Virus bloqué mais pas supprimé

Question

Bonjour,
J'ai acheté avec mon nouvel ordinateur l'antivirus bitdefender 2010 que j'utilise en mode intermédiare et profil d'utilisation standard. Mon antivirus a détecté 1 virus mais l'a simplement bloqué ( ni mis en quarantaire ni supprimé ). Est ce vraiment grave? Comment faire pour le situer sur le disque et le supprimer? De plus quand je lance une analyse il napparait plus mais de nombreux eléments sont ignorés ( que sont ces éléments ignorés d'ailleurs? ) la seule trace de ce virus est dans les journaux bit defender.
Ca fait peut etre beaucoup de questions a la fois dsl.

gen-hackman · Answer

bonjour quel est son nom ?

Vinnie Paz · Answer

Bonjour gen hackman
son nom est : Exploit.PDF-JS.Gen

gen-hackman · Answer

ok : ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

Vinnie Paz · Answer

Ok je ne suis pas sous Vista mais seven ca change quelque chose? sinon je suis novice je ne sais meme pas ce quest redemarrer en mode sans echec.

gen-hackman · Answer

tu executes en clic droit "executer en tant qu administrateur...

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 

l'ecran sera differnet c'est normal....une fois le scan fini et les instructions suivies a la lettre , tu redemarres ton pc normalement , et tu reviens poster le rapport dans ta réponse

Vinnie Paz · Answer

ok merci jvais faire ca et jte tiens au courant

gen-hackman · Answer

ok

Vinnie Paz · Answer

Il ne m'a pas trouvé le virus en question. Peut etre parce que bitdefender la bloqué et en a interdit son accès...
Jsais pas en revanche il a trouvé autre chose.
Le rapport :
vdownloader1.12_setup[1].exe	C:\Documents and Settings\Vinz\AppData\Local\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\Q9VVVD	Trojan.Fakealert.7018	Irréparable.Quarantaine.
vdownloader1.12_setup[1].exe	C:\Documents and Settings\Vinz\DoctorWeb\Quarantine	Trojan.Fakealert.7018	Irréparable.Quarantaine.

Bon je sais que j'ai un virus mais son accès est interdit et bitdefender ne peut pas le supprimer, je sais pas si il faut que je formate ou quoi il est dangereux ce virus la : Exploit.PDF.JS.Gen?
Sinon les trucs en quarantaine la jles virent non?

gen-hackman · Answer

bitdefender n'est pas actif en mode sans echec

par contre in est possible qu'il soit mal configuré , verifions avec ce scan en ligne bien configuré:


-> &#9654 Scan BitDefender

&#9654 Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

    &#9654  Clique en bas à gauche sur Scan on line.
    &#9654  Accepte la licence et laisse-le installer l'Active x..
    &#9654  Laisse-toi guider. Colle son rapport ici.


Aide

Vinnie Paz · Answer

ca bloque sur analyse en ligne en cours de chargement pourtant jai cliquer sur installer active x mais rien ne se passe

Vinnie Paz · Answer

ayé c bon

Vinnie Paz · Answer

BitDefender Online Scanner - Rapport virus en temps rï¿½el
  
  
 
Gï¿½nï¿½rï¿½ ï¿½: Sat, Dec 26, 2009 - 18:28:24
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannï¿½s
 150057
 
Infectï¿½s Fichiers
 0
 
  
  
 
 
  
  
 
Virus Dï¿½tectï¿½s
  
  
 
Aucun virus trouvÃ©.

Vinnie Paz · Answer

il a rien trouvé non plus je crois que jvais laisser tombé vu que ca affecte pas le fonctionnement de mon ordi

gen-hackman · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

Vinnie Paz · Answer

jvais faire ca par contre jai une autre question comment virer active virus control il arrete certains programmes sans raisons depuis que je lai installer sur le site bit defender la.

gen-hackman · Answer

je ne connais pas active virus control

Vinnie Paz · Answer

pour le dernier message ta réponse n'est pas la meme dans et mes mails et sur le forum...

gen-hackman · Answer

oui je l ai editée car j avais repondu trop vite la premiere fois ;)

Vinnie Paz · Answer

pour active virus control c bn c juste un parametre de bit defender qui était regler en mode agressif du coup il fermais cetains programmes. Bon jvais mattaquer a l'analyse la et jposte ca .

gen-hackman · Answer

ok ;)

Vinnie Paz · Answer

faut etre connecté a internet  pour faire la manip ?

gen-hackman · Answer

pas obligatoirement

Vinnie Paz · Answer

Intel(R) Core(TM)2 Duo CPU     T6600  @ 2.20GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 219,71 Go (85,98 Go free) [OS] | NTFS
D:\ -> Disque fixe local | 232,88 Go (108,84 Go free) [DATA] | NTFS
E:\ -> Disque fixe local | 12,98 Go (2,13 Go free) [RECOVERY] | NTFS
F:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\SysWOW64\svchost.exe 1300
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe 1876
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe 2088
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2116
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe 3328
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe 3360
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe 3380
C:\Program Files (x86)\Ares\Ares.exe 3556
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE 3596
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe 3952
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe 4036
C:\Program Files (x86)\Adobe\Reader 9.0\Readereader_sl.exe 3292
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe 2864
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 4316
C:\Program Files\BitDefender\BitDefender 2010\antispam32\bdimguiaux.exe 4756
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe 5112
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe 3764
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe 3352
C:\Program Files (x86)\List_Kill'em\List_Kill'em.exe 2644
C:\Windows\SysWOW64\cmd.exe 5372
C:\Users\Vinz\AppData\Local\Temp\160F.tmp\pv.exe 4072

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
HPADVISOR	REG_SZ         	C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW
LightScribe Control Panel	REG_SZ         	C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
msnmsgr	REG_SZ         	"C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
Sidebar	REG_SZ         	C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
swg	REG_SZ         	"C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
ares	REG_SZ         	"C:\Program Files (x86)\Ares\Ares.exe" -h

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
StartCCC	REG_SZ         	"C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
HPCam_Menu	REG_SZ         	"c:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\Hewlett-Packard\Media\Webcam" UpdateWithCreateOnce "Software\Hewlett-Packard\Media\Webcam" 
QlbCtrl.exe	REG_SZ         	C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start 
UpdatePRCShortCut	REG_SZ         	"C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover" 
Easybits Recovery	REG_SZ         	C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe 
HP Software Update	REG_SZ         	C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe 
<NO NAME>	REG_SZ         	 
WirelessAssistant	REG_SZ         	C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 
SunJavaUpdateSched	REG_SZ         	"C:\Program Files (x86)\Java\jre6\bin\jusched.exe" 
Adobe Reader Speed Launcher	REG_SZ         	"C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
Adobe ARM	REG_SZ         	"C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	5 (0x5) 
ConsentPromptBehaviorUser	REG_DWORD      	3 (0x3) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	1 (0x1) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoActiveDesktop	REG_DWORD      	1 (0x1) 
NoActiveDesktopChanges	REG_DWORD      	1 (0x1) 
ForceActiveDesktopOn	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{E54729E8-BB3D-4270-9D49-7389EA579090}	REG_SZ         	EasyBits Security Shield Hook - prevents launching insecure programs by kids 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

=============== 
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.fr/?gws_rd=ssl

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
EapHost : 0x3 
Wlansvc : 0x2 
SharedAccess : 0x4 
windefend : 0x2 
wuauserv : 0x2 
wscsvc : 0x2 

