Probleme virus besoin d'aide Résolu

Question

Bonjour,

Suite a plusieurs télechargement de logiciel, g fini par attrapé une grosse "merde". Aprés avoir essayé spyware doctore, malwarebytes, je viens vers vous afin je l'espere de trouver un helper pour me sortir de la.
d'avance merci. 

ps: ci dessous rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:06:33, on 27/01/2010
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\System32\bcmwltry.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\wltray.exe
C:\windows\system32\wltray .exe
C:\windows\oem02mon .exe
C:\program files\dell\dell webcam manager\dellwmgr .exe
C:\Program Files\AVG\AVG9\avgwdsvc.exe
C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
C:\program files\avg\avg9\avgtray .exe
C:\Program Files\Autodesk\3ds Max 2010\mentalray\satelliteaysat_3dsmax2010_32server.exe
C:\Program Files\AVG\AVG9\avgnsx.exe
C:\Windows\system32\svchost.exe
C:\program files\common files\adobe\arm\1.0\adobearm .exe
C:\program files\daemon tools lite\dtlite .exe
C:\program files\adobeeader 9.0eadereader_sl .exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\Program Files\AVG\AVG9\avgrsx.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\program files\spybot - search & destroy	eatimer .exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\AVG\AVG9\avgemc.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\program files\daemon tools lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/...
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: app_dll.dll
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: mental ray 3.7 Satellite for Autodesk 3ds Max 2010 32-bit 32-bit (mi-raysat_3dsmax2010_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2010\mentalray\satelliteaysat_3dsmax2010_32server.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Lyonnais92 · Answer

Bonsoir,

les joies du P2P,

on a beau le dire et le redire, rien ne change tant que l'internaute n'a pas été piégé.

En plus, le risque est élevé dans tin cas.

Tu as probablement un File infector paas des plus simplkes à éradiquer.

Ca peut se terminer en formatage.

Tu as une copie de tes fichiers personnels ?

Tous les fichiers en .exe, .scr, .htm et .html peuvent être infectés.

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

===

 Télécharge Dr.Web CureIt tsur ton Bureau:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Installe-le.
==> branche les USB et Disque dur externes .

Déconnecte toi physiquement d'Internet.

Double clique sur drweb-cureit.exe et autorise l'exécution du scan rapide. Cette étape scanne les fichiers résidants en mémoire. Si l'outil trouve quelque chose, clique sur le bouton Yes quand il  demande si tu veux réparer (cure it). Ce scan est rapide.

    * Quand le scan rapide est terminé, il faut changer les réglages par défauts.
    * Clique sur le menu Options >> Changer la configuration;
    * Clique sur Actions
    * Change chaque item sous Objets and Malware en Rapport.
    * Ensuite, il faut sélectionner les partitions à scanner.
    * Choisis l'option Tous. Un point rouge désigne les disques sélectionnés.
    * Clique sur la flèche verte sur la droite, et le scan débutera..
    * Clique sur Non pour tous si l'outil demande si tu veux nettoyer/déplacer les fichiers.
    * A la fin du scan, du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapportt
    * Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
    * Ferme Dr.Web Cureit

Poste le rapport dans ta réponse.

grossegalere · Answer

merci de ta réponse si rapide, je viens d'imprimer le document et de telecharger malwarebytes a ladresse que tu ma donné. A peu prés toute mes données son sauvegardé sur un disque dur externe.
je poursuit tes recommendation et te transmet le rapport des que tous ca est executer.
A bientot et encore merci.

grossegalere · Answer

ok test terminé ci joint le multiple a nalyse que g réalisé depuis cette aprés-midi.
je porsuit tes instructions.

1er test du jour :
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3645
Windows 6.0.6000
Internet Explorer 8.0.6001.18882

27/01/2010 15:03:35
mbam-log-2010-01-27 (15-03-35).txt

Type de recherche: Examen rapide
Eléments examinés: 100468
Temps écoulé: 8 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\BMIMZMHMFM (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\AAK8K3J4FL (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\D9Q071WKGS (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\losalamos (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\Temp\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\romain et steph\AppData\Local\Temp\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Internet Explorer\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\msb.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Adobe\acrotray .exe (Trojan.Agent) -> Quarantined and deleted successfully.


2eme test :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3645
Windows 6.0.6000
Internet Explorer 8.0.6001.18882

27/01/2010 20:03:22
mbam-log-2010-01-27 (20-03-22).txt

Type de recherche: Examen rapide
Eléments examinés: 100935
Temps écoulé: 7 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\romain et steph\AppData\Local\Temp\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Internet Explorer\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.


3eme test :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3645
Windows 6.0.6000
Internet Explorer 8.0.6001.18882

27/01/2010 20:17:39
mbam-log-2010-01-27 (20-17-39).txt

Type de recherche: Examen rapide
Eléments examinés: 101051
Temps écoulé: 8 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\romain et steph\AppData\Local\Temp\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.

