Virus détecté

Question

Bonjour,
Il se trouve que hier, mon antivirus (antivirus de orange) à détecté un virus dont je n'est pas retrouver le nom. J'ai essayé à plusieurs reprise de supprimer ce virus sans succès.

Est-ce que vous ne connaitriez pas un moyen de supprimer ce virus récalcitrant, qui à l'air de ce plaire sur mon PC?

Par avance merci de votre aide.

Aprentie-Helper · Answer

Bonjours,

&#9658;Télécharge Télécharge /random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

&#9658;Ensuite double clique sur : RSIT.exe

&#9658;Un moment un message apparait : "Disclaimaire of warranty" clique sur continuer.

&#9658;Patientes lors du scanne.

&#9658;A la fin du scanne.

&#9658;Deux bloc note s'ouvriront.

&#9658;Il s'appelle : log.txt et info.txt

&#9658;Ensuite va sur ce site :

&#9658;http://www.cijoint.fr/index.php

&#9658;Clique sur parcourir et sélectionne les fichier :

&#9658;C:\rsit\info.txt

&#9658;C:\rsit\log.txt

&#9658;Sa serras en forme de lien.

&#9658;Envoie moi les deux liens, dans ta prochaines réponse.

mc2_2 · Answer

Voici pour le bloc note log.txt
http://www.cijoint.fr/cjlink.php?file=cj201001/cijxjNjKUR.txt 

Voici pour le bloc note info.txt
http://www.cijoint.fr/cjlink.php?file=cj201001/cijoPvHEpG.txt 

Bon courage pour l'analyse.

Aprentie-Helper · Answer

&#9658;Télécharge /malwarebytes
&#9658;Prend le.
&#9658;Lance le.
&#9658;Fait mise à jours.
&#9658;Fait un scanne rapide.
&#9658;Ce qu'il trouve tu supprime.
&#9658;Et tu m'envoie le rapport, dans ta prochains réponse.

mc2_2 · Answer

OK, sur les précédent rapports l'affaire était ou pas "docteur"!!

Aprentie-Helper · Answer

&#9658;Tu fait comme indiqué au poste #3
&#9658;Et tu m'envoie le rapport, ici sur le forum.
PS : J'ai juste vu sur USB, mets on ferras celas après pour vérifier.

mc2_2 · Answer

Voici le rapport du scan rapide

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3575
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

16/01/2010 14:19:02
mbam-log-2010-01-16 (14-19-02).txt

Type de recherche: Examen rapide
Eléments examinés: 102306
Temps écoulé: 6 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

mc2_2 · Answer

Ne m'oublie pas Aprentie-Helper, j'ai fait le scan rapide comme tu me l'as demandé, je l'ai posté au commentaire précédent.

Apparement il n'y a rien, mais tu m'as parlé de quelquechose sur USB. Est-ce grave??

mc2_2 · Answer

Voici l'analyse du disque dur, qui n'a rien montré d'anormale.

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3575
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

16/01/2010 17:03:31
mbam-log-2010-01-16 (17-03-31).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 281917
Temps écoulé: 1 hour(s), 26 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

mc2_2 · Answer

A demain!

mc2_2 · Answer

Ne m'oublie pas!!!!!!!!!!!

Aprentie-Helper · Answer

&#9658;Branche ta clé USB, tout ce qui ce branche en USB branche les.
&#9658;Télécharge / UsbFix
&#9658;Télécharge le.
&#9658;Mets le sur ton bureau.
&#9658;Double clique dessus.
&#9658;La petite fenêtre noir s'ouvre.
&#9658;Dedans tape : F et [Entrée] 
&#9658;Puis tape sur : 1 et [Entrée]
&#9658;Un messages va apparaître clique sur : OK
&#9658;Laisse le scanne tourner.
&#9658;Le PC va redémarrer automatiquement.
&#9658;Et UsbFix continueras après avoir redémarrer automatique.
&#9658;Dès que le scanne et fini.
&#9658;Un bloc note va s'ouvrir.
&#9658;Colle moi le rapport dans ta prochaines réponse.

Aprentie-Helper · Answer

Désolé si je t'es pas répondu au plus vite.

mc2_2 · Answer

Bonjour,

Désolé pour le retard, je n'attendait plus de réponse de ta part comme tu ne me répondait pas.
Je vais faire ce que tu m'as dit, et poste le commentaire ce soir vers 21h00.
Merci!!!

mc2_2 · Answer

Bonjour,

J'ai posté les bloc notes sur le site que tu m'as donné la dernière fois.

Voici le lien du premier bloc note:
http://www.cijoint.fr/cjlink.php?file=cj201002/cijkj90T35.txt 

Voici le deuxième lien du bloc note:
http://www.cijoint.fr/cjlink.php?file=cj201002/cijuD1zvSp.txt 

Merci de ton retour s'il y avait d'éventuelle problème!

crapoulou · Answer

Je vais prendre le relais car Apprentie-Helpeur a déserté CCM :
https://forums.commentcamarche.net/forum/s/u/Aprentie%252DHelper

********

Passe l'option 2 d'USBFix.
Poste aussi un nouveau rapport RSIT.

mc2_2 · Answer

Merci de prendre le relais.

Voici un troisième lien de bloc note:
http://www.cijoint.fr/cjlink.php?file=cj201002/cijeoFkZHR.txt 

Je vais faire ça et te tiens informer.

crapoulou · Answer

Tu poste le rapport 1 de USBFix depuis tout à l'heure...lol
C'est le même.
A plus tard.

mc2_2 · Answer

Oui j'ai fait une boulette, j'ai mis deux fois le même rapport en réalité il n'y en a que deux différents le premier et l'aute dans le deuxième message.

