Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Résolu

Virus rootkit/adware.win32.hqasdvfyia.exe

samos62, le jeudi 5 juillet 2007 à 17:10:00
virus en pagaille pas moyen de m'en défaire aidez moi svp voici le rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:36:12, on 04/07/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CS1\Services\Tcpip\..\{62DF1E99-36E2-411D-B3EC-39300040FC79}: NameServer = 80.118.192.100
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
Configuration: Windows XP
Firefox 2.0.0.4
Répondre à samos62  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le jeudi 5 juillet 2007 à 18:20:35
c'est quoi ton antivirus?


lance sophos

http://www.sophos.fr/products/free-tools/sophos-anti-rootkit­.html
----------------
télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.



= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)
----------------------

utilise aussi pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare les clés) sans la barre yahoo

http://www.01net.com/...
-----------------------

ensuite:

scan avec des antiespions (en mode sans échec):

spybot :

http://www.01net.com/telecharger/windows/Securite/anti-spywa­re/fiches/26157.html

voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

AD AWARE:
http://www.01net.com/telecharger/windows/Securite/anti-spywa­re/fiches/11643.html
---------------------

si tout c'est bien passer redemarre en mode normal et desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)
------------------


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://www.pandasoftware.fr/Activescan/Activescan.html













-------------

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


mets a jour windows dans demarrer puis windows update
Répondre à jlpjlp

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
samos62, le jeudi 5 juillet 2007 à 19:51:09
voila le log : Search Navipromo version 2.0.5 commencé le 05/07/2007 à 19:48:52,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]­



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-789336058-1637723038-725345543-500\Softw­are\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\hqasdvfyia.dat trouvé !
**
C:\WINDOWS\system32\hqasdvfyia.dat trouvé !
***
****
C:\WINDOWS\system32\hqasdvfyia_navps.dat trouvé !
*****
C:\WINDOWS\system32\hqasdvfyia_nav.dat trouvé !
******
*******
********

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 05/07/2007 à 19:49:38,35 ***
Répondre à samos62

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le jeudi 5 juillet 2007 à 20:07:27
hqasdvfyia.dat trouvé !


fait la deuxieme partie de navilog , il va te le virer
Répondre à jlpjlp

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
samos62, le jeudi 5 juillet 2007 à 20:21:58
Clean Navipromo version 2.0.5 commencé le 05/07/2007 à 20:18:21,90

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight



*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\hqasdvfyia.dat trouvé !
Copie C:\WINDOWS\system32\hqasdvfyia.dat réalise avec succes !
C:\WINDOWS\system32\hqasdvfyia.dat supprimé !

**
***
****
C:\WINDOWS\System32\hqasdvfyia_navps.dat trouvé !
Copie C:\WINDOWS\system32\hqasdvfyia_navps.dat réalise avec succes !
C:\WINDOWS\system32\hqasdvfyia_navps.dat supprimé !

*****
C:\WINDOWS\System32\hqasdvfyia_nav.dat trouvé !
Copie C:\WINDOWS\system32\hqasdvfyia_nav.dat réalise avec succes !
C:\WINDOWS\system32\hqasdvfyia_nav.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 05/07/2007 à 20:20:17,65 ***
Répondre à samos62

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
samos62, le vendredi 6 juillet 2007 à 12:53:17
ca a marché merci pour ton aide mais un autre virus est apparu quand g redemarré g recommencer navilog et il a disparu aussi.j'aimerai savoir comment faire fonctionner ccleaner sans faire de betises
Répondre à samos62

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le vendredi 6 juillet 2007 à 15:23:33
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


mets a jour windows dans demarrer puis windows update

-------

c'est quoi ton antivirus?
si t'en as pas mets AVAST qui est gratuit

-------------

pour ccleaner quand tu fais nettoyer et reparer les erreurs il creé une sauvegarde donc si pb tu peux revenir en arriere
Répondre à jlpjlp

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le vendredi 6 juillet 2007 à 16:39:35
fait un scan en ligne bitdefender

et colle le rapport

-----------
pour avg


AVG antispyxare

http://www.01net.com/...