4eme test :

alwarebytes' Anti-Malware 1.44
Version de la base de données: 3645
Windows 6.0.6000
Internet Explorer 8.0.6001.18882

27/01/2010 21:34:20
mbam-log-2010-01-27 (21-34-20).txt

Type de recherche: Examen rapide
Eléments examinés: 100360
Temps écoulé: 5 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\romain et steph\AppData\Local\Temp\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Internet Explorer\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.

5eme et dernier test suite a tes instructions :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3647
Windows 6.0.6000
Internet Explorer 8.0.6001.18882

27/01/2010 22:28:08
mbam-log-2010-01-27 (22-28-08).txt

Type de recherche: Examen rapide
Eléments examinés: 100608
Temps écoulé: 6 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\romain et steph\AppData\Local\Temp\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Internet Explorer\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Adobe\acrotray .exe (Trojan.Agent) -> Quarantined and deleted successfully.


je te tiens au courant de la suite des evenements.

Lyonnais92 · Answer

Re,

OK, l'infection revient.

Fais passer DrWebCureIt, pas la peine de recommencer MBAM.

grossegalere · Answer

trés grosse galere,

g lancé drweb hier soir comme tu me la dit, ce matin il n'était pas terminé, et en rentrant se soir, le scan terminé, je vair pour sauvergardé le rapport et la plantage. je viens de rdemarrer l'ordi et celui ci me dit:

Windows a récuperer d'un arret non planifier

signature du probleme:
nom d'evenement de probleme : BlueScreen
version du systeme: 6.0.6000.2.0.768.3
identificateur de parametre régionaux : 1036

info supplementaire sur le probleme:
BCCode: 19
BCP1: 00000021
BCP2: D90C9000
BCP3: 00049548
BCP4: 00000000
OS Version : 6_0_6000
service pack: 0_0
product: 768_1

Fichier aidant a decrire le probleme:
c:\Windows\Minidump\Mini012810-01.dmp
c:\Users\romain et steph\AppData\Local\Temp\WER-240990-0.sysdata.xml
c:\Users\romain et steph\AppData\Local\Temp\WERFD22.tmp.version.txt


Quand l'ecran bleu c'est afficher il annoncé crash dump, il me semble.

que doit-je faire, je relance drweb ou je peu retrouver le rapport déja executé.
d'avance merci de ta réponse.

Lyonnais92 · Answer

Bonjour,

regarde si tu trouves DrWeb.csv;

Si tu ne le trouves pas, il va falloir recommencer.

===

Pour essayer de diminuer le temps de scan,

&#9679;  Télécharge CCleaner slim : 
https://www.ccleaner.com/ccleaner/download
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
    &#9679;  Choisis bien "Français" comme langue . 
    &#9679;  Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tutoriel ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation: 
&#9679; Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures . 

! déconnecte toi et ferme toutes applications en cours ! 

&#9679; va dans "Nettoyeur" : fais "Analyse" puis "Nettoyage" 
&#9679;  va dans "Registre" : fais "Chercher les erreurs"  et "Réparer toutes les erreurs" 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

grossegalere · Answer

scan rapide refait, 0 virus trouvé (comme hier). g installé ccleaner slim, et executé nettpyeur ( 4 fichier temp impossible a faire disparaitre) et registre qui lui est nickel. le scan selectif et en cours mais a l'air de vouloir etre aussi long qu'hier.
je fait suivre le rapport dés que celui ci est pret.
a bientôt

grossegalere · Answer

Les résultats du scan drweb retranscrit a la pogne avant la tentative de sauvegarde du rapport.

Objet : RegUBP2b- romain et steph.reg
Chemin : C:\Documents and Setting\All Users\Application Data\Spybot - Search & Destroy\snapshots2
Statut : Trojan.StartPage.1505

Objet : RegUBP2b- romain et steph.reg
Chemin : C:\Documents and Setting\All Users\Spybot - Search & Destroy\snapshots2
Statut : Trojan.StartPage.1505

Objet : 2302793.old
Chemin : C:\Program Files\Adobe
Statut : BackDoor.Siggen.8484

Objet : 4450848.old
Chemin : C:\Program Files\Adobe
Statut : BackDoor.Siggen.8484

Objet : 4835718.old
Chemin : C:\Program Files\Adobe
Statut : BackDoor.Siggen.8484

Objet : RegUBP2b- romain et steph.reg
Chemin : C:\ProgramData\Spybot - Search & Destroy\snapshots2
Statut : Trojan.StartPage.1505

Objet : RegUBP2b- romain et steph.reg
Chemin : C:\Users\AllUsers\ApplicationData\Spybot - Search & Destroy\snapshots2
Statut : Trojan.StartPage.1505

Objet : RegUBP2b- romain et steph.reg
Chemin : C:\All Users\Spybot - Search & Destroy\snapshots2
Statut : Trojan.StartPage.1505

Objet : IGOSUN.EXE
Chemin : C:\Windows.old\Program Files\Orange\GLOBAL\Sung
Statut : Probablement DLOADER.Trojan

Objet : RegUBP2b- romain et steph.reg
Chemin : C:\Windows.old\ProgramData\Application Data\Spybot - Search & Destroy\snapshots2
Statut : Trojan.StartPage.1505

