Problemes Anti - Virus ( supprime tous ! )
Forum Sécurité - Virus : Problemes Anti - Virus ( supprime tous ! )
voila les résultats : Tu peux télécharger mon rapport http://www3.partage-facile.com/102 [...] n.txt.html si tu as plus facile sur un fichier TXT.
J'ai préférer ne pas cliquer sur " désinfecter " car sa risquerais de supprimer plein de fichier ( comme IE , Steam , ou encore Nero ) qui ne sont pas des virus mais qui se font detecter .. pour je ne sais quel raison .. Alors que j'ai formater pour la 3eme fois
il y a 3 - 4 jours .. 
Code :
|
Message édité par Tke le 02-05-2008 à 14:29:37
ok
ça a pas l'air si méchant...
http://www.sophos.fr/security/anal [...] riteb.html
on va essayer de nettoyer.
Télécharge eScan Antivirus Toolkit ici:
http://www.spywareinfo.dk/download/mwav.exe
Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.
Étape 2:
Voici comment mettre l'outil à jour :
1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit" ).
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.
Ne pas lancer le scan tout de suite !
Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur
Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes" ), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
File C:\Documents and Settings\Thomas\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvmimpro.jar-51fad18-7c2b5109.zip infected by "Exploit.Java.Gimsh.a" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Thomas\Mes documents\Logiciels Messenger\Mails bomber & Anonyme\RoBis_mail_anonyme.exe tagged as not-a-virus:NetTool.Win32.RoBis. No Action Taken.
File C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP25\A0009662.exe infected by "Virus.Win32.Parite.b" Virus. Action Taken: File Disinfected.
File C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP25\A0009663.exe infected by "Virus.Win32.Parite.b" Virus. Action Taken: File Disinfected.
File C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP25\A0009664.exe infected by "Virus.Win32.Parite.b" Virus. Action Taken: File Disinfected.
File C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP25\A0009665.exe infected by "Virus.Win32.Parite.b" Virus. Action Taken: File Disinfected.
File C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP25\A0009666.EXE infected by "Virus.Win32.Parite.b" Virus. Action Taken: File Disinfected.
File C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP25\A0009667.exe infected by "Virus.Win32.Parite.b" Virus. Action Taken: File Disinfected.
File C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP25\A0009668.exe infected by "Virus.Win32.Parite.b" Virus. Action Taken: File Disinfected.
File C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP25\A0009669.exe infected by "Virus.Win32.Parite.b" Virus. Action Taken: File Disinfected.
Voila se que j'ai .. Si tu veux mon rapport complet MWAV.LOG je peut te le mettre a télécharger..
J'espere que tu trouvera se qu'il se passe
Et j'ai reflechit a se que tu as dit plus haut ( dans ta 1ere reponse, tu as dit :
c'est que le virus doit avoir infecté des programmes que tu réinstalles après formatage, après il se propage à chaque réinstallation.
En effet , j'ai une clé USB avec des logiciels et photos que je garde en cas de formatage , et je reinstalle toujours se que j'ai dessus avant d'installer un autre logiciel .. le virus pourrait se trouver la ..
re
tu as toujours des alertes?
scan tes support amovibles aussi 
Message édité par Sham_Rock le 04-05-2008 à 17:34:17
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
Ok je te tien au courant
Plus de probleme jusque maintenant , Merci Sham_rock 
de rien
bon surf
Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.
Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.
~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.
Message édité par Sham_Rock le 05-05-2008 à 22:45:18
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
