Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Jeudi 4 décembre 2008 - 05:08:36
- inscrits : 1092828
- connectés : 11382
- questions/jour : 4662
- Taux de réponse : 75.76%
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Statut : Non résolu
Fichier caché infecté par virus win32/PEPatch
Cadichon007, le lundi 19 mai 2008 à 11:29:15Bonjour,
Bonjour,
Je suis sous Windows XP. Et le navigateur Orange est le navigateur par défaut.
Pour lancer ce Navigateur, je dois d'abord cliquer dans une boite Orange sur le bouton "Web, naviguer sur le Web". Quand je le fais, j'ai immédiatement un message de mon anti-virus AVG8 free (nouvellement installé) qui m'annonce : "Threat Detected" et qui m'indique que le fichier :
C:\progra~1\wanaboo\woobro~1\skin\default\favorite\cmdb.bmp est infecté par le virus win32/PEPatch
AVG8 free me propose de le "move to vault", ce que je fais, et ma session Orange semble se dérouler normalement ensuite. Mais ça ne résout pas le pb : à la session Orange suivante, j'ai de nouveau, dès le clic sur le bouton "Web, naviguer sur le Web", le message "Threat Detected" pour le même virus.
J'ai le chemin du fichier infecté (voir plus haut) mais je ne vois pas le fichier, c'est sûrement un fichier caché car un "Rechercher fichier" me dit bien que ce fichier est sur ma machine mais il ne me l'affiche pas.
Avant AVG8 (installé hier), j'avais AVG7.5 free qui ne décelait pas le pb, si celui-ci était déjà là (ce que je pense).
Que faire? Comment me débarasser de ce virus? Fait-il courir un risque à ma machine et à mes fichiers?
J'ai aussi SPYBOT et Ad-Aware 2007 freedepuis 4 à 5 mois et je les exécute très régulièrement, mais eux n'avaient rien décelé d'anormal.
Quelqu'un peut-il me dire ce qu'il faut faire pour détruire ce virus?
Merci de m'expliquer la procédure à suivre en détail pcq je ne suis pas très futé en informatique, comme mon pseudo l'indique.
D'avance, MERCI de votre aide.
Bonjour,
Je suis sous Windows XP. Et le navigateur Orange est le navigateur par défaut.
Pour lancer ce Navigateur, je dois d'abord cliquer dans une boite Orange sur le bouton "Web, naviguer sur le Web". Quand je le fais, j'ai immédiatement un message de mon anti-virus AVG8 free (nouvellement installé) qui m'annonce : "Threat Detected" et qui m'indique que le fichier :
C:\progra~1\wanaboo\woobro~1\skin\default\favorite\cmdb.bmp est infecté par le virus win32/PEPatch
AVG8 free me propose de le "move to vault", ce que je fais, et ma session Orange semble se dérouler normalement ensuite. Mais ça ne résout pas le pb : à la session Orange suivante, j'ai de nouveau, dès le clic sur le bouton "Web, naviguer sur le Web", le message "Threat Detected" pour le même virus.
J'ai le chemin du fichier infecté (voir plus haut) mais je ne vois pas le fichier, c'est sûrement un fichier caché car un "Rechercher fichier" me dit bien que ce fichier est sur ma machine mais il ne me l'affiche pas.
Avant AVG8 (installé hier), j'avais AVG7.5 free qui ne décelait pas le pb, si celui-ci était déjà là (ce que je pense).
Que faire? Comment me débarasser de ce virus? Fait-il courir un risque à ma machine et à mes fichiers?
J'ai aussi SPYBOT et Ad-Aware 2007 freedepuis 4 à 5 mois et je les exécute très régulièrement, mais eux n'avaient rien décelé d'anormal.
Quelqu'un peut-il me dire ce qu'il faut faire pour détruire ce virus?
Merci de m'expliquer la procédure à suivre en détail pcq je ne suis pas très futé en informatique, comme mon pseudo l'indique.
D'avance, MERCI de votre aide.
Configuration: Windows XP Internet Explorer 7.0
Ouvrir l'Explorateur Windows: > Démarrer > Programmes > Accessoires > Explorateur Windows ou Démarrer > Programmes > Explorateur Windows.
Cliquer sur Outils > Options des dossiers > Affichage. Sélectionner : Cocher : Afficher les fichiers et dossiers cachés. Décocher : Masquer les extensions des fichiers dont le type est connu. Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé) Cliquer sur Appliquer et Ok Cliquer sur ce lien http://www.virustotal.com/ Et tester ceci: C:\progra~1\wanaboo\woobro~1\skin\default\favorite\cmdb.bmp Cliquer sur Parcourir et indiquer le chemin du ou des fichier(s) que j’ai désigné(s). Cliquer sur Send File Au message Sending File, ne pas fermer cette fenêtre. Patienter, au bout de quelques minutes, vous aurez dans l'encadré: Current status: finished Faire un copier/coller du résultat et postez-le dans votre prochain message. Recacher les fichiers dossiers Décocher : Afficher les fichiers et dossiers cachés. Recocher : Masquer les extensions des fichiers dont le type est connu. Cocher : Masquer les fichiers protégés du système d'exploitation (recommandé) Cliquer sur Appliquer et Ok tout vient à point à qui sait attendre pas de demande par MP svp
|
|
bizarre
Télécharge OAD ( par !aur3n7) http://sosvirus.changelog.fr/OAD.exe - Enregistre-le sur ton Bureau Double clique sur le OAD pour le lancer - nom de fichier à rechercher tape ou fais un copier coller de : cmdb.cmd - Type de recherche : Sélectionne l'option 6 puis valide [entrée] OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. - Fais un copier / coller de ce rapport dans ton prochain post. Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient Fais un Scan en ligne avec http://webScanner.kaspersky.fr/ NOTE: le Scan est à faire avec Internet Explorer Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte On va te demander de télécharger des contrôles ActiveX, accepte. Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le Scan va commencer. Reviens avec le rapport de Scan obtenu tout vient à point à qui sait attendre pas de demande par MP svp |
Papyber,
pardon, je viens de revérifier le nom du fichier infecté, j'avais oublié une lettre c'est en fait : C:\progra~1\wanaboo\woobro~1\skin\default\favorite\cmdbd.bmp Ce qui change tout. Je recommence vos manip indiquées dans le 1er mail. Excusez-moi.
