Discussion :

[solaar]

Bonjour!
j'ai un poste dans l'entreprise qui a pris Dr Guard.
et j'arrive pas à le supprimer du poste même mon Symantec Anti-Virus ne peut pas.
en plus on est sur un domaine j'ai peur qu'il n'arrive sur les autres poste en particulier nos serveur.

je dois faire quoi pour le supprimer help me please !


Cordialement
solaar

[solaar]

je vous laisse une partie de mon fichier log hijackthis!

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\A4334~1.KOF\LOCALS~1\Temp\gtkC.tmp
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\A4334~1.KOF\LOCALS~1\Temp\361.exe
F:\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
c:\lsass.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [8711] C:\DOCUME~1\A4334~1.KOF\LOCALS~1\Temp\iqgfypvt.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ihaupd32.exe
O4 - Startup: sysfgs32.exe

[CODEL]

réponse pour enlever le virus : aller sur c : et rechercher Dr Guard, cliquer dessus, il y a je crois une dizaine de sous fichier, il faut les supprimer un par un,

[pi-2r]

BOnjour,

vérifie les programmes qui se lancent au démarrage de ton système avec Autoruns , puis remonte le chemin de l'exécutable.

[solaar]

Oké c'est fait mais il redémarre tout le temps.