Pc infecté

Fermé
vinzzzz - 13 oct. 2009 à 00:23
 Utilisateur anonyme - 23 oct. 2009 à 19:36
Bonjour a tous,
voila j'ai plusieurs problème avec mon pc...
le pire c'est les fenetres ou les pages ne restent actives même pas 1 seconde...galère pour écrire!

rapport malwarebytes à jours:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2945
Windows 5.1.2600 Service Pack 3

12/10/2009 14:45:04
mbam-log-2009-10-12 (14-44-53).txt

Type de recherche: Examen complet (C:\|E:\|F:\|I:\|)
Eléments examinés: 409800
Temps écoulé: 1 hour(s), 54 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP186\A0037295.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP187\A0037347.exe (Trojan.Downloader) -> No action taken.




et :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2945
Windows 5.1.2600 Service Pack 3

12/10/2009 14:45:08
mbam-log-2009-10-12 (14-45-08).txt

Type de recherche: Examen complet (C:\|E:\|F:\|I:\|)
Eléments examinés: 409800
Temps écoulé: 1 hour(s), 54 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP186\A0037295.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP187\A0037347.exe (Trojan.Downloader) -> Quarantined and deleted successfully.





rapport avast (mise en quarantaine):

02/02/2009 18:49

----------------------------------------
12/10/2009 14:55
Analyse de tous les lecteurs locaux

Fichier C:\WINDOWS\SoftwareDistribution\Download\145f3df5a955d17fc0881bfd65bd38e4\BIT52.tmp\wm9\wmp.dll Erreur 42127 {archive CAB corrompue.}
Fichier E:\jeux\petit jeux\chompman.exe\%AppDir%\thank.exe est infecté par Win32:Trojan-gen, Mis en quarantaine
Fichier E:\Programmes\biblio sw\software\install\setup\x86\clients\1029.msi\01_StringPool Erreur 42145 {archive OLE corrompue.}
Fichier E:\Programmes\biblio sw\software\install\setup\x86\clients\1029.msi\01_StringData Erreur 42145 {archive OLE corrompue.}
Fichier E:\Programmes\biblio sw\software\install\setup\x86\clients\1029.msi\ISSetupFile.SetupFile4 Erreur 42145 {archive OLE corrompue.}
Fichier E:\Programmes\biblio sw\software\install\setup\x86\clients\1040.msi\Binary._ISRES1036.DLL Erreur 42145 {archive OLE corrompue.}
Fichier E:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP191\A0037726.exe\%AppDir%\thank.exe est infecté par Win32:Trojan-gen, Mis en quarantaine
Fichier F:\logiciels\nerosoftware.rar\Keygen\Nero.Burning.ROM.7.exe est infecté par Win32:Trojan-gen, Mettre en quarantaine: Erreur 42111 {L'opération n'est pas supportée pour ce type d'archive.}
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxe2D77.tmp\T1.EXE\rolly.exe est infecté par Win32:Steam-AY [Trj], Mettre en quarantaine: Erreur 42111 {L'opération n'est pas supportée pour ce type d'archive.}
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxe2D77.tmp\T1.EXE\steam.dll est infecté par Win32:Trojan-gen, Mettre en quarantaine: Erreur 42111 {L'opération n'est pas supportée pour ce type d'archive.}
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxe2D77.tmp\VISTAC~1.EXE est infecté par Win32:Activcrk [Tool], Mis en quarantaine
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxe5E47.tmp\T1.EXE\rolly.exe est infecté par Win32:Steam-AY [Trj], Mettre en quarantaine: Erreur 42111 {L'opération n'est pas supportée pour ce type d'archive.}
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxe5E47.tmp\T1.EXE\steam.dll est infecté par Win32:Trojan-gen, Mettre en quarantaine: Erreur 42111 {L'opération n'est pas supportée pour ce type d'archive.}
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxe5E47.tmp\VISTAC~1.EXE est infecté par Win32:Activcrk [Tool], Mis en quarantaine
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxeE1C8.tmp\T1.EXE\rolly.exe est infecté par Win32:Steam-AY [Trj], Mettre en quarantaine: Erreur 42111 {L'opération n'est pas supportée pour ce type d'archive.}
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxeE1C8.tmp\T1.EXE\steam.dll est infecté par Win32:Trojan-gen, Mettre en quarantaine: Erreur 42111 {L'opération n'est pas supportée pour ce type d'archive.}
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxeE1C8.tmp\VISTAC~1.EXE est infecté par Win32:Activcrk [Tool], Mis en quarantaine
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxeE947.tmp\T1.EXE\rolly.exe est infecté par Win32:Steam-AY [Trj], Mettre en quarantaine: Erreur 42111 {L'opération n'est pas supportée pour ce type d'archive.}
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxeE947.tmp\T1.EXE\steam.dll est infecté par Win32:Trojan-gen, Mettre en quarantaine: Erreur 42111 {L'opération n'est pas supportée pour ce type d'archive.}
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\sxeE947.tmp\VISTAC~1.EXE est infecté par Win32:Activcrk [Tool], Mis en quarantaine
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RIFLMZ5.Activator-CLoNY\vistacrack.exe\[CExe]\T1.EXE\rolly.exe est infecté par Win32:Steam-AY [Trj], Mis en quarantaine
Fichier I:\$RECYCLE.BIN\S-1-5-21-2508102383-4196681761-1800592091-1000\$RL32QLL.rar\vistacrack.exe\[CExe]\T1.EXE\rolly.exe est infecté par Win32:Steam-AY [Trj], Mis en quarantaine
Fichier I:\jeux\Far Cry\dev-frcy\Data3.cab\_F27D5CDDFD604C1FA9ABCBF347BAA35D\terrain\cover.ctc Erreur 42125 {archive ZIP corrompue.}
Fichier I:\System Volume Information\_restore{793E1EDF-A538-4398-9334-30A1F0850E7D}\RP188\A0046268.exe\poo.exe\$INSTDIR\Pack.exe est infecté par Win32:VB-KDC [Trj], Mis en quarantaine
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\Classes\SwatAmmo.u Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\HavokData\MP-Hotel.mopp Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\HavokData\MP-JewelryHeist.mopp Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\Maps\MP-ABomb.s4m Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\Maps\SP-ABomb.s4m Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\Maps\SP-ConvenienceStore.s4m Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\Maps\SP-Hotel.s4m Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\Maps\SP-JewelryHeist.s4m Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\System\AICommon.dll Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\System\AICommon.u Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP176\A0034573.exe\%MAINDIR%\Content\System\ALAudio.dll Erreur 42146 {Archive d´installeur est corrompu.}
Fichier I:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP191\A0037727.exe\[CExe]\T1.EXE\rolly.exe est infecté par Win32:Steam-AY [Trj], Mis en quarantaine
Nombre de dossiers parcourus : 19098
Nombre de fichiers analysés : 1959713
Nombre de fichiers infectés : 19