Voici le lein du bloc note pour l'option 2:
http://www.cijoint.fr/cjlink.php?file=cj201002/cijavsS4er.txt

mc2_2 · Answer

Est-ce grave docteur!!!

crapoulou · Answer

Non ça va.
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Mathieu.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution.
C'est fait ?

Poste aussi le nouveau rapport RSIT.

mc2_2 · Answer

Bonjour crapoulou, est-ce que c'est bon ou pas pour l'analyse?

mc2_2 · Answer

J'ai envoyé le rapport à USBFix  en suivant le lien, tu veut quel rapport RSIT celui avec l'option 2????

crapoulou · Answer

Pas d'option 2 avec RSIT :
https://forums.commentcamarche.net/forum/affich-16170675-virus-detecte#1

mc2_2 · Answer

Tu veut que j'analyse de nouveau mon disque dur avec RSIT?

clemtheboss413 · Answer

salut

je te conseille trend micro comme antivirus

bye

mc2_2 · Answer

Quand j'ai oouvert RSIT un bloc note c'est ouvert voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201002/ciji9dTEDo.txt

crapoulou · Answer

Ok pour le RSIT.
Supprime ceci :
C:\UsbFix_Upload_Me_PC-de-Mathieu.zip

Comment va le PC ?

mc2_2 · Answer

Mon PC va bien, je n'est aucun problème de latence de ram...
Est-ce que c'est bon au niveau des virus sur le disque C et sur mes périphériques analysés?

crapoulou · Answer

Bientôt fini oui. Lance Hijackthis par clic droit, ‘Exécuter en tant qu’administrateur‘. Il se situe ici: C:\Program Files rend micro\Mathieu.exe Clique sur "Do a system scan only". Coche ces lignes : O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe Clique ensuite sur "Fix checked". Ferme Hijackthis. ********* Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge Toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu’administrateur" pour le lancer. Laisse le travailler (même s’il est écrit "Ne répond plus"). * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ********************* Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !) Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après. ********************* * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-) ******** Réactive l’UAC.

mc2_2 · Answer

Bonjour,
Désolé pour le retard, je n'est pas pu faire ce que tu m'as demandé, j'ai eu pas mal de taf cette semaine.
Je viens de commencé et te tient informer dès que j'ai terminer.

mc2_2 · Answer

Bonjour,

Voici le lien du rapport de TC Cleaner:
http://www.cijoint.fr/cjlink.php?file=cj201002/cijrpizTKE.txt

mc2_2 · Answer

C'est bon je vient de terminer tout ce qu'il y avait de marquer sur la liste.

mc2_2 · Answer

Y a t-il autre chose à faire de plus maintenant?

crapoulou · Answer

Très bien.
Non, c'est tout bon.
Tu as juste à supprimer Toolscleaner et C:\TCleaner.txt et je te souhaite d'être vigilent sur le net !

Pour finir dans les conseils => Il serait bien d'abandonner F-Secure (antivirus d'Orange)... pour le changer.

mc2_2 · Answer

Pourquoi tu trouve que F-secure est une passoire?
Qu'est-ce que tu pourrais me conseiller pour le remplacer?

crapoulou · Answer

Pire qu'une passoire !
Tu préfères du gratuit ou payant ?
Gratuit => Antivir ou Avast, au choix.
Payant => Kaspersky.

mc2_2 · Answer

je préfère du gratuit

mc2_2 · Answer

Si je choisi avast, est-ce un bon choix pour toi?
Sera t-il meilleur que F-Secure de orange qui lui est payant?

crapoulou · Answer

Oui, sans aucun doute.
Par contre, il avait probablement un pare feu intégré ?
Il faudra en installer un (gratuitement).

mc2_2 · Answer

OK est-ce que tu connais des pare feu gratuit et fiable, pour remplacer celui de F-Secure

clemtheboss413 · Answer

alors va sur trendmicro.com
télécharge la version d'éval de trend micro internet security 2010 (pro)
installe
fais les mise a jour et un scan complet(la petite flècha a coté de Scanner)
puis active le pare-feu dans commande du pare-feu personelle
et mes le en elever ou moyen
et regarde ce que tu veux activer comme par exemple:filtre anti-spam,ect...

PS:la version d'éval est valable 30 jours après ca il faudrat acheter l'acheter

bye

crapoulou · Answer

Je ne vois pas l'intérêt de faire installer une version d'évaluation !
Tu as Online Armor ou ZoneAlarm.

clemtheboss413 · Answer

oui mais elle n'est pas complete sita ma version d'éval
ya un pare-feu,antivirus,filtre anti-spam,controle parentale,prévention des attaque duweb,ect

clemtheboss413 · Answer

oui mais elle n'est pas complete sita ma version d'éval
ya un pare-feu,antivirus,filtre anti-spam,controle parentale,prévention des attaque duweb,ect

mc2_2 · Answer

OK crapoulou je vais prendre l'une des version que tu m'as donné.
Ce sont "des pare feu que je doit mettre" en complément de mon anti-virus c'est ça?

crapoulou · Answer

C'est ça (tu n'en mets qu'un sur les deux).

clemtheboss413 · Answer

déso pour double post

mc2_2 · Answer

OK, as tu une préférence entre les deux du point de vue de la protection ou des mise à jour?

Virus détecté - Page 3

Discussions similaires

Newsletters