[résolu] je sais plus quoi faire
Forum Sécurité - Virus : [résolu] je sais plus quoi faire
Désespère pas, t'aproche du but... Pour ce qui est du log Hijackthis, c'est po jolie jolie... Va sur http://www.hijackthis.de/fr et copie ton log là où c'est indiqué, ensuite, tu vas voir les résultats... T'a quelques trucs pas jouasses (indiqués par une croix). Sinon, une chose que tu à oublié avant de redémarrer après ton netoyage en mode sans-echec, c'est d'exécuter "msconfig"; de là tu désactive les services pour lesquels tu as un doute, et ceux-ci ne se lanceront pas au démarrage (touche pas au reste, sauf si tu souhaite approfondir tes connaisances concernant les plantages et malheurs de windows, ou de t'y connaitre 
)
bonsoir
pour la prévention, on verra tout ça en fin de désinfection ;O)
désactive avast et le bouclier de AVG Anti-Spyware Guard avant cette manipulation
Copie (Ctrl+C) le texte ci-dessous :
File::
|
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu viens de copier.
Sauvegarde ce fichier sous le nom de CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
++++++++++
Analyse ce fichier :
C:\WINDOWS\system32\windrv.sys
Sur le site de virusscan
http://virusscan.jotti.org/
poste-nous le rapport.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
bonsoir
| Citation : dois-je marquer mon topic comme résolu ? |
pas encore
supprime: C:\qoobox et vide ta corbeille.
1
~Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
~Lance Hijackthis “Do a system scan only”.
Coche les lignes qui suivent si encore présentes et uniquement celles-là.
O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM
Clique sur Fix checked (en bas à gauche)
Sélectionne TOUS les emplacements en gras ci-dessous :
C:\WINDOWS\system32\Suchspur.dll
---> Clique-droit puis Copier (ou Ctrl+C)
Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
->Informations sur le logiciel<-
2
tu vas remplacer Avast! par Antivir, qui lui est un vrai antivirus, tu vas faire un scan avec et poster le rapport. 
Désinstalle correctement Avast!
Pour le remplacer par Antivir.
-->Tuto<--
Pourquoi changer ? : Avast! vs Antivir
Message édité par Sham_Rock le 14-11-2007 à 21:46:04
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
bonsoir
relis la procédure,
avec Suchspur.dll : c'est un copier coller: tu copies la ligne que je te donne sur le forum et tu la colles dans OTMoveIt.
j'attends le rapport généré par l'outil.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
bonsoir
c'est ok,
Supprime les programmes installés pour la désinfection. (OTMoveIt, ComboFix)
~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