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-po­ur-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

-----------------------

ensuite mets a jour windows comme indiqué precedemment

tu ne m'as toujours pas dit quel antivirus tu as

si tu n'en as pas installe AVAST

http://www.01net.com/...
Répondre à jlpjlp

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
samos62, le vendredi 6 juillet 2007 à 17:33:39
j'ai pas d'anti virus j'avais jamais eu de probleme depuis 1an
Répondre à samos62

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
samos62, le vendredi 6 juillet 2007 à 17:39:07
windows update est super long pour trouver les mises a jour est-ce normal
Répondre à samos62

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le vendredi 6 juillet 2007 à 17:50:33
oui c'est tres tres long vu que tu es tres en retard


----------------
mais
fait d'abord le scan en ligne car si il y a un virus il peux planter la mise a jour

-----------
mets a jour ton pare feu sygate si il ne l'ai pas
----------
puis
installe avast , mets le a jour

et scan avec en mode sans echec


puis avg aussi comme indiqué en mode sans echec

---------


puis installe windows update
Répondre à jlpjlp

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
afideg, le vendredi 6 juillet 2007 à 17:56:31
Bonjour jlpjlp

Lis ceci < http://forum.malekal.com/ftopic3528.php >

Merci
Al. Patience-Vigilance-Amour.
Répondre à afideg

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le vendredi 6 juillet 2007 à 18:03:55
merci afideg pour ton post ,qui est tres bien fait

j'ai d'ailleur antivir

mais comme beaucoup on du mal avec l'anglais je fais parfois installer avast (la pas d'antivirus deppuis un an...) sans proposer antivir


mais tu as raison je vais reproposer les deux antivir et avast par las uite

donc samos 62 si tu comprends bien l'anglais installe antivir plutot qu'avast



merci encore de ta contribution afideg
Répondre à jlpjlp

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
afideg, le vendredi 6 juillet 2007 à 18:11:12
Merci
Les tutos sont en français.
Antivir signale l'infection AVANT qu'elle ne s'installe.
Avast le fait APR7S que le PC soit infecté ( et même souvent avec dispersion de l'infection un peu partout ! )
Je préfère comme Malekal_morte le propose éviter le travail supplémentaire.

Principe: Un seul antivirus sur le PC. ( surtout quand le second est devenu une passoire ! )

Al. Patience-Vigilance-Amour.
Répondre à afideg

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
samos62, le vendredi 6 juillet 2007 à 18:04:34
voila enfin le rapport avg : ---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:03:34 06/07/2007

+ Résultat de l'analyse:



C:\System Volume Information\_restore{154420A7-B408-4B0C-9D4D-7695540D5EA0}\R­P205\A0068162.exe -> Backdoor.IRCBot.xv : Nettoyé.
C:\System Volume Information\_restore{154420A7-B408-4B0C-9D4D-7695540D5EA0}\RP205\A0068158.exe -> Backdoor.Rbot : Nettoyé.
C:\System Volume Information\_restore{154420A7-B408-4B0C-9D4D-7695540D5EA0}\RP205\A0068159.exe -> Backdoor.Rbot.bvz : Nettoyé.
C:\System Volume Information\_restore{154420A7-B408-4B0C-9D4D-7695540D5EA0}\RP205\A0068160.exe -> Backdoor.Rbot.bvz : Nettoyé.
C:\System Volume Information\_restore{154420A7-B408-4B0C-9D4D-7695540D5EA0}\RP205\A0068161.exe -> Proxy.Ranky.gi : Nettoyé.
:mozilla.41:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.42:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.43:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.44:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.9:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.29:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.38:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.51:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.53:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.73:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.54:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.55:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.56:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.57:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.58:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.59:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.27:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.36:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.37:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.72:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.28:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.30:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.10:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zm9sx11n.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.