aidez moi SVP merci d'avance
A voir également:

16 réponses

Utilisateur anonyme
23 oct. 2009 à 19:36
non mauvaise idée
2
Utilisateur anonyme
13 oct. 2009 à 00:30
salut ca sent le debut de virut :

0
heu euh désolé je n'ai pas compris ce que je dois télécharger sur le bureau?
0
Utilisateur anonyme
13 oct. 2009 à 01:02
desolé il manquait un bout :

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec


▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.





0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ok merci je m'applique
0
Utilisateur anonyme
13 oct. 2009 à 01:08
;)
0
a et je suis sous xp
0
Utilisateur anonyme
13 oct. 2009 à 01:12
ben doubleclique !!! :)
0
bonjour gen-hackman,
je voulais savoir si tu avais vu ma réponse, le rapport de DrWeb?
merci d'avance
0
bonjour,
ca a duré longtemps le scan!!

je pense que tes explications n'allaient pas avec la version du logiciel je pense mais voici le rapport que tu ma demandé :

A0036099.exe E:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP181 Win32.HLLW.Autoruner.7448 Supprimé.
A0037914.exe C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP192 Tool.HideWindows Quarantaine.
A0037915.exe C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP192 Tool.Prockill Quarantaine.
A0037916.exe E:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP192 Trojan.Proxy.6248 Supprimé.
A0037917.exe F:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP192 L'archive contient des éléments infectés Quarantaine.
A0037917.exe\data006 F:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP192\A0037917.exe Trojan.Proxy.6248
A0037918.msi F:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP192 L'archive contient des éléments infectés Quarantaine.
A0037918.msi\stream013 F:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP192\A0037918.msi BackDoor.Haobai.origin
A0037919.msi F:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP192 L'archive contient des éléments infectés Quarantaine.
A0037919.msi\stream014 F:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP192\A0037919.msi BackDoor.Haobai.origin
CloneCDTray.exe E:\Programmes\CloneCD Trojan.Proxy.6248 Supprimé.
cmdow.exe C:\WINDOWS\system32 Tool.HideWindows Supprimé.
i386_COSMOSFloWorks_English.msi F:\logiciels\Solidworks 2007\Solidworks_2007\i386\cwwi\COSMOSFloWorks L'archive contient des éléments infectés Quarantaine.
i386_COSMOSFloWorks_English.msi\stream013 F:\logiciels\Solidworks 2007\Solidworks_2007\i386\cwwi\COSMOSFloWorks\i386_COSMOSFloWorks_English.msi BackDoor.Haobai.origin
i386_COSMOSFloWorks_Japanese.msi F:\logiciels\Solidworks 2007\Solidworks_2007\i386\cwwi\COSMOSFloWorks L'archive contient des éléments infectés Quarantaine.
i386_COSMOSFloWorks_Japanese.msi\stream014 F:\logiciels\Solidworks 2007\Solidworks_2007\i386\cwwi\COSMOSFloWorks\i386_COSMOSFloWorks_Japanese.msi BackDoor.Haobai.origin
pskill.exe C:\WINDOWS\system32 Tool.Prockill Supprimé.
SDFix.exe F:\Mes documents\Mes docs\log L'archive contient des éléments infectés Quarantaine.
SDFix.exe\SDFix\apps\Process.exe F:\Mes documents\Mes docs\log\SDFix.exe Tool.Prockill
Setup_CloneCD4.exe F:\logiciels\Clone CD 4.0.2.0.2 + Plus Expl PS2 L'archive contient des éléments infectés Quarantaine.
Setup_CloneCD4.exe\data006 F:\logiciels\Clone CD 4.0.2.0.2 + Plus Expl PS2\Setup_CloneCD4.exe Trojan.Proxy.6248





oula ca va être dure a lire désolé mais c'était un fichier excel
0
bonjour a tous,
est ce que quelqu'un pourrait m'aider à finir la désinfection svp?
0
hello,
personne pour m'aider?
0
bonsoir,
toujours personnes pour m'aider svp?
0
svp...
0
ok merci bcp
je pensai que ce site aidé les moins doués.... merci encore !!!!!!!!!!!!!!!!!!!!!!!!!!
0
Utilisateur anonyme
23 oct. 2009 à 19:21
salut desole de n avoir pu te repondre c'etait contre ma volonté
0
Pomme0810 Messages postés 8 Date d'inscription mardi 24 février 2009 Statut Membre Dernière intervention 7 mars 2011
23 oct. 2009 à 19:24
Telecharge Spybot
0