Rapport virus : W32/Rbot-LK [Résolu]

[horus2406]

Sorry
ci joint le lien
http://cjoint.com/?bqpfqBb26U

[Sév]

Bonjour Marie,

• Par le menu Démarrer / Exécuter (ou touche Windows et R)
  
  • Tape services.msc
    
  • Double clique sur Windows Update Service
    
  • Clique sur "Arrêter"
    
  • Définis le Type de démarrage en "Désactivé"
    
  • Clique sur Appliquer et ferme la console
  
  
  
• Lance HijackThis coche et fixe ces lignes :
  
  O4 - HKLM\..\RunServices: [scvhost] scvhost.exe
  O23 - Service: Windows Update Service (wuamgrd) - Unknown owner - C:\WINDOWS\System32\wuamgrd.exe (file missing)
  
  
• Redémarre ton pc
  
  
• Télécharge & installe >> Ewido Suite <<
  
  
• Fais les mises à jour avant de lancer le scan de Ewido et règle les paramètres suivants :
  
  
  • Clique sur "scanner" puis sur "scan complet du système"
    
    
  • Garde l'option par défaut "Supprimer" et vérifie que la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" est cochée.
    
    
  • A la fin du scan, sauvegarde le rapport
  
  
  
• Rends toi sur ce >> site <<
  
  
  • Clique sur Parcourir, l'arborescence de ton disque dur va s'ouvrir.
    
    
  • Navigue jusqu'au fichier suivant C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
    
    
  • Clique sur ouvrir, puis sur Send
    
    
  • Copie et enregistre le résultat du rapport et donne le moi.
  
  
  
• Réessaie de faire un scan en ligne avec Kaspersky et donne moi le rapport.
  
  
• Nouveau log HijackThis (Do A System Scan and Save A Log File)
  
  
• Poste le rapport de Ewido

@+

[horus2406]

Bonsoir,

1- cette application je n'ai pas reussit a la trouvée
O23 - Service: Windows Update Service (wuamgrd) - Unknown owner - C:\WINDOWS\System32\wuamgrd.exe (file missing)[/b]
2-Je n'arrive oujours pas a faire un scan avec kapersky
pour le reste les liens ci dessous somme vous me l'avez demandés.
http://cjoint.com/?brwivXPbA8
http://cjoint.com/?brwjadUFgj
http://cjoint.com/?brwjSSu1vM

J'attend de vos nouvelles et merci d'avance
MP

[Sév]

Bonjour,

Ton log est propre

• Télécharge LopRemover (si un logiciel de sécurité t'en empêche, désactive le)
  
  
• Vide la quarantaine de Ewido et celle de Avast
  
  
• Redémarre en mode sans échec
  
  
• Double clique sur LopRemover pour l'exécuter
  
  
• Supprime les dossiers / fichiers suivants, si présents, en t'assurant de toujours avoir accès aux fichiers cachés :
  
  
  
  
  • C:\Program Files\Altnet
    
  • C:\Program Files\MyWay
    
  
  
  
• Nouveau scan complet avec Ewido et sauvegarde le rapport
  
  
• Lance CCleaner
  
  
• Redémarre normalement
  
  
• Fais un scan en ligne avec Panda en prenant soin de désactiver Avast le temps du scan.
  
  
• Nouveau log HijackThis

Pour le scan de KAV, je pense que c'est ton parefeu qui t'en empêche, il n'y a plus de trace de Rbot sur tes rapports.

Comment va ton pc ?

@+

[horus2406]

Bjour désolée pour mes rapports tardifs mais je me suis absentée.
je n'ai pas eu a supprimes les fichiers demandés.
Ci dessous les rapports:

http://cjoint.com/?bDtLmqi64u
http://cjoint.com/?bDtMW0Vb0D

Pour KAV je ne sait pas de quoi il s'agit et les rapports indiquent beaucoup d'espions!!!

Marie

[Sév]

Bonjour Marie,

Je ne comprends pas comment Sasser a pu s'installer sur un pc qui a le SP2

• Désactive la restauration du système & réactive la aussitôt
  
  
• Redémarre en mode sans échec
  
  
• Supprime ces fichiers / dossiers en t'assurant de toujours avoir accès aux fichiers cachés :
  
  C:\lopremover.exe
  C:\Program Files\Common Files\SearchUpgrader
  C:\WINDOWS\smdat32a.sys
  
  
• Vide la corbeille
  
  
• Fais un scan complet de ton système avec Ewido et sauvegarde le rapport
  
  
• Nettoie de nouveau avec CCleaner puis CleanUp
  
  
• Redémarre normalement
  
  
• Télécharge l2mfix, pose le sur ton bureau.
  
  
  • Déconnecte toi d'internet
    
    
  • Double-clique sur L2mfix.bat et tu choisis l'option 1 (taper 1 et entrée) ne touche à rien d'autre
    
    Ne t'inquiète pas si le bureau ou les icônes disparaissent un instant. C'est normal.
    
    
  • Tu vas obtenir un fichier texte, sauvegarde le rapport de l2mfix pour le poster sur ta prochaine réponse.
  
  
  
• Nouveau scan de Panda & rapport
  
  
• Tente un scan en ligne chez Bitdefender & rapport
  
  
• Fais cet autre scan très rapide avec PestPatrol, copie et sauvegarde le rapport dans le bloc notes, et poste le résultat.
  
  
• Nouveau log HijackThis
  
  
• N'oublie pas les rapports de Ewido et de l2mFix

Tu n'as pas répondu à ma question : Comment va ton pc

Tu ne télécharges plus du tout

@+

[horus2406]

Bonjour,

j'ai suivi la procédure à la lettre et vous trouverez ci-dessous les rapports :

http://cjoint.com/?bFsQsP7uRl
http://cjoint.com/?bFsR5mDVhh
http://cjoint.com/?bFsSSxmMOD
http://cjoint.com/?bFsTt5jG6k
http://cjoint.com/?bFsT58gwym
http://cjoint.com/?bFsUGhEjWq

Désolée pour la derniere reponse concernant mon PC.
Le pare feu se desactive lors du démarrage et je suis obligée de le réactiver a chaque fois.
Ma souris se balade
C'est les seuls éléments que j'ai remarqué
J'ai mis bitdefender en anti virus et supprimé avast.
Je ne sait pas si je peut télécharger car je n'ai pas essayer.
Merci

[Sév]

Bonjour Marie,

[horus2406]

Bonjour lorelei,

Je t'assure que j'ai suivi la procédure.
J'ai bien supprimé les deux fichiers que tu m'as demandé.
Pour la souris c'est réglé elle le fait plus.
Le pare feu c'etait bien WINDOWS
Par contre j'ai installé bitdefender et j'ai l'impre'ssion qu'il ne se met pas à jour...
Quel anti virus me conseillerais tu d'installer?
Je t'envoi les deux rapports demandé et j'ai toujours voir plus de virus espions et logiciels indésirable je ne comprends pas.
Merci pour ton aide .

http://cjoint.com/?cewviH5RR1
http://cjoint.com/?cewvIiQ5ra

[Sév]

Bonjour Horus,