|
|
le navigateur orange, c'est une daube, il ralentit le PC et est sujet à plantages!!
si tu veux le supprimer voici un lien qui t'explique comment faire http://forum.pcastuces.com/... si tu ne veux pas, mets internet explorer en navigateur pour ce faire démarrer/ panneau de configuration/connexions réseau et internet options internet onglet programmes et là tu indiques qu'internet explorer est ton navigateur par défaut... tout vient à point à qui sait attendre pas de demande par MP svp
|
|
!aur3n7 , c'est le pseudo du concepteur de l'outil!
le nom que tu dois taper, c'est celui que ton antivirus te sort infecté cmdbd.bmp tout vient à point à qui sait attendre pas de demande par MP svp
|
|
tu tapes le nom et tu tapes sur entrée...
en pricipe c'est ainsi qu'il fonctionne tout vient à point à qui sait attendre pas de demande par MP svp
|
|
tu tapes 6 et tu fais entrée
tout vient à point à qui sait attendre pas de demande par MP svp
|
|
il n'y a rien à ce nom dans ton PC
cette hkey correspond à la recherche effectuée... essaie avec l'autre que tu avais au départ cmdb.cmd tout vient à point à qui sait attendre pas de demande par MP svp
|
|
scanne en ligne ici
Fais un Scan en ligne avec http://webScanner.kaspersky.fr/ un tuto pour t'aider http://forum.pcastuces.com/kaspersky_online_scanner___tutoriel-f31s10.htm NOTE: le Scan est à faire avec Internet Explorer Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte On va te demander de télécharger des contrôles ActiveX, accepte. Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le Scan va commencer. Reviens avec le rapport de Scan obtenu on verra si lui aussi le détecte tout vient à point à qui sait attendre pas de demande par MP svp
|
|
non
tu vas dans démarrer/ panneau de configuration ensuite tu vas dans connexions réseau et internet là tu choisis options internet et là dans l'onglet "programmes " tu indiques que internet explorer est ton navigateur par défaut tout vient à point à qui sait attendre pas de demande par MP svp
|
|
as tu essayé de suivre le tuto que je t'ai passé pour supprimer le navigateur orange
je l'ai eu il fut un temps sur mon Pc et je l'ai supprimé, trop de problèmes avec!! comment te connectes tu? en wi fi ou par ethernet? tout vient à point à qui sait attendre pas de demande par MP svp
|
|
re, j'ai du m'absenter
avec quoi te connectes tu? une livebox? tout vient à point à qui sait attendre pas de demande par MP svp
|
|
re
quelques minutes avant de partir au taf... si tu te connectes via une livebox, cela va être assez simple, sans le cd d'utilisation!!! tu supprimes par ajout suppression de programmes tout ce qui se rapporte au navigateur orange, attention à ne pas toucher à la livebox, tu penses avant à te munir de ton identifiant et de ton mot de passe si c'est une sagem, tu vas ici et tu suis très exactement les consignes, elles sont en images et facile à suivre http://www.bichofeo.com/2.htm#5 je résume: il n'y a rien à installer, raccorder un cable éthernet sur le port rouge de la LIVEBOX et aussi de s'assurer que la carte réseau soit bien installée et activée dans le gestionnaire de péripheriques. si la carte réseau est installée, S'assurer aussi que dans les options internet, "ne jamais établir de connexion" soit bien coché (onglet "connexion" dans "outils/options internet" d'internet explorer) lancer internet explorer et taper l'adresse d'accès à la page de configuration: http://192.168.1.1 pour le nom d'utilisateur et le mot de passe , taper "admin" 'sauf si tu as changé le mot de passe, ce que je te conseille de faire ensuite pour plus de sécurité). Une fois affichée la page d'accueil, cliquer sur "Mes services" puis "Accès Internet", entrer ensuite son identifiant et son Mot de passe de connexion, "valider","Suivant" et "Sauver" logiquement cela fonctionne parfaitement! si c'est une inventel, tu vas ici http://www.bichofeo.com/3.htm#5 tu peux aussi laisser faire xp, il va détecter la livebox et t'aider à configurer ta connexion mais c'est plus compliqué... http://www.orange.fr/bin/frame.cgi?u=http%3A//assistance.orange.fr/ tout vient à point à qui sait attendre pas de demande par MP svp
|