=========
 
=======
Drive :
=======


¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log  
C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log  
C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log  
C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log  
C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log  
C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log  
C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log  
C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log  
C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log  
C:\Windows\System32\EZUPBH~1.DLL  
C:\Windows\SysWoW64\EZUPBH~1.DLL  
C:\Windows\Sysnative\pc_sign.slf  
C:\Windows\Sysnative\pcwords.dat  
C:\Windows\Sysnative	askhost.exe  
C:\Users\Vinz\LOCAL Settings\Temp\SetupAC.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoActiveDesktopChanges"  
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks "{E54729E8-BB3D-4270-9D49-7389EA579090}"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\Arrakis3.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bdagent.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bdreinit.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bdsubwiz.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bdwizreg.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\livesrv.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\seccenter.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\uiscan.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\upgrepl.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\vsserv.exe"  
HKCR\CLSID\{E54729E8-BB3D-4270-9D49-7389EA579090}  
HKCR\ezUPBHook.ShellObj  
HKCR\ezUPBHook.ShellObj.1  
HKCR\TypeLib\{478CAB91-9E28-11D4-97FF-0050047D51FB}  

================
Other infections
================

driver loading error catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-28 17:00:36
Windows 6.1.7600  WOW64 NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 47, ZwQueryKey 0 != 19, ZwOpenKey 0 != 15, ZwClose 0 != 12, ZwEnumerateValueKey 0 != 16, ZwQueryValueKey 0 != 20, ZwOpenFile 0 != 48, ZwQueryDirectoryFile 0 != 50, ZwQuerySystemInformation 0 != 51Initialization error


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR 

==========
Programs
==========

Adobe
Ares
ATI Technologies
CDex_170b2
Common Files
CyberLink
desktop.ini
EasyBits For Kids
Google
Hewlett-Packard
Hp
HP Games
InstallShield Installation Information
Internet Explorer
Java
JMicron
List_Kill'em
Messenger Plus! Live
Microsoft
Microsoft Office
Microsoft Office Suite Activation Assistant
Microsoft Silverlight
Microsoft SQL Server Compact Edition
Microsoft Sync Framework
Microsoft Works
Microsoft.NET
Mozilla Firefox
MSBuild
MSXML 4.0
Online Services
Realtek
Reference Assemblies
SoulseekNS
Uninstall Information
VideoLAN
Windows Defender
Windows Live
Windows Live SkyDrive
Windows Mail
Windows Media Player
Windows NT
Windows Photo Viewer
Windows Portable Devices
Windows Sidebar
WinRAR

============
Lecteur C:
============

$Recycle.Bin
bdlog.txt
boot
bootmgr
Documents and Settings
hiberfil.sys
HighLogging.log
HP
hpqlb.log
Kill'em
List'em.txt
msdia80.dll
MSOCache
pagefile.sys
PerfLogs
Program Files
Program Files (x86)
ProgramData
Recovery
SwSetup
System Volume Information
SYSTEM.SAV
Users
Windows
 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 
C:\Program Files (x86)\Microsoft Works\Install.exe 
C:\SwSetup\MSWorks\Install.exe 
C:\SwSetup\MSWorks\PFiles\MSWorks\Install.exe 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Vinnie Paz · Answer

voila le rapport je ne sais pas si il a trouvé.

Vinnie Paz · Answer

Tu penses que c'est bon?

gen-hackman · Answer

désolé pris en ce moment :

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse

Vinnie Paz · Answer

pas de problème, cest deja sympa de m'aider ok je fais ca

Vinnie Paz · Answer

Intel(R) Core(TM)2 Duo CPU     T6600  @ 2.20GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 219,71 Go (80,77 Go free) [OS] | NTFS
D:\ -> Disque fixe local | 232,88 Go (108,84 Go free) [DATA] | NTFS
E:\ -> Disque fixe local | 12,98 Go (2,13 Go free) [RECOVERY] | NTFS
F:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\SysWOW64\svchost.exe 1988
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe 1840
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe 1120
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2076
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe 3372
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe 3384
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE 3636
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe 3948
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe 4016
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe 4736
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 4952
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe 4256
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe 4024
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe 4584
C:\Program Files (x86)\SoulseekNS\slsk.exe 2352
C:\Program Files (x86)\List_Kill'em\List_Kill'em.exe 3188
C:\Windows\SysWOW64\cmd.exe 3116
C:\Users\Vinz\AppData\Local\Temp\3078.tmp\pv.exe 3676
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log"  
"C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log"  
"C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log"  
"C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log"  
"C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log"  
"C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log"  
"C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log"  
"C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log"  
"C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log"  
"C:\Windows\SYSTEM32\EZUPBH~1.DLL"  
"C:\Windows\Sysnative\pc_sign.slf"  
"C:\Windows\Sysnative\pcwords.dat"  
"C:\Windows\Sysnative	askhost.exe"  
C:\Users\Vinz\LOCAL Settings\Temp\SetupAC.exe  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 

