Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « fichiers infectés introuvables » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » fichiers infectés introuvables « ( normale)

fichiers infectés introuvables

Le 17-10-2006 à 18:15 #

j'ai faint un scan avec F-secure backlight quime trouve les fichier suivant
opqjklmgh.exe
opqjklmgh.dat
opqjklmgh_nav.dat
opqjklmgh_naps.dat
OPQJKLMGH.EXE-3882F5BF.pf
or en faisant une recherche de l'emplacement de ces fichiers je n'ai aucun résultat ( même en incluant dans la recherche les sous dossiers et les dossiers cachés)
ou sont-ils???

Le 17-10-2006 à 19:39 #

Bonjour???

La politesse est considérée comme une vertu (=bonne conduite) de pure forme, vertu d'étiquette, vertu d'apparat ! Pourtant aux enfants, c'est l'une des premières choses que l'on apprend, aussi la politesse ne peut-être considérée que comme la première "vertu" dans l'ordre chronologique et non d'importance. Cette vertu de forme, dénote pour ceux qui la possède une certaine éducation.

Vous êtes ici sur un forum. Ayez au moins la politesse de saluer les personnes susceptible de vous aider.


-------------------------------------------------------

Je pense que c'est un oublie involontaire donc je passe :


Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml

Lance-le en double-cliquant sur le fichier blbeta.exe
Accepte la licence, et clique enfin sur "Scan"
- Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log (xxxx=chiffres) en l'ouvrant avec le bloc-note.

Tu peux consulter le tutorial de F-Secure BlackLight by Malekal_Morte


----> NE PAS choisir l'option "Cleaning" tout de suite car nous devons analyser le rapport avant.

Le 17-10-2006 à 20:10 #

excusez mon manque de tact et de doigté

merci pourréponse rapide et claire
voici le rapport de f-secure

10/17/06 20:04:06 [Info]: BlackLight Engine 1.0.47 initialized
10/17/06 20:04:06 [Info]: OS: 5.1 build 2600 (Service Pack 2)
10/17/06 20:04:07 [Note]: 7019 4
10/17/06 20:04:07 [Note]: 7005 0
10/17/06 20:04:10 [Note]: 7006 0
10/17/06 20:04:10 [Note]: 7011 1684
10/17/06 20:04:10 [Note]: 7026 0
10/17/06 20:04:10 [Note]: 7026 0
10/17/06 20:04:10 [Note]: 7024 3
10/17/06 20:04:10 [Info]: Hidden process: C:\windows\system32\opqjklmfgh.exe
10/17/06 20:04:10 [Note]: FSRAW library version 1.7.1020
10/17/06 20:05:49 [Info]: Hidden file: c:\WINDOWS\Prefetch\OPQJKLMFGH.EXE-3882F5BF.pf
10/17/06 20:05:49 [Note]: 10002 1
10/17/06 20:06:22 [Info]: Hidden file: c:\WINDOWS\system32\opqjklmfgh_nav.dat
10/17/06 20:06:22 [Note]: 10002 1
10/17/06 20:06:22 [Info]: Hidden file: c:\WINDOWS\system32\opqjklmfgh.dat
10/17/06 20:06:22 [Note]: 10002 1
10/17/06 20:06:23 [Info]: Hidden file: C:\windows\system32\opqjklmfgh.exe
10/17/06 20:06:23 [Note]: 10002 1
10/17/06 20:06:23 [Info]: Hidden file: c:\WINDOWS\system32\opqjklmfgh_navps.dat
10/17/06 20:06:23 [Note]: 10002 1

merci d'avance

Le 18-10-2006 à 19:01 #

Bonsoir.

I) Relance Blacklight puis :


1\ Scan puis à la fin ==> Next==> remane les fichiers :

c:\WINDOWS\Prefetch\OPQJKLMFGH.EXE-3882F5BF.pf
c:\WINDOWS\system32\opqjklmfgh_nav.dat
c:\WINDOWS\system32\opqjklmfgh.dat
C:\windows\system32\opqjklmfgh.exe
c:\WINDOWS\system32\opqjklmfgh_navps.dat




2\ Clic ==> NEXT et laisser le PC redémarrer

3\ Après redémarrage, tous les fichiers ont une extension en .ren

4\ Assure toi d'avoir accés au fichier caché :


Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
*Activer l'option : Afficher les fichiers et dossiers cachés
*Désactiver l'option : Masquer les extensions des fichiers dont le type est connu
*Désactiver l'option : Masquer les fichiers protégés du système d'exploitation
*Puis cliquer sur "Appliquer à tous les dossiers"



5\ Supprime manuellement ces fichiers :

c:\WINDOWS\Prefetch\OPQJKLMFGH.EXE-3882F5BF.pf.ren
c:\WINDOWS\system32\opqjklmfgh_nav.dat.ren
c:\WINDOWS\system32\opqjklmfgh.dat.en
C:\windows\system32\opqjklmfgh.exe.ren
c:\WINDOWS\system32\opqjklmfgh_navps.dat.ren





II) Télécharge AVG Antispyware 7.5(en français).

Install le et lance AVGA puis :

a) Le mettre à jour en cliquant Mise à jour.
b) Redémarrer en mode sans échec Si tu ne sais pas comment faire vas voir cette page
c) Dans l'onglet "Analyse", aller dans Paramètres puis sous "Comment réagir" choisir Quarantaine
d) Maitenant dans l'onglet "Analyse", choisir le "Analyse complète du système".
e) A la fin du scan, cliquer seulement sur : "Appliquer"
f) Ensuite, cliquer sur "Sauvegarder rapports " puis "Enregistrer sous", enregistrer le rapport dans les documents et redémarrer normalement.
g) Post le rapport AVGA.


» Liste des Forums » Virus, troyens, etc...




Ces discussions pourraient vous intéresser également:


Fichiers infectés
26 fichiers infectés
fichiers infectés
Fichiers infectés dans system32
cookies infectés

Sujets Connexes

Arakien & WéWé


Forums

Navigation


Publicité

Connectés

Il y a actuellement 801 visiteurs et 19 toiliens en ligne, ainsi que 9 connectés sur le tchat.

Recherche

Concours


Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

Conditions d'utilisation -

Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
[Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

Page générée en 224 millisecondes sur WWW1.