no save
Assistance
Achat
News

Forum | virus/sécurité
virus bloodhound morphine
jean38, le jeu. 13 oct. 2005 à 21:07:47
SALUT,

tout d'abord il me semble que tuas plusieurs anti virus. AVG, avast et même des traces de Norton.
Il ne faut qu'un seul Anti Virus actif sinon ils se troublent les uns les autres alors commence par là.

Ensuite

1) QUELQUES TELECHARGEMENTS

si tu ne les as pas, telecharge:

ª Ad-Aware SE 1.06
http://www.lavasoftusa.com/software/adaware/

ª Spybot S&D 1.4
http://www.safer-networking.org/fr/index.html
-aide en image:(merci a Balltrap34)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

ª Clean Up 40
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci a Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm
ne les utilise pas tout de suite

ª A2 free
http://www.emsisoft.net/fr/software/download/

met à jour spybot, ad aware et a2 free sur internet (tu trouves l'option dans les menus) mais ne lance pas les scan.

-------------------------------------------------------------------------------------------

2) QUELQUES PARAMETRES MACHINE A MODIFIER (sous windows XP)

A) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

B) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

-----------------------------------------------------------------------------------------

3) DEMARRER EN MODE SANS ECHEC.

Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d'initialisation du bios)et tu choisis sans échec (pas d'inquiétude pour l'aspect de l'écran, tout semble un peu etrange).

-----------------------------------------------------------------------------------------

4) LANCE HIJACK
clique sur “do a system scan and save logfile”
ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l'aide du bouton fix checked:

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

23 - Service: Managing FAT and NTFS partitions (Defragmentation Manager) - Unknown owner - C:\WINNT\System32\dfrgfat16.exe (file missing)

O23 - Service: Keyboard Service System Files (Keyboard Service) - Unknown owner - C:\WINNT\System32\keyboard.exe (file missing)

O23 - Service: Remote Procedure Call (RPC) Monitoring (Rpcmon) - Unknown owner - C:\WINNT\System32\Rpcmon.exe (file missing)

O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINNT\system32\Winregs326a.exe (file missing)

-----------------------------------------------------------------------------------------
5) arreter les services

Dans le menu Demarrer>Executer >tape: Services.msc
recherche le service avec cette orthographe exacte:
Managing FAT and NTFS partitions
Double clic dessus et clic sur arreter puis dans type de demarrage selectionne désactivé

recommancer avec:

Smart Card Client
Remote Procedure Call
Keyboard Service System Files

----------------------------------------------------------------------------------------
6) SUPPRIME LES FICHIERS CI DESSOUS

si tu les trouves (ce dont je doute)

C:\WINNT\System32\dfrgfat16.exe (file missing)

C:\WINNT\System32\keyboard.exe (file missing)

C:\WINNT\System32\Rpcmon.exe (file missing)

C:\WINNT\system32\Winregs326a.exe (file missing)


-----------------------------------------------------------------------------------------

6) MAINTENANT UTILISE LES PROGRAMMES

ªcleanup40.exe

tu lances tes scan
ªad aware
ªspy boot
ªa2 free
et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

vide ta poubelle

-----------------------------------------------------------------------------------------

7) RESTAURATION DES PARAMETRES INITIAUX

c'est à dire avant de redémarrer, tu refais les manip de départ (1) et (2) mais dans l'autre sens ... pour retrouver la config de départ et redémarre en mode normal.

-----------------------------------------------------------------------------------------

8) LOG DE CONTROLE

Relance Hijack
clic sur "do a system scan and save logfile"
fais un copier coller du log entier ici.


A+

Jean
PrécédentCaroline
oct. 05


REPONSES
djails
sept. 05
jean38
sept. 05
Caroline
oct. 05
jean38
oct. 05
Version Web
Réalisé par RedShift
no save