Sujet Précédent Sujet Suivant

Suprimé des virus avec kaspersky

debak Messages postés 1 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
j'ai detecté des virus sur mon pc suite a un analyse par kaspersky et je n'arrve pas a le suprimer
svp je besoin d'aide
A voir également:

8 réponses

Réponse 1 / 8
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt

colle nous le rapport kaspersky

puis

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
Réponse 2 / 8
debak
 
merci de votre aide et voila le contenu de duex fichier demander:
Logfile of random's system information tool 1.06 (written by random/random)
Run by user1 at 2009-04-14 17:25:45
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 71 GB (93%) free of 76 GB
Total RAM: 254 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:25:48, on 14/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Microsoft Firewall Client 2004\FwcMgmt.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Documents and Settings\user1\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\user1.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.31.5.15:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Gestion du client de Pare-feu Microsoft.lnk = C:\Program Files\Microsoft Firewall Client 2004\FwcMgmt.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0C5E9CE-D88D-49FE-938D-D050C1B2C714}: NameServer = 192.1.206.5
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Google Update (gupdate1c9bd133f5fa692) (gupdate1c9bd133f5fa692) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
0
Réponse 3 / 8
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
le rapport kaspersky???
0
debak
 
Analyse rapide: terminée le 19/03/2009 13:14:29 (événements : 22, objets : , durée : 00:00:00)
19/03/2009 13:14:29 Supprimés: Backdoor.Win32.Rbot.qoj c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
19/03/2009 13:14:25 Supprimés: Backdoor.Win32.Rbot.qoj HKLM\Software\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}
19/03/2009 13:14:18 Détectés: Backdoor.Win32.Rbot.qoj c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
19/03/2009 13:13:23 Non réparés: Backdoor.Win32.Rbot.qoj c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe Reporté
19/03/2009 13:13:22 Détectés: Backdoor.Win32.Rbot.qoj c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
Analyse rapide: terminée le 19/03/2009 13:14:29 (événements : 22, objets : , durée : 00:00:00)
23/03/2009 11:22:36 Supprimés: Backdoor.Win32.Rbot.qoj c:\System Volume Information\_restore{34A2ADF4-262E-4078-BB07-5E6F2141AB78}\RP62\A0004890.exe
23/03/2009 11:22:05 Détectés: Backdoor.Win32.Rbot.qoj c:\System Volume Information\_restore{34A2ADF4-262E-4078-BB07-5E6F2141AB78}\RP62\A0004890.exe
23/03/2009 11:19:34 Détectés: https://securelist.fr/ c:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
23/03/2009 11:00:17 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\winword.exe
23/03/2009 10:57:27 Détectés: https://securelist.fr/ c:\program files\Fichiers communs\Microsoft Shared\OFFICE11\MSO.DLL
23/03/2009 10:45:33 Non réparés: Backdoor.Win32.Rbot.qoj c:\System Volume Information\_restore{34A2ADF4-262E-4078-BB07-5E6F2141AB78}\RP62\A0004890.exe Reporté
23/03/2009 10:45:31 Détectés: Backdoor.Win32.Rbot.qoj c:\System Volume Information\_restore{34A2ADF4-262E-4078-BB07-5E6F2141AB78}\RP62\A0004890.exe
23/03/2009 10:43:39 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\mspub.exe
23/03/2009 10:43:00 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\winword.exe
23/03/2009 10:42:50 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\powerpnt.exe
23/03/2009 10:42:46 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\excel.exe
23/03/2009 10:42:41 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\outlook.exe
Analyse rapide: terminée le 19/03/2009 13:14:29 (événements : 22, objets : , durée : 00:00:00)
26/03/2009 13:36:56 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
26/03/2009 13:09:54 Détectés: https://securelist.fr/ C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
Analyse rapide: terminée le 19/03/2009 13:14:29 (événements : 22, objets : , durée : 00:00:00)
07/04/2009 12:33:49 Détectés: https://securelist.fr/ C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
07/04/2009 12:34:01 Détectés: https://securelist.fr/ C:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE
07/04/2009 12:34:14 Détectés: https://securelist.fr/ C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE
0
Réponse 4 / 8
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok

Télécharge et installe UsbFix de C_XX & Chiquitine29
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir</gras>

# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi exécuter en tant qu'administrateur .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

____________________

et pour ceci: cela veut dire je pense que il faut mettre a jour outlook, office, flash player

23/03/2009 10:43:39 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\mspub.exe
23/03/2009 10:43:00 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\winword.exe
23/03/2009 10:42:50 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\powerpnt.exe
23/03/2009 10:42:46 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\excel.exe
23/03/2009 10:42:41 Détectés: https://securelist.fr/ c:\program files\microsoft office\office11\outlook.exe
Analyse rapide: terminée le 19/03/2009 13:14:29 (événements : 22, objets : , durée : 00:00:00)
26/03/2009 13:36:56 Détectés: https://securelist.fr/ C:\WINDOWS\syst­em32\Macromed\Flash\Flash9f.ocx
26/03/2009 13:09:54 Détectés: https://securelist.fr/ C:\WINDOWS\syst­em32\Macromed\Flash\Flash9f.ocx
Analyse rapide: terminée le 19/03/2009 13:14:29 (événements : 22, objets : , durée : 00:00:00)
07/04/2009 12:33:49 Détectés: https://securelist.fr/ C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
07/04/2009 12:34:01 Détectés: https://securelist.fr/ C:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE
07/04/2009 12:34:14 Détectés: https://securelist.fr/ C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
debak
 
merci jlpjlp
voila le rapport de usbfix

############################## [ UsbFix V3.008 ]

# User : user1 (Administrateurs) # 8E28ECD117294F9
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 16:38:19 | 20/04/2009

# Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Kaspersky Anti-Virus 8.0.0.506 [ Enabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,5 Go (69,07 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft Firewall Client 2004\FwcAgent.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe

################## [ Fichiers # Dossiers infectieux ]

################## [ Registre # Clés Run infectieuses ]

# -> Not Found !

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{472a5fbc-fccd-11dd-92bc-000d567ee884}\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

C:\AUTOEXEC.BAT
C:\NTDETECT.COM
C:\cspro32.exe
C:\boot.ini

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.008 ! ]
0
Réponse 6 / 8
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
tu n'as aucun support externe?

analyse ce fichir sur virus total et colle le rapport: https://www.virustotal.com/gui/

C:\cspro32.exe
0
Réponse 7 / 8
debak
 
je le fait analyser avec virustotal et na jeneré aucune virus
0
Réponse 8 / 8
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
encore des problemes?
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses