trojan.brisv.A!inf Résolu/Fermé

Question

Bonsoir à tous.
Voilà, je ne sais pas comment je suis arrivé à écrire ce message.
Mon ordi rame incroyablement depuis deux jours.
Ma configuration est windows vista édition familiale prenium.
J'ai norton je sais pas quoi, version d'essai de trois mois je crois.
J'ai acheté cet ordi il y a deux mois, et déjà infecté.
Bref, norton m'indique qu'il a trouvé ce cheval désigné dans le titre mais m'indique aussi que je dois l'enlever manuellement. Est ce que mon problème vient bien de là ?
Vu mes compétences lamentables dans ce domaine, je sollicite auprès de vous une aide pour m'aider à sortir de ce pétrin !!!
Merci d'avance
Franckoff

jlpjlp · Answer

slt,


scan rapide avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

___________________


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 


__________________



 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

jlpjlp · Answer

tu désactive windows defender le temps du scan

franckoff · Answer

Voici le rapport combofix: ComboFix 09-02-05.01 - franck et valou 2009-02-05 22:37:44.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.3070.1675 [GMT 1:00] Lancé depuis: c:\users\franck et valou\Desktop\ComboFix.exe AV: Norton Internet Security *On-access scanning disabled* (Updated) FW: Norton Internet Security *disabled* * Un nouveau point de restauration a été créé . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-05 au 2009-02-05 )))))))))))))))))))))))))))))))))))) . 2009-02-05 21:24 . 2009-02-05 21:24 d-------- C: sit 2009-02-05 21:24 . 2009-02-05 21:47 d-------- c:\program files rend micro 2009-02-05 21:11 . 2009-02-05 21:11 d-------- c:\users\franck et valou\AppData\Roaming\Malwarebytes 2009-02-05 21:11 . 2009-02-05 21:11 d-------- c:\users\All Users\Malwarebytes 2009-02-05 21:11 . 2009-02-05 21:11 d-------- c:\programdata\Malwarebytes 2009-02-05 21:11 . 2009-02-05 21:11 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-02-05 21:11 . 2009-01-14 16:11 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2009-02-05 21:11 . 2009-01-14 16:11 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2009-02-01 13:24 . 2009-02-01 13:24 dr-h----- c:\users\franck et valou\AppData\Roaming\SecuROM 2009-02-01 13:12 . 2007-04-04 23:39 442,368 -ra------ c:\windows\System32\vp6vfw.dll 2009-01-14 09:37 . 2009-01-16 19:58 d-------- c:\users\franck et valou\Tracing 2009-01-14 09:36 . 2009-01-14 09:36 d-------- c:\program files\Windows Live SkyDrive 2009-01-14 09:33 . 2009-01-14 09:33 d-------- c:\program files\Common Files\Windows Live 2009-01-14 07:12 . 2008-12-16 03:42 288,768 --a------ c:\windows\System32\drivers\srv.sys 2009-01-09 07:08 . 2009-01-09 07:08 d-------- c:\program files\Common Files\PCSuite 2009-01-09 07:08 . 2009-01-09 07:08 d-------- c:\program files\Common Files\Nokia 2009-01-09 07:08 . 2008-08-26 09:26 18,816 --a------ c:\windows\System32\drivers\pccsmcfd.sys 2009-01-09 07:07 . 2009-01-09 07:07 d-------- c:\program files\PC Connectivity Solution . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-04 13:26 --------- d-----w c:\users\franck et valou\AppData\Roaming\LimeWire 2009-01-27 19:48 --------- d-----w c:\programdata\Symantec 2009-01-15 06:01 --------- d-----w c:\program files\Windows Mail 2009-01-09 17:12 806 ----a-w c:\windows\system32\drivers\SYMEVENT.INF 2009-01-09 17:12 124,464 ----a-w c:\windows\system32\drivers\SYMEVENT.SYS 2009-01-09 17:12 10,635 ----a-w c:\windows\system32\drivers\SYMEVENT.CAT 2009-01-09 17:12 --------- d-----w c:\program files\Symantec 2009-01-09 06:08 --------- d-----w c:\program files\Nokia 2009-01-09 06:04 --------- d-----w c:\programdata\Installations 2009-01-04 17:12 --------- d-----w c:\users\franck et valou\AppData\Roaming\Apple Computer 2009-01-04 17:12 --------- d-----w c:\programdata\Apple Computer 2009-01-04 17:12 --------- d-----w c:\programdata\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2009-01-04 17:12 --------- d-----w c:\program files\iTunes 2009-01-04 17:12 --------- d-----w c:\program files\iPod 2009-01-04 17:12 --------- d-----w c:\program files\Common Files\Apple 2009-01-04 17:11 --------- d-----w c:\program files\QuickTime 2009-01-04 17:11 --------- d-----w c:\program files\Bonjour 2009-01-04 17:11 --------- d-----w c:\program files\Apple Software Update 2009-01-04 17:10 --------- d-----w c:\programdata\Apple 2009-01-01 21:05 --------- d-----w c:\users\franck et valou\AppData\Roaming\Nokia 2008-12-30 06:04 --------- d-----w c:\users\franck et valou\AppData\Roaming\vlc 2008-12-30 06:00 --------- d-----w c:\program files\VideoLAN 2008-12-29 20:20 0 ---ha-w c:\windows\system32\drivers\Msft_User_PCCSWpdDriver_01_05_00.Wdf 2008-12-29 20:20 --------- d-----w c:\users\franck et valou\AppData\Roaming\PC Suite 2008-12-29 20:20 --------- d-----w c:\programdata\PC Suite 2008-12-29 19:11 --------- d-----w c:\program files\DIFX 2008-12-29 18:35 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf 2008-12-29 11:53 0 ----a-w c:\users\franck et valou\AppData\Roaming\wklnhst.dat 2008-12-29 11:53 --------- d-----w c:\users\franck et valou\AppData\Roaming\Template 2008-12-20 20:29 --------- d-----w c:\programdata\eMule 2008-12-20 20:29 --------- d-----w c:\program files\eMule 2008-12-19 23:27 --------- d-----w c:\programdata\GARMIN 2008-12-19 23:22 --------- d-----w c:\users\franck et valou\AppData\Roaming\GARMIN 2008-12-19 19:03 --------- d-----w c:\users\franck et valou\AppData\Roaming\Download Manager 2008-12-19 12:02 --------- d-----w c:\users\franck et valou\AppData\Roaming\Packard Bell 2008-12-15 19:24 --------- d-----w c:\program files\INFORAD_DRIVERS 2008-12-15 19:24 --------- d-----w c:\program files\INFORAD 2008-12-15 14:58 --------- d-----w c:\programdata\WindowsSearch 2008-12-15 06:19 --------- d-----w c:\programdata\FLEXnet 2008-12-15 05:59 --------- d-----w c:\programdata\NOS 2008-12-15 05:59 --------- d-----w c:\program files\NOS 2008-12-14 19:04 --------- d-----w c:\program files\Common Files\Adobe 2008-12-14 14:29 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-14 14:29 --------- d-----w c:\program files\Samsung 2008-12-13 11:15 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf 2008-12-13 11:08 410,984 ----a-w c:\windows\System32\deploytk.dll 2008-12-13 11:08 --------- d-----w c:\program files\Java 2008-12-13 11:03 --------- d-----w c:\program files\LimeWire 2008-12-13 11:00 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller 2008-12-13 10:59 --------- d-----w c:\programdata\WLInstaller 2008-12-13 10:29 --------- d-----w c:\program files\Google 2008-12-12 22:59 --------- d-----w c:\program files\Common Files\Macrovision Shared 2008-12-12 22:56 129,784 ------w c:\windows\System32\pxafs.dll 2008-12-12 22:56 118,520 ------w c:\windows\System32\pxinsi64.exe 2008-12-12 22:56 116,472 ------w c:\windows\System32\pxcpyi64.exe 2008-12-12 22:53 --------- d-----w c:\users\franck et valou\AppData\Roaming\Nero 2008-12-12 22:53 --------- d-----w c:\program files\EasyBits For Kids 2008-12-12 22:52 91,136 ----a-w c:\windows\System32\ezUninst.exe 2008-12-12 22:52 49,152 ----a-w c:\windows\System32\ezUPBHook.dll 2008-12-12 22:52 268,288 ----a-w c:\windows\System32\ezSetup.exe 2008-12-12 22:52 15,872 ----a-w c:\windows\System32\ezMAPIHelper.exe 2008-12-12 22:52 111,104 ----a-w c:\windows\System32\ezShellStart.exe 2008-12-12 22:20 --------- d-----w c:\program files\Packard Bell 2008-12-12 21:49 --------- d-----w c:\programdata\Microsoft Help 2008-12-12 21:38 --------- d-----w c:\program files\Common Files\Symantec Shared 2008-12-12 21:12 --------- d-----w c:\program files\MSXML 4.0 2008-12-12 21:09 --------- d-----w c:\users\franck et valou\AppData\Roaming\Symantec 2008-12-12 21:09 --------- d-----w c:\programdata\NVIDIA 2008-12-12 20:59 --------- d-sh--w c:\programdata\Modèles 2008-12-12 20:59 --------- d-sh--w c:\programdata\Menu Démarrer 2008-12-12 20:59 --------- d-sh--w c:\programdata\Favoris 2008-12-12 20:59 --------- d-sh--w c:\programdata\Bureau 2008-12-12 20:59 --------- d-sh--w c:\program files\Fichiers communs 2008-01-21 02:43 174 --sha-w c:\program files\desktop.ini 2008-06-30 12:44 324,976 ----a-w c:\program files\mozilla firefox\components\coFFPlgn.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SmpcSys"="c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe" [2008-02-04 1038136] "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-04-28 1828136] "PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-12-03 1205760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-04-03 13535776] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-04-03 92704] "ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2008-10-17 51048] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-09-10 24064] "toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672] "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-10-02 67488] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-13 136600] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088] "RtHDVCpl"="RtHDVCpl.exe" [2008-04-24 c:\windows\RtHDVCpl.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{E54729E8-BB3D-4270-9D49-7389EA579090}"= "c:\windows\system32\EZUPBH~1.DLL" [2008-12-12 49152] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~4\GOEC62~1.DLL [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 "InternetSettingsDisableNotify"=dword:00000001 "AutoUpdateDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{B0B5019E-95F3-4AA7-AD19-7380171C4C17}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{90572C36-D621-4325-B9DD-B2AA0E8096F3}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{BD36E10A-07E5-472E-8BE2-80C1863C7BF9}"= Disabled:UDP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server "{B5125F8F-F0AC-4708-BD01-E955AF6FE65E}"= Disabled:TCP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server "{92531503-356A-42FF-937C-F65290FF8E64}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{65E5A568-8B94-4EB2-AF93-363A38667B20}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{A26CEB19-C5B0-454C-94D9-BF0CF2E75DCF}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes "{894D6C22-2128-4804-87C0-E8A9A0A8B5F7}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\ipsdefs\20090129.001\IDSvix86.sys [2009-01-30 270384] R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-10-02 124832] R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [2008-01-21 21504] R2 LiveUpdate Notice;LiveUpdate Notice;c:\program files\Common Files\Symantec Shared\CCSVCHST.EXE [2008-02-06 149352] R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2008-12-12 99376] R3 SYMNDISV;SYMNDISV;c:\windows\System32\drivers\symndisv.sys [2008-06-13 41008] S3 COH_Mon;COH_Mon;c:\windows\System32\drivers\COH_Mon.sys [2008-01-12 23888] S3 GoogleDesktopManager-071508-051939;Google Desktop Manager 5.7.807.15159;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2008-09-10 24064] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - COMHOST HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs ezSharedSvc . Contenu du dossier 'Tâches planifiées' 2009-02-05 c:\windows\Tasks\Extension de garantie-franck et valou.job - c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2008-02-04 11:13] 2009-01-26 c:\windows\Tasks\Norton Internet Security - Effectuer une analyse complète du système - franck et valou.job - c:\program files\Norton Internet Security\Norton AntiVirus\Navw32.exe [2008-02-07 08:05] . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local uSearchURL,(Default) = hxxp://www.google.com/keyword/%s IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\users\franck et valou\AppData\Roaming\Mozilla\Firefox\Profiles\6puhpz5k.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - prefs.js: browser.search.selectedEngine - Live Search FF - prefs.js: browser.startup.homepage - hxxp://google.fr/ FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= 1 fichier(s) déplacé(s). FF - component: c:\program files\Mozilla Firefox\components\coFFPlgn.dll FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-05 22:39:31 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\.Default\CMI-CreateHive{274AB9BD-5778-42E7-84B9-863B8D8DF87A}\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="FirefoxHTML" [HKEY_USERS\.Default\CMI-CreateHive{274AB9BD-5778-42E7-84B9-863B8D8DF87A}\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice] @Denied: (2) (LocalSystem) "Progid"="FirefoxHTML" [HKEY_USERS\.Default\CMI-CreateHive{274AB9BD-5778-42E7-84B9-863B8D8DF87A}\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice] @Denied: (2) (LocalSystem) "Progid"="FirefoxHTML" [HKEY_USERS\.Default\CMI-CreateHive{274AB9BD-5778-42E7-84B9-863B8D8DF87A}\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice] @Denied: (2) (LocalSystem) "Progid"="FirefoxHTML" [HKEY_USERS\.Default\CMI-CreateHive{274AB9BD-5778-42E7-84B9-863B8D8DF87A}\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice] @Denied: (2) (LocalSystem) "Progid"="FirefoxHTML" . Heure de fin: 2009-02-05 22:41:15 ComboFix-quarantined-files.txt 2009-02-05 21:41:12 Avant-CF: 499 635 085 312 octets libres Après-CF: 499,915,005,952 octets libres 224 --- E O F --- 2009-01-15 06:01:05

franckoff · Answer

voila le résultat du scan.
Que fais-je maintenant ?
merci de ton aide en tout cas.


;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-02-06 00:01:51
PROTECTIONS: 3
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Norton Internet Security                     15.5.0.23                     Yes       Yes
Windows Defender                             1.1.1505.0                    No        Yes
Norton Internet Security                     15.5.0.23                     No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
02941683  ASF/GetaCodec.A                    Virus               No        0         Yes            No           C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-5745425-the cardiacs  think to god.mp3
02941683  ASF/GetaCodec.A                    Virus               No        0         Yes            No           C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-sweet love ghinzu.mp3
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;&#65533;&#65533;&#65533;(&#65533;`39
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;&#65533;&#65533;&#65533;(&#65533;`39
;===================================================================================================================================================================================
;===================================================================================================================================================================================

franckoff · Answer

Salut jlpjlp.
Ce matin après analyse de norton, trojan.brisv.A!inf apparait toujours !!

A+

jlpjlp · Answer

télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.


:files
C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-5745425-the cardiacs think to god.mp3
C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-sweet love ghinzu.mp3



clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

_____________________

vire ce qui est dans le dossier moved files   C:\_OTMoveIt\MovedFiles

_____________________

désactive ta restauration puis redemarre ton ordi puis réactive là
https://www.informatruc.com
____________________


colle un rapport avec norton pour voir les infections

franckoff · Answer

On dirait qu'il y a un léger mieux après le redemarrage en desactivant
la restauration système.
J'essaie de coller le rapport de norton

franckoff · Answer

Voilà le rapport de norton.
A priori pas de changement...
Au- secours !!!
Statistiques de l'analyse :
 Durée de l'analyse : 1154 secondes
Options de l'analyse : 
 Cibles de l'analyse : C:
  Décompte : 
 Nombre total d'éléments analysés 253 607
 - Fichiers et répertoires : 249 612
 - Entrées de registre : 225
 - Processus et éléments de démarrage : 3 443
 - Eléments de réseau et de navigateur : 320
 - Autre : 5

 Nombre total de risques de sécurité détectés : 3
 Nombre total d'éléments corrigés : 0
 Nombre total d'éléments qui requièrent votre attention : 3

 menaces résolues :


Menaces non résolues :
Trojan.Brisv.A!inf
 ID virus : 53800
 Type : Anomalie
 Risque : Elevé (Elevé Furtivité, Elevé Suppression, Elevé Performances, Elevé Confidentialité)  
 Catégories : Virus
 Etat : Vérification
 -----------
 Fichier 1
c:\programdata\symantec\srtsp\srtetmp\86b0741a.tmp - Echec


