Suppresion Rogue.InternetAntiVirus impossible

Résolu
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   -  
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
voilà, je n'arrive pas à me débarasser de cette infection détectée par malwarebytes anti malware, voicile rapport:

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3289
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18828

08/12/2009 08:40:13
mbam-log-2009-12-08 (08-40-13).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 302366
Temps écoulé: 2 hour(s), 7 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\parametername (Rogue.InternetAntiVirus) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

j'attends votre aide avec impatience!

merci

127 réponses

Précédent
Réponse 21 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
et j'ai remarqué dans mon processeur un programme nommé csrss avec une faute de frappe ensuite: processus d'éxécuttion, j'ai trouvé celà étrange....

merci pour votre aide
0
Réponse 22 / 127
fix200 Messages postés 3243 Date d'inscription   Statut Contributeur sécurité Dernière intervention   158
 
Fais mbam puis on verra.
0
Réponse 23 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
bien, merci,voici le rapport de mbam :

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3330
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18828

09/12/2009 16:03:27
mbam-log-2009-12-09 (16-03-27).txt

Type de recherche: Examen rapide
Eléments examinés: 103839
Temps écoulé: 8 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\parametername (Rogue.InternetAntiVirus) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 24 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
alors pour l'infection trouvée, il n'arrive pas à la supprimer, me demandant de redémarrer, mais lorsque je click sur redémarrer, rien ne se passe,j'ai alors redémarré moi-même mais (ayant essayé cette procédure avant le début de cette discussion) l'infection est toujours là aprés redémarrage lors d'un deuxième scan avec mbam...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
merci dem'aider
0
Réponse 26 / 127
fix200 Messages postés 3243 Date d'inscription   Statut Contributeur sécurité Dernière intervention   158
 
Bon ...

Télécharge SEAF.exe (de C_XX) sur ton bureau.

▶ Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) .

▶ Une fenêtre "cmd" va s'ouvrir .

▶ Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :

InternetAntiVirus

▶ Patiente pendant la recherche, et ne touche a rien ...

▶ Une fenêtre avec un log .txt va s'afficher.

▶ Copie/colle ce rapport dans ta prochaine réponse.
0
Réponse 27 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
merci, voici le rapport:


1. ========================= SEAF 1.0.0.6 - C_XX | 22:22:48,49
2.
3. Valeur(s) recherchée(s):
4.
5. InternetAntiVirus
6.
7.
8. ========================= Fichier(s)/Dossier(s):
9.
10. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
11. "C:\Users\rose\AppData\Roaming\Mozilla\Firefox\Profiles\48i1t3ox.default\sessionstore.js"
12. MD5: b3b9be292d392488d8aec7ac1d3c0c5b | --a------ | 09/12/2009 22:22
13.
14. =========================
15.
16.
17. ========================= Registre:
18.
19. Aucun élément du registre trouvé.
20.
21. ========================= E.O.F | 22:38:52,46
0
Réponse 28 / 127
fix200 Messages postés 3243 Date d'inscription   Statut Contributeur sécurité Dernière intervention   158
 
Salut,

Oki ...

Pour un diag. plus complet:

Télécharge OTL (OLDTimer) et enregistre le sur ton Bureau.

▶ Double clic sur OTL.exe pour le lancer.

▶ Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.

▶ Coche également les cases à côté de " LOP Check " & " Purity Check " .

▶ Coche la case devant "Scan All Users"

▶ Règle-le sur "60 Days"

⇒ Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.

▶ A la fin du scan, le Bloc-Notes va s'ouvrir avec deux rapports : ( OTL.txt & Extras.txt ).

▶ Ces fichiers sont sur ton Bureau.

⇒ ⇒ ⇒ !!!!! NE POSTE PAS LES RAPPORTS SUR LE FORUM !!!!!

▶ Pour les transmettre ouvre ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.
0
Réponse 29 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
bien, merci, voici les liens:

http://www.cijoint.fr/cjlink.php?file=cj200912/cijoTyirN2.txt

http://www.cijoint.fr/cjlink.php?file=cj200912/cijGbyVDvm.txt
0
Réponse 30 / 127
fix200 Messages postés 3243 Date d'inscription   Statut Contributeur sécurité Dernière intervention   158
 
Re,

J'analyse et je te donne la suite.

+
0
Réponse 31 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
ok merci a+
0
Réponse 32 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
ok merci! jfais tout ça et jte tiens au courant!

