Tom's Guide > Forum > Sécurité - Virus > j'éssai de supprimer un virus mais je n'y arrive pas

j'éssai de supprimer un virus mais je n'y arrive pas

Forum Sécurité - Virus : j'éssai de supprimer un virus mais je n'y arrive pas

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Créer un nouveau sujet Répondre
Mot :    Pseudo :           
 
punkbabar   30-06-2005 à 20:35:04

j'ai kaspersky comme anti-virus et il a détecté le virus:
Virus.Win32.Nsag.a détecté dans: C:\WINDOWS\SYSTEM\WININET.DDL
Il dit que le contexte est dangereux et que je devrais lancer le scaner AVP pour examiner l'ensemble de mes ressources.

Alors je suis allé dans: C:\WINDOWS\SYSTEM\WININET.DDL et j'ai essayé de l'éffacer, mais je n'ai pas pu car WININET.DDL est un fichier spécifié et utilisé par windows donc je n'arrive pas à supprimer ce virus et à lancer le scaner AVP car je ne sais pas ce que sait et ou il se trouve.

Merci de me répondre et à bientôt

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
gweno03   30-06-2005 à 20:42:06
- 0 +

Oui c'est vrai que Wininet.dll est impossible de supprimer car il fait parti de la bibliothèque windows. Mais tu peux essayer une chose. Tu va ici pour télécharger Wininet.dll (sans virus) http://www.dll-files.com/dllindex/ [...] ml?wininet apres tu va le coller dans C:\Windows\system32
J'espere que ça marchera ;)

Répondre à gweno03
punkbabar   30-06-2005 à 21:05:19
- 0 +

merci mais ta pas une autre solution stp car ca ne marche pas

Répondre à punkbabar
punkbabar   30-06-2005 à 21:07:09
- 0 +

ou sinon si tu sait ou on peut trouver le scaner AVC

Répondre à punkbabar
gweno03   30-06-2005 à 21:09:21
- 0 +

Renomm ton Wininet.dll infectéet colle le wininet que tu as télécharger. Si ça marche toujours pas fais un scan avec HijackThis et poste ton log

Répondre à gweno03
punkbabar   30-06-2005 à 21:24:47
- 0 +

je l'é téléchachargé mais on ne peut pas renomer l'ancien et je n'arrive pas à déplacer le nouveau

Répondre à punkbabar
gweno03   30-06-2005 à 22:14:02
- 0 +

Télécharge HijackThis et poste moi ton log ;)

Répondre à gweno03
Anonyme   21-08-2005 à 18:39:37
- 0 +

Bonjour, j'ai exactement le meme problème, alors je continue le message.


Voici mon log :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wintp32.exe
C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ecila\Local Settings\Temp\Répertoire temporaire 4 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ohkjb.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ohkjb.dll/sp.html#83556
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ohkjb.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
O4 - HKLM\..\Run: [sysko.exe] C:\WINDOWS\sysko.exe
O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\System32\intell32.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\wintp32.exe" /s (file missing)
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /Service (file missing)
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /Service (file missing)
O23 - Service: SmartFinder Uninstall (SmartFinder_Uninstall) - Unknown owner - C:\Documents and Settings\Ecila\Bureau\SFUninstaller.exe" service (file missing)


merci de me répondre

Répondre à Anonyme
alessio@IDN   21-08-2005 à 18:44:20
- 0 +

bonsoir telecharge CC cleaner et mets le de coter

coche ses lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ohkjb.dll/sp.html#83556
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ohkjb.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ohkjb.dll/sp.html#83556
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about :blank
O4 - HKLM\..\Run: [sysko.exe] C:\WINDOWS\sysko.exe
O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\System32\intell32.exe
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\wintp32.exe" /s (file missing)


supprime les fichier suivent

C:\WINDOWS\System32\intell32.exe
C:\WINDOWS\system32\wintp32.exe
C:\WINDOWS\sysko.exe
C:\WINDOWS\system32\ohkjb.dll/sp.html#83556

lance et execute CC cleaner

redemarre et reposte un log hijacthis

Répondre à alessio@IDN
Anonyme   21-08-2005 à 18:55:16
- 0 +

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wintp32.exe
C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Documents and Settings\Ecila\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\wintp32.exe" /s (file missing)
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /Service (file missing)
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /Service (file missing)
O23 - Service: SmartFinder Uninstall (SmartFinder_Uninstall) - Unknown owner - C:\Documents and Settings\Ecila\Bureau\SFUninstaller.exe" service (file missing)

Répondre à Anonyme
alessio@IDN   21-08-2005 à 19:03:44
- 0 +

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank

je ne vois que sa

redemarre et repost un log hijacthis

Répondre à alessio@IDN
Anonyme   21-08-2005 à 19:10:15
- 0 +

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wintp32.exe
C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ecila\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\wintp32.exe" /s (file missing)
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /Service (file missing)
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Avp\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /Service (file missing)
O23 - Service: SmartFinder Uninstall (SmartFinder_Uninstall) - Unknown owner - C:\Documents and Settings\Ecila\Bureau\SFUninstaller.exe" service (file missing)

Répondre à Anonyme
alessio@IDN   21-08-2005 à 19:16:00
- 0 +

tu n a plus rien a part un truc d inutil

O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\wintp32.exe" /s (file missing)

a tu encore des dysfonctionnement

Répondre à alessio@IDN
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > j'éssai de supprimer un virus mais je n'y arrive pas
Aller à :

Il y a 1572 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,338 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens