Répertoire infecté, je garde ou je jette ?

[Invité]

Bienvenue, Invité. Veuillez vous connecter ou vous inscrire.

Connexion avec identifiant et mot de passe

[Norore]

Bonsoir !
Après une longue analyse anti-virus (2 heures, pas pu faire grand chose sur mon PC : !

Merci d'avance, Norore !

Edit: voici le rapport d'analyse :

C:\Program Files\FileSubmit\Chrome Angel and Chrome Tiger\NNEZSTB3.exe   Détecté: Adware.New.NET
C:\Program Files\MessengerPlus! 3\MsgPlusH.dll   Détecté: Application.Messenger.Plus.M
C:\Program Files\MessengerPlus! 3\Resources\MsgPlusRes.dll   Détecté: Application.Messenger.Plus.E
C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL   Détecté: Adware.Msearch.C
C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL   Détecté: Adware.Mywebsearch.AN
C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR   Détecté: Adware.Msearch.O
C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE   Détecté: Adware.Msearch.P
C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL   Détecté: Adware.Mywebsearch.AN
C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL   Détecté: Adware.Msearch.A
C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL   Détecté: Adware.Iwon.A
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE   Détecté: Adware.Mywebsearch.I
C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL   Détecté: Adware.Toolbar.MyWebSearch.AC
C:\Program Files\MyWebSearch\bar\2.bin\F3HISTSW.DLL   Détecté: Adware.Msearch.C
C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL   Détecté: Adware.Mywebsearch.AN
C:\Program Files\MyWebSearch\bar\2.bin\F3PSSAVR.SCR   Détecté: Adware.Msearch.O
C:\Program Files\MyWebSearch\bar\2.bin\F3SCHMON.EXE   Détecté: Adware.Msearch.P
C:\Program Files\MyWebSearch\bar\2.bin\F3SCRCTR.DLL   Détecté: Adware.Mywebsearch.AN
C:\Program Files\MyWebSearch\bar\2.bin\F3WPHOOK.DLL   Détecté: Adware.Msearch.A
C:\Program Files\MyWebSearch\bar\2.bin\M3IDLE.DLL   Détecté: Adware.Iwon.A
C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE   Détecté: Adware.Mywebsearch.I
C:\Program Files\MyWebSearch\bar\2.bin\NPMYWEBS.DLL   Détecté: Adware.Toolbar.MyWebSearch.AC
C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL   Détecté: Adware.Mywebsearch.AI
C:\Program Files\PestPatrol\Quarantine\20050721172555.zip=>Program Files/errorguard/ErrorGuard.exe   Détecté: Application.Errorguard.A
C:\Program Files\SpywareLocked\SpywareLocked.exe   Détecté: Adware.Spylocked.

[Fireboot]

tu peux supprimer :p

[GravuTrad]

je dirais même plus, il faut...laisse faire ton antivirus...

[Marmotte]

Généralement quand je ne suis pas sur, je zip le répertoire pour être sur d'en avoir une copie au cas ou ca serait quelque chose d'important, je met le zip de cote et je supprime

Le problème est que si ca empèche Windows de démarrer, ca peut en géner plus d'un (j'ai plusieurs systemes sur mon PC donc je m'autorise des fois des suppressions sans me poser de questions lol)

[GravuTrad]

La bien sûr ma réponse n'est que pour son cas présent...

[Norore]

Ouki, merci : ?
Pour Messenger par contre, pas glop !

[Pseudo555]

A par messenger qui est plus souvent un faut positif (surtout la v3, si tu passe sur wlm, tu à la v4 qui n'a plus ce genre de problèmes), je supprimerai tout.

[Norore]

Je n'arrive pas à les supprimer ! Je dois utiliser un anti-spyware/adware pour ça ?

[Pseudo555]

Possible que oui.

Perso j'en ai 3, même si sa sert à rien :
- a² pour sa (trop) grande détection
- spybot pour sa rapidité
- ad aware parce qu'a² est vraiment très lent, et que spybot voit pas tout.

[GravuTrad]

+ petit scan antivirus.

[Norore]

+ petit scan antivirus.

Euh, BitDefender est un antivirus !

[superjun]

Pour débloquer la suppression d'un répertoire ou d'un fichier, il y a un petit programme extrêmement pratique : Unlocker
Et en plus c'est gratuit

[Norore]

Bon, spybot a bien repéré les fichiers infectés, j'ai demandé à corriger les problèmes, mais MyWebSearch ne semble pas vouloir se laisser faire... Après avoir redémarré mon PC et relancé la manip', exactement tous les fichiers avant la correction réapparaissent oO !

C'est grave docteur ?

[Marmotte]

Il arrive que des spywares se réinstallent après redémarrage ^^

Dans ce cas, va voir dans le dossier ?:\windows\system32
classes les fichiers par date de modification et si tu trouves des fichiers executables (.exe et .dll principalement) avec des noms bizarres modifiés recemment... déplace les (pour conserver une copie au cas ou ca serait des fichiers utiles)

Les anti spywares n'aiment pas aller jouer dans ce dossier, mais c'est pourtant la qu'on en trouve beaucoup

Biensur il faut faire attention a ce qu'on touche ici...

Sinon, tu peux lancer IE, dans options internet, onglet "progammes complémentaires", affiches la liste, on trouve parfois ici des noms de fichiers a supprimer

[Pseudo555]

Certains programme de merde (mysearchbar) sont rajouter par d'autres applications lors de l'install si tu ne fait pas attention :
Kazaa avait son spyware,
Daemon rajoute whenU avec sa toolbar,
messenger plus ammène son sponsor...

Et quand tu les vire avec spybot ou un autre prog du même genre, la prochaine utilisation du prog qui te les as installé, va les réinstaller ou te demander de les remettre...