salut,mon ordi fonctionnait parfaitement jusqu'à ce qu'hier en essayant d'ouvrir un dossier il me dit "System Error ! "avec ce text:"Attention ! Some dangerous torjan horses detected in your system.Microsoft Windows XP files corrupted.This may lead to the destruction of important files in C:\WINDOWS.Dowlnoad protection software ,ow !
click OK to download the antispyware.(Recommended)"
si j'appuie sur ok il DL un logiciel(IE antivirus) qui trouve 7 virus et ne veut pas les supprimer car il faut acheter une liscence et qi je séléctionne non il m'ouvre une fenêtre d'un test en ligne qui me dit que mon ordi est inf^cté et qu'il lui faut IE antivirus alors j'ai installé Avira antivir dont j'ai entndu parler,j'ai fait un scan complet de tout mes disques durs(interne&externe)mais malgré les virus qu'il supprime,il y a en core cet affiche qui apparait alors comment faire pour l'enlever ?
d'avance
Salut,
"si j'appuie sur ok il DL un logiciel(IE antivirus) qui trouve 7 virus "
C'est un rogue, un faux logiciel de sécurité, une infection.
- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation
- Clique sur Install ensuite sur I Accept
- Clique sur Do a scan system and save log file
- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
je vais diviser le message du bloc-otcar ça ne veut être posté :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:48:00, on 30/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
2éme partie :
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\svghost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\uTorrent\utorrent.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Micro Application\12 DICOS Indispensables\MediaDICO12.EXE
C:\Program Files\Micro Application\12 DICOS Indispensables\Rac12.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program
Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program
Files\CyberLink\PowerCinema\Kernel\CLML_NTService\
CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program
Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Last.fm\LastFM.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\distnoted.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Giganology\Gigaget\Gigaget.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
T'as qu'à uploader le rapport sur zshare puis poste le lien :
http://www.zshare.net/
je n'ai pa pu poster ce qui reste car il comporte des "mots interdits" et je ne peux pas le poster du coup mais ce sont des chiffres du genre :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org alors quelqu'un peut m'aider ?
Si tu postes pas le log entier il va être plus diffcile pour wiwi de t'aider
Upload le log sur le site qu'il te propose.
http://www.zshare.net/download/14426011268633c2/
c'est fait
Trois antivirus
Vire Avast.
Vire Norton grâce à ceci :
ftp://https://www.jeuxvideo.com//ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe
et pour le reste quelle est la soluce ?
Non mais tu dois déjà faire ceci. Les antivirus se gênent.
Effectivement...
Trois AV et tu boot quand meme ? ![]()
j'ai supprimé norton et désinstallé avast;le tout avec 2 redémarrages,mais cette icone apprait tjrs !!!!alors comment pourrai-je l'enlever ???
au pire il y'a toujours la solution ultime:LE FORMATAGE
Formatage avant même d'avoir commencé la désinfection faut pas pousser
Quand tu veux vider la corbeille tu ouvres ton PC et tu balances le HDD par la fenêtre ? ![]()
- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
- Mets-le à jour
- Démarre en mode sans échec :
http://www.malekal.com/modesansechec.php
- Choisis ta session habituelle
- Fais un scan complet avec MalwareByte's Anti-Malware
- Supprime tout ce que le logiciel trouve, enregistre le rapport
- Redémarre en mode normal et poste le rapport ici
Tutorial :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
Je suis étonné que le pc boote encore.
Sur CCM, j'ai vu quelqu'un avec 4 antivirus alors...
c'est fait après un grand scan j'ai le log :
[URL=http://www.zshare.net/download/1446750470803e
b9/]mbam-log-6-30-2008 20-24-57.txt - 0.02MB[/URL]
faut effacer run32.dll du dossier WINDOWS dans C:\