Trojan.Brisv.A!inf
 ID virus : 53800
 Type : Anomalie
 Risque : Elevé (Elevé Furtivité, Elevé Suppression, Elevé Performances, Elevé Confidentialité)  
 Catégories : Virus
 Etat : Vérification
 -----------
 Fichiers 4
c:\users\franck et valou\documents\limewire\incomplete	-5745425-the cardiacs  think to god.mp3 - Echec
C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-right now brandy.mp3 - Aucune action effectuée
C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-sweet love ghinzu.mp3 - Aucune action effectuée
C:\Users\franck et valou\Documents\LimeWire\Saved\kiss to send us off incubus.mp3 - Aucune action effectuée


Trojan.Brisv.A!inf
 ID virus : 53800
 Type : Anomalie
 Risque : Elevé (Elevé Furtivité, Elevé Suppression, Elevé Performances, Elevé Confidentialité)  
 Catégories : Virus
 Etat : Vérification
 -----------
 Fichiers 3
c:\users\franck et valou\documents\limewire\saved\smoke mirrors rjd2.mp3 - Echec
C:\Users\franck et valou\Documents\LimeWire\Saved\sweet love ghinzu [unreleased rare track].mp3 - Aucune action effectuée
C:\Users\franck et valou\Documents\LimeWire\Saved\in this city iglu& hartly.mp3 - Aucune action effectuée

jlpjlp · Answer

toutes les infections viennet de ce que tu télécharge illegalement alors arrête!


télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(bien mettre   :files  )



:files
c:\programdata\symantec\srtsp\srtetmp\86b0741a.tmp
c:\users\franck et valou\documents\limewire\incomplete	-5745425-the cardiacs think to god.mp3
C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-right now brandy.mp3
C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-sweet love ghinzu.mp3 
C:\Users\franck et valou\Documents\LimeWire\Saved\kiss to send us off incubus.mp3
c:\users\franck et valou\documents\limewire\saved\smoke mirrors rjd2.mp3
C:\Users\franck et valou\Documents\LimeWire\Saved\sweet love ghinzu [unreleased rare track].mp3 
C:\Users\franck et valou\Documents\LimeWire\Saved\in this city iglu& hartly.mp3


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_____________________

vire ce qui est dans le dossier moved files C:\_OTMoveIt\MovedFiles

_____________________

désactive ta restauration puis redemarre ton ordi puis réactive là
https://www.informatruc.com
____________________


colle un rapport avec norton pour voir les infections

franckoff · Answer

alors voilà ce que ça raconte !!!



========== FILES ==========
File/Folder c:\programdata\symantec\srtsp\srtetmp\86b0741a.tmp not found.
File/Folder c:\users\franck et valou\documents\limewire\incomplete	-5745425-the cardiacs think to god.mp3 not found.
C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-right now brandy.mp3 moved successfully.
File/Folder C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-sweet love ghinzu.mp3 not found.
C:\Users\franck et valou\Documents\LimeWire\Saved\kiss to send us off incubus.mp3 moved successfully.
c:\users\franck et valou\documents\limewire\saved\smoke mirrors rjd2.mp3 moved successfully.
C:\Users\franck et valou\Documents\LimeWire\Saved\sweet love ghinzu [unreleased rare track].mp3 moved successfully.
C:\Users\franck et valou\Documents\LimeWire\Saved\in this city iglu& hartly.mp3 moved successfully.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02072009_150354

franckoff · Answer

Re: voilà le rapport de norton...
A priori il en reste toujours 2...

Statistiques de l'analyse :
 Durée de l'analyse : 1127 secondes
Options de l'analyse : 
 Cibles de l'analyse : C:
  Décompte : 
 Nombre total d'éléments analysés 244 187
 - Fichiers et répertoires : 240 139
 - Entrées de registre : 223
 - Processus et éléments de démarrage : 3 498
 - Eléments de réseau et de navigateur : 320
 - Autre : 5

 Nombre total de risques de sécurité détectés : 2
 Nombre total d'éléments corrigés : 0
 Nombre total d'éléments qui requièrent votre attention : 2

 menaces résolues :


Menaces non résolues :
Trojan.Brisv.A!inf
 ID virus : 53800
 Type : Anomalie
 Risque : Elevé (Elevé Furtivité, Elevé Suppression, Elevé Performances, Elevé Confidentialité)  
 Catégories : Virus
 Etat : Vérification
 -----------
 Fichiers 4
c:\users\franck et valou\documents\limewire\incomplete	-5745425-the cardiacs  think to god.mp3 - Echec
C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-right now brandy.mp3 - Aucune action effectuée
C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-sweet love ghinzu.mp3 - Aucune action effectuée
C:\Users\franck et valou\Documents\LimeWire\Saved\kiss to send us off incubus.mp3 - Aucune action effectuée


Trojan.Brisv.A!inf
 ID virus : 53800
 Type : Anomalie
 Risque : Elevé (Elevé Furtivité, Elevé Suppression, Elevé Performances, Elevé Confidentialité)  
 Catégories : Virus
 Etat : Vérification
 -----------
 Fichiers 5
c:\_otmoveit\movedfiles\02072009_150354\users\franck et valou\documents\limewire\incomplete	-3545425-right now brandy.mp3 - Echec
c:\_otmoveit\movedfiles\02072009_150354\users\franck et valou\documents\limewire\saved\kiss to send us off incubus.mp3 - Aucune action effectuée
c:\_otmoveit\movedfiles\02072009_150354\users\franck et valou\documents\limewire\saved\smoke mirrors rjd2.mp3 - Aucune action effectuée
c:\_otmoveit\movedfiles\02072009_150354\users\franck et valou\documents\limewire\saved\sweet love ghinzu [unreleased rare track].mp3 - Aucune action effectuée
c:\_otmoveit\movedfiles\02072009_150354\users\franck et valou\documents\limewire\saved\in this city iglu& hartly.mp3 - Aucune action effectuée

franckoff · Answer

j'ai touvé ça aussi, je te le mets pour analyse si ça peut servir !!


;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-02-06 00:01:51
PROTECTIONS: 3
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Norton Internet Security                     15.5.0.23                     Yes       Yes
Windows Defender                             1.1.1505.0                    No        Yes
Norton Internet Security                     15.5.0.23                     No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
02941683  ASF/GetaCodec.A                    Virus               No        0         Yes            No           C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-5745425-the cardiacs  think to god.mp3
02941683  ASF/GetaCodec.A                    Virus               No        0         Yes            No           C:\Users\franck et valou\Documents\LimeWire\Incomplete\T-3545425-sweet love ghinzu.mp3
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;&#65533;&#65533;&#65533;(&#65533;`39
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;&#65533;&#65533;&#65533;(&#65533;`39
;===================================================================================================================================================================================
;===================================================================================================================================================================================

jlpjlp · Answer

le mieux est de virer tout ce qui est dans le dossier incomplete de limewire!

en allant dans  poste de travail puis

c:\users\franck et valou\documents\limewire\incomplete


_________________

colle un rapport avec norton pour voir si il y a encore les infections

franckoff · Answer

je refais une analyse norton et te l'envoie

jlpjlp · Answer

ok pour limewire


_____________________

alors lance limewire et dedans tu as dans les fichiers en cours de téléchargement la possibilité de les virer!

en allant dans OUTILS puis TELECHARGEMENT puis tu clique sur la croix dans la partie droite pour supprimer ceux en cours et cela devrait les virer!

tu diras!



_____________________

http://forum.telecharger.01net.com/forum/


ou sinon démarre en mode sans echec puis vire les fichiers


_______________________

ou
utilise unlocker

https://www.01net.com/

_______________________

ou vire complètement limewire  via tous les programmes ou le panneau de configuration

jlpjlp · Answer

ok cela devrait etre ok en mode sans echec!

jlpjlp · Answer

ok parfait

pour virer ce qui a été utilisé:


Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

jlpjlp · Answer

alors vire manuellement combofix, hijakchits, otmovit:

C:\Program Files	rend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Users\franck et valou\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\franck et valou\Downloads\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Users\franck et valou\Downloads\OTMoveIt3.exe

jlpjlp · Answer

oui c'est finit

Trojan.brisv.A!inf

20 réponses

Discussions similaires