EZUPBH~1.DLL.Kill'em
pcwords.dat.Kill'em
pc_sign.slf.Kill'em
SetupAC.exe.Kill'em
{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log.Kill'em
{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log.Kill'em
{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log.Kill'em
{40BF1E83-20EB-11D8-97C5-0009C5020658}.log.Kill'em
{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log.Kill'em
{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log.Kill'em
{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log.Kill'em
{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log.Kill'em
{d36dd326-7280-11d8-97c8-000129760cbe}.log.Kill'em

==============
host file OK !
==============

========
Registry
========
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{E54729E8-BB3D-4270-9D49-7389EA579090}  
Deleted : HKCR\CLSID\{E54729E8-BB3D-4270-9D49-7389EA579090}  
Deleted : HKCR\ezUPBHook.ShellObj  
Deleted : HKCR\ezUPBHook.ShellObj.1  
Deleted : HKCR\TypeLib\{478CAB91-9E28-11D4-97FF-0050047D51FB}  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Vinnie Paz · Answer

voila

gen-hackman · Answer

hello

&#9654 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Vinnie Paz · Answer

# Intel(R) Core(TM)2 Duo CPU     T6600  @ 2.20GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 219,71 Go (179,8 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 232,88 Go (132,02 Go free) [DATA] # NTFS
# E:\ # Disque fixe local # 12,98 Go (2,13 Go free) [RECOVERY] # NTFS
# F:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\SysWOW64\svchost.exe
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil10d.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Vinz\AppData\Roaming |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

"C:\Program Files\BitDefender\BitDefender 2010\uninstall_patch.exe"  
13/05/2009 17:57 |Size 309110 |Crc32 42d6d25f |Md5 fe7e1ec0028c197b47ff2c44165d6b1b  
 

################## | ! Fin du rapport # FindyKill V5.023 ! |

Vinnie Paz · Answer

et bonne année!

gen-hackman · Answer

Bonne Année egalement

########### [ Option 2  ( Suppression )  ] 



&#9654 Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

&#9654 Le pc va redémarrer automatiquement ...

&#9654 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

&#9654 Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

&#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Vinnie Paz · Answer

# Start at: 09:27:29 | 04/01/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU     T6600  @ 2.20GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 219,71 Go (178,44 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 232,88 Go (128,1 Go free) [DATA] # NTFS
# E:\ # Disque fixe local # 12,98 Go (1,82 Go free) [RECOVERY] # NTFS
# F:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\SysWOW64\svchost.exe
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\SysWOW64\runonce.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Vinz\AppData\Roaming |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |

"C:\Program Files\BitDefender\BitDefender 2010\uninstall_patch.exe"  
13/05/2009 17:57 |Size 309110 |Crc32 42d6d25f |Md5 fe7e1ec0028c197b47ff2c44165d6b1b  
 

################## | ! Fin du rapport # FindyKill V5.023 ! |

Vinnie Paz · Answer

Et bizarrement pendant que Findy kill travaillais bit defender a bloqué un autre virus alors que je nétais pas connecté a internet. Son nom: Gen:trojan.heur.AutoIT.GmNfb4RUtybi

gen-hackman · Answer

hello :

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Virus bloqué mais pas supprimé

36 réponses

Votre réponse

Discussions similaires

Newsletters