:-)
0
Réponse 33 / 127
fix200 Messages postés 3243 Date d'inscription   Statut Contributeur sécurité Dernière intervention   158
 
Done :)
0
Réponse 34 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
adresse de virus total obtenue:

http://www.virustotal.com/fr/analisis/84e71b01745924afe687adc090f7a357b8d966a1a4939d7a52a29bba655481ee-1260443692
0
Réponse 35 / 127
fix200 Messages postés 3243 Date d'inscription   Statut Contributeur sécurité Dernière intervention   158
 
Vu,

Continue ... =)
0
servabat Messages postés 1881 Date d'inscription   Statut Membre Dernière intervention   269
 
virus total ne peut pas analyzer bien les batch :
j'ai envoyé un fichier batch "virus" sur virus total mais seulement BitDefender, F-Secure et GData l'on detecté comme un virus (donc 3/41 !) . pourtant le batch contenait des lignes dangereuse (que je ne prefere pas afficher ici) comme un arret des anti-virus (comande taskkill /f /t /im), formatage , destruction des fichier systeme, etc.)
je conseille donc de copier le contenu du batch ici, pour etre sur qu'il n'y a rien .
0
fix200 Messages postés 3243 Date d'inscription   Statut Contributeur sécurité Dernière intervention   158 > servabat Messages postés 1881 Date d'inscription   Statut Membre Dernière intervention  
 
Re,

Le batch, c'est toi qui l'a créé? c'est un peu normal, car certains AV ne sont pas très forts dans la detection heuristique.

C'est quand même passé:
> https://forums.commentcamarche.net/forum/affich-15521888-suppresion-rogue-internetantivirus-impossible?page=2#35

je conseille donc de copier le contenu du batch ici, pour etre sur qu'il n'y a rien .
Bonne idée ;)
Mais, on le fera une fois le log d'MBAM posté.

Merci pour le conseil ;)

+
0
servabat Messages postés 1881 Date d'inscription   Statut Membre Dernière intervention   269 > fix200 Messages postés 3243 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
oui c'est moi qui l'est créé .
il contenait des arret de processus :
explorer.exe
msascui.exe
tout les as***.exe (avast)
tout les autre process d'antivirus, d'antispyware de de firewall
une destruction des fichier systeme suivie d'un formatage de disque
0
Réponse 36 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
rapport OTL:


All processes killed
========== FILES ==========
File move failed. C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 scheduled to be moved on reboot.
File move failed. C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 scheduled to be moved on reboot.
========== OTL ==========
ADS C:\ProgramData\TEMP:66633281 deleted successfully.
ADS C:\ProgramData\TEMP:0888F409 deleted successfully.
ADS C:\ProgramData\TEMP:2C595FF3 deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: marion
->Temp folder emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

User: rose
->Temp folder emptied: 431746 bytes
->Temporary Internet Files folder emptied: 5736508 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 51585891 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 1049842 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 56,08 mb


OTL by OldTimer - Version 3.1.14.0 log created on 12102009_121935

Files\Folders moved on Reboot...
File move failed. C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 scheduled to be moved on reboot.
File move failed. C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 scheduled to be moved on reboot.

Registry entries deleted on Reboot...
0
Réponse 37 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
et juste j'ai plein de fichiers de ce type : ~WRL3761.tmp sur mon bureau, j'sais pas si c'est normal ou pas...
0
Réponse 38 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
et heu pour le pc ben il rame toujours un peu...^^
0
Réponse 39 / 127
fix200 Messages postés 3243 Date d'inscription   Statut Contributeur sécurité Dernière intervention   158
 
Re,

Et juste j'ai plein de fichiers de ce type : ~WRL3761.tmp sur mon bureau, j'sais pas si c'est normal ou pas...

Ces fichiers à extension TMP sont des fichiers temporaires créés automatiquement par Word. En principe, lorsque le document ou Word est fermé, ils devraient disparaître.

Et heu pour le pc ben il rame toujours un peu...^^


Oki ...

Vide la quarantaine d'MBAM.
Mets le à jour, fais un scan rapide, vire ce qu'il trouve & colle le rapport obtenu.
Refais un scan OTL exactement comme expliqué ici : > https://forums.commentcamarche.net/forum/affich-15521888-suppresion-rogue-internetantivirus-impossible?page=2#27


+
0
Réponse 40 / 127
marionette48 Messages postés 147 Date d'inscription   Statut Membre Dernière intervention   10
 
voici le rapport;

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3337
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

10/12/2009 12:50:19
mbam-log-2009-12-10 (12-50-19).txt

Type de recherche: Examen rapide
Eléments examinés: 103996
Temps écoulé: 8 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\parametername (Rogue.InternetAntiVirus) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0

Discussions similaires

suppresion accidentelle de logiciel
paulineneeledouze -
kamoul -

1 réponse
registre suppresion valeurs upperfilters
troubidouch -
dj styls -

10 réponses
[SQL] Faire une suppresion en cascade
drizzt40 -
simoloy -

13 réponses
Suppresion fichiers Wondershare Helper Compact
mil_0940 -
bazfile -

5 réponses