Fin du rapport
Répondre à samos62

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
samos62, le vendredi 6 juillet 2007 à 18:09:47
bit defender veut pas scanner j'arrive pas a installer la nouvelle version internet explorer
Répondre à samos62

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
samos62, le vendredi 6 juillet 2007 à 18:15:35
je doit partir en urgence est ce que tu seras la demain jlpjlp ???
Répondre à samos62

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le vendredi 6 juillet 2007 à 18:17:26
oui
Répondre à jlpjlp

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
samos62, le mardi 10 juillet 2007 à 16:57:35
Désolé de n'avoir pu etre la avant,boulot oblige, g suivi a la lettre tes instructions tout est rentré dans l'ordre a part que je n'ai pas pu scanner en ligne avec bit defender la config du pc ne me permet pas d'installer internet explorer qui est réclamé pour le scan. mais bon plus aucun virus détecté.j'aurai encore un petite question au sujet d'avg anti spyware : est-ce que je suis obligé de le mettre en démarage automatique ou est ce q'avast suffit ? Encore mille merci a bientot sur le forum et longue vie a CCM.net
Répondre à samos62

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 jlpjlp, le mardi 10 juillet 2007 à 17:10:44
tu peux virer avg antispyware

-----------

si tu as firefox tu peux faire le scan en ligne la pour verifier
http://fr.trendmicro-europe.com/consumer/housecall/housecall­_launch.php

ou scan avec bitdefender free (de preference le scan en mode sans echec)


http://www.01net.com/...


------------





pour proteger gratos ton ordi



mettre un antivirus

AVAST en francais ou antivir (en anglais mais tres efficace)
-------------
des antiespions:
AD AWARE + SPYBOT + WINDOWS DEFENDER (en anglais mais agit seul...)

+/-
SPYWAREBLASTER pour immuniser le systeme contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...


--------
un pare feu :
celui de windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

-----------

CCLEANER pour effacer les traces de surf
Répondre à jlpjlp

Résultats pour virus rootkit/adware.win32.hqasdvfyia.exe

Virus trojan : win 32 : sdbot-2993 (Résolu) Bonjour à tous, voila je suis nouveau sur ce site, et je ne vous cache pas que je ne connais pas grand chose en informatique, j’ai une amie qui s'est fait choper un virus (cheval de Troi) Win 32 : sdbot- 2993, elle ne possédait aucun anti-virus,... www.commentcamarche.net/forum/affich-2033333-virus-trojan-win-32-sdbot-2993
Win 32 Rootkit; Gen et VBS MALWARE GEN Help!! (Résolu) Bonjour, j'ai recemment ete infecté par plusieur cochonnerie, en effet Avast detecte WIN 32 rootkit-gen [Rtk] WIN 32 adware-gen [Rtk] Win 32 PureMorph [Cryp] VBS Malware-gen JS: Redirector-b [Trj] WIN32 Trojan-gen {Other} j'ai windows Vista,... www.commentcamarche.net/forum/affich-8439099-win-32-rootkit-gen-et-vbs-malware-gen-help
Virus : infecté par win 32 Allaple (Résolu) Bonjour à tous, je viens demander de l'aide sur le forum car mon ordi est carrément vérolé par des virus nommés win 32 Allaple et win 32 watch exe, ils ont été détectés par avast, mais celui-ci n'arrive pas à réparer les fichiers...... www.commentcamarche.net/forum/affich-3388202-virus-infecte-par-win-32-allaple

Résultats pour virus rootkit/adware.win32.hqasdvfyia.exe

Win 32 trojan gen other (Résolu)Bonjour, ayant un petit niveau en informatique je decouvre ici des vituoses pour l'heradiction de virus . Avast me trouve Win 32 trojan gen other mais est incapables de le supprimer. de plus depuis le centre de securité window klaxonne car il... www.commentcamarche.net/forum/affich-8353237-win-32-trojan-gen-other
Cheval de troie Win 32 : small-JMH (Résolu)Bonsoir, J'ai attrapé le virus Cheval de troie Win 32 : small-JMH sur MSN. J'ai donc fait des scans de mon ordinateur avec l'antivirus Avast qui me detectait ce virus. Je l'ai mis en quarantaine. Mais comme au redémarrage, il... www.commentcamarche.net/forum/affich-5777104-cheval-de-troie-win-32-small-jmh
Infecté par WIN 32: agent HKB[trj] (Résolu)bonjour, je suis infecté par un virus detecté par avast: WIN 32: agent HKB[trj], de plus j ai installé AVG antispyware et il m a dectecté un programme malveillant à risque élevé : downloader.agent.boq, dans le dossier: C\windows\system32\dssdll32.dll... www.commentcamarche.net/forum/affich-3077168-infecte-par-win-32-agent-hkb-trj