le Poste de Travail, navigue vers le répertoire C:\Downloads et Copie tout son contenu
- Colle tout le contenu dans le répertoire C:\Kaspersky
- Accepte le remplacement des fichiers existants
- Ferme l'Explorateur (ou le Poste de Travail).
Ne pas lancer le scan tout de suite !
Étape 3:
Redémarre en mode Sans Échec :
Durant cette phase, tu n'auras pas d'accès Internet. Je te conseille d'imprimer la procédure ( ou, événtuellement, de l'enregistrer dans un fichier texte ).
- Clique sur le bouton Démarrer
- Clique sur Arrêter l'ordinateur
- Dans la fenêtre qui s'ouvre : clique sur Redémarrer
- Appui sur la touche F8 ( ou F5 sur certains PC ) dès qu'un écran de texte apparaît ( puis disparaît ).
- Utilise les touches de direction pour sélectionner le mode sans échec voulu ("Mode sans échec")
- Appui sur la touche Entrée
- Attends la fenêtre avec le choix des sessions ( noms d'administrateurs ).
- Choisis ta session usuelle.
- Une nouvelle fenêtre s'affiche "Bureau" : clique sur OUI
Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui activera All Local Drive (bouton rond) juste dessous; assure-toi que ce dernier est bien activé.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde-le. **L'outil ne te laissera pas faire un "Copier/Coller" avec sélection du texte avec la souris; tu devras cliquer une fois dans la fenêtre "Virus Log Information", puis presser les touches "CTRL" et "C" simultanément et ensuite "CTRL" et "V" pour coller le texte dans le fichier du Bloc-notes. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
Cyrrus
Voici le rapport effectuer par escan.
De toute facon sans reponse de votre par d'ici samedi matin, je formatte... J'en peux plus
