Besoin d'aide total security4.52 s'est instal Fermé

Question

Bonjour,
Depuis peu un virus win 32 trojan-gen ( other) a installe sur mon pc un logiciel total security 4.52 qui affecte mon pc j'ai fais analyse avec avast qui ne me le supprme pas puis j'ai   installé le programme RSIT.exe ensuite j'ai fais un rapport que je vous envoie afin que vous puissiez m'aider d'urgence merci 
Dites moi ou poster le rapport merci

jlpjlp · Answer

slt
il est où RSIT?

jlpjlp · Answer

rigolo!

tu nous le colles!!!

jlpjlp · Answer

Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.




:processes
explorer.exe
:files
C:\WINDOWS\system32\rpcc.exe 
C:\WINDOWS\Temp\_ex-08.exe
c:\documents and settings\yves\local settings\application data\cokqs.exe
c:\documents and settings\yves\local settings\application data\isiqa.exe
c:\documents and settings\yves\local settings\application data\oamkmqm.exe
c:\documents and settings\yves\local settings\application data\qscoqik.exe
c:\documents and settings\yves\local settings\application data\yuwacou.exe
:reg
C:\Documents and Settings\All Users\Application Data\13205934\13205934
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"WindowsHive"=-
"PromoReg"= -
"13205934"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cokqs]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\isiqa]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\oamkmqm]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\qscoqik]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\yuwacou]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\Temp\_ex-08.exe"=-
:commands
[purity]
[emptytemp]
[start explorer]




clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
___________________________ 


scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________ 


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

jlpjlp · Answer

le rapport otm

et malwarebyte  ?

yves · Answer

je ne trouve pas le rapport OTM mais je te poste le rapport malwarbyte le 1er scane dit ceci
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2693
Windows 5.1.2600 Service Pack 3

25/08/2009 17:19:32
mbam-log-2009-08-25 (17-19-03).txt

Type de recherche: Examen rapide
Eléments examinés: 110641
Temps écoulé: 5 minute(s), 14 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
C:\Documents and Settings\All Users\Application Data\13205934\13205934.exe (Rogue.Multiple.H) -> No action taken.
C:\WINDOWS\Temp\_ex-08.exe (Trojan.Dropper) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WinOpts (Trojan.Downloader) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\13205934 (Rogue.Multiple.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windowshive (Spyware.Passwords) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\promoreg (Trojan.Dropper) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\13205934 (Rogue.Multiple.H) -> No action taken.
C:\Program Files\Fichiers communs\DriveCleaner Free (Rogue.DriveCleaner) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\YVES\Local Settings\Application Data\yuwacou_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\YVES\Local Settings\Application Data\yuwacou_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\YVES\Local Settings\Application Data\yuwacou.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\YVES\Local Settings\Application Data\oamkmqm_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\YVES\Local Settings\Application Data\oamkmqm_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\YVES\Local Settings\Application Data\oamkmqm.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\YVES\Local Settings\Application Data\oamkmqm.exe (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\All Users\Application Data\13205934\13205934.exe (Rogue.Multiple.H) -> No action taken.
C:\Documents and Settings\All Users\Application Data\13205934\13205934 (Rogue.Multiple.H) -> No action taken.
C:\Documents and Settings\All Users\Application Data\13205934\pc13205934ins (Rogue.Multiple.H) -> No action taken.
C:\Documents and Settings\YVES\Local Settings\Temp\TMP12.tmp (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\YVES\Application Data\wiaserva.log (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\rpcc.exe (Spyware.Passwords) -> No action taken.
C:\WINDOWS\Temp\_ex-08.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\YVES\Menu Démarrer\Programmes\Démarrage\ikowin32.exe (Trojan.Downloader) -> No action taken.
apres toute les manipes le dernier rapport dit cela
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2693
Windows 5.1.2600 Service Pack 3

28/08/2009 10:53:12
mbam-log-2009-08-28 (10-53-12).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 209701
Temps écoulé: 2 hour(s), 16 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
mais si je fais tourner avast il me detecte le virus

jlpjlp · Answer

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

________________________

remets ensuite un rapport rsit et dis nous comment va ton pc

yves · Answer

Rien ne va plus impossible de scanner avec kapersky  je vais l emmener chez l'informaticien je crois que c'est le mieux avast me trouve toujours le virus mais pas malwarebyte je te remercie mais c'est un peu complexe toute ces manipulations ....

jlpjlp · Answer

attends

passe ceci:


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

sylvie · Answer

BitDefender Online Scanner - Rapport virus en temps réel	
Généré à: Mon, Aug 31, 2009 - 18:36:16	
	
Info d'analyse	
Fichiers scannés	75911
Infectés Fichiers	1
	
Virus Détectés	
Gen:Adware.Heur.rqW@daqR@Dni	1
	
	
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde. 	

et le rapport rsit ily en a 10 pages alors je suis dans la merde complète avec ce virus car même biddefender ne peut le virer ..........
 Je ne sais même pas quel est le risque avec ce virus..........

Alfred · Answer

bonjours,

Sylvie ouvrez "un nouveau" sujet pour vous avec pour titre :  infection total security

jlpjlp · Answer

pas d'aide pour toi dans ce post . Créé en un à toi

Besoin d'aide total security4.52 s'est instal

11 réponses

Discussions similaires

Newsletters