Objet : RegUBP2b- romain.reg
Chemin : C:\Windows.old\ProgramData\Spybot - Search & Destroy\snapshots2
Statut : Trojan.StartPage.1505

Objet : RegUBP2b- romain et steph.reg
Chemin : C:\Windows.old\All Users\Application Data\Spybot - Search & Destroy\snapshots2
Statut : Trojan.StartPage.1505

Objet : RegUBP2b- romain et steph.reg
Chemin : C:\Windows.old\Users\All Users\Spybot - Search & Destroy\snapshots2
Statut : Trojan.StartPage.1505

grossegalere · Answer

Bon, je n'ai pas de fichier Drweb.csv, g juste un "rapport" qui s'appel CureIt.log, je ne sais pas ci ca peut être utile, et tous cas il est trés long vu qu'il y a la reference de tous le scan.

ci dessous, les éléments de la fin de ce .log:

Statistiques d'analyse

Objets scannés : 1087112
Objets ayant été modifiés : 0
Objets suspects : 1
Adwares detectés : 0
Canulars detectés : 0
Riskwares détectés : 0
Hacktools détectés : 0
Désinfectés : 0
Supprimé : 0
renommé : 0
Déplacé en quarantaine : 0
Ignoré : 0
Vitesse du scan : 34 kb/s
Durée d'analyse : 11:02:25

Voila, dans l'attente d'un coup de main pour me dire la suite a donner à ces résultats.
merci d'avance.

Lyonnais92 · Answer

Bonjour,

OK,

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

O20 - AppInit_DLLs: app_dll.dll 

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis. 

===

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]

===

Ouvre l'Explorateur Windows.

Cherche : C:\WINDOWS\SYSTEM32\APP_DLL.DLL

Fais un clic droit et Supprimer.

Vide ta Corbeille.

===

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Windows\System32\wltray.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant  

===

Recommence avec : C:\windows\system32\wltray .exe 

Je ne te fais pas analyser 2 fois le même fichier.

===

Refais un scan rapide avec MBAM et poste le rapport.

grossegalere · Answer

tu dit: 

"Ouvre l'Explorateur Windows. 

Cherche : C:\WINDOWS\SYSTEM32\APP_DLL.DLL 

Fais un clic droit et Supprimer. "

je ne trouve pas ce fichier est-ce normal ?

Lyonnais92 · Answer

Re,

fais la suite.

Puis,

 Télécharge seaf.exe  de C__XX


*Double clique sur SEAF.exe ( clic droit et "Exécuter en tant qu'administrateur" pour Vista).

*Une fenêtre Cmd va s'ouvrir.

*Tape APP_DLL.DLL  dans cette fenêtre et "Entrée".

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

grossegalere · Answer

ok, aprés redemarrage, le fichier est apparu, je pase a la suite.

grossegalere · Answer

résultat wltray.exe:
un des deux fichier a disparu entre temps.
 
 Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations... 

Fichier wltray.exe reçu le 2010.01.29 09:01:09 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/41 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.01.29 - 
AhnLab-V3 5.0.0.2 2010.01.29 - 
AntiVir 7.9.1.154 2010.01.28 - 
Antiy-AVL 2.0.3.7 2010.01.28 - 
Authentium 5.2.0.5 2010.01.29 - 
Avast 4.8.1351.0 2010.01.29 - 
AVG 9.0.0.730 2010.01.28 - 
BitDefender 7.2 2010.01.29 - 
CAT-QuickHeal 10.00 2010.01.29 - 
ClamAV 0.94.1 2010.01.29 - 
Comodo 3747 2010.01.29 - 
DrWeb 5.0.1.12222 2010.01.29 - 
eSafe 7.0.17.0 2010.01.28 - 
eTrust-Vet 35.2.7270 2010.01.29 - 
F-Prot 4.5.1.85 2010.01.28 - 
F-Secure 9.0.15370.0 2010.01.29 - 
Fortinet 4.0.14.0 2010.01.28 - 
GData 19 2010.01.29 - 
Ikarus T3.1.1.80.0 2010.01.29 - 
Jiangmin 13.0.900 2010.01.28 - 
K7AntiVirus 7.10.959 2010.01.28 - 
Kaspersky 7.0.0.125 2010.01.29 - 
McAfee 5875 2010.01.28 - 
McAfee+Artemis 5875 2010.01.28 - 
McAfee-GW-Edition 6.8.5 2010.01.29 - 
Microsoft 1.5406 2010.01.29 - 
NOD32 4817 2010.01.29 - 
Norman 6.04.03 2010.01.28 - 
nProtect 2009.1.8.0 2010.01.29 - 
Panda 10.0.2.2 2010.01.28 - 
PCTools 7.0.3.5 2010.01.29 - 
Prevx 3.0 2010.01.29 - 
Rising 22.32.04.03 2010.01.29 - 
Sophos 4.50.0 2010.01.29 - 
Sunbelt 3.2.1858.2 2010.01.29 - 
Symantec 20091.2.0.41 2010.01.29 - 
TheHacker 6.5.1.0.170 2010.01.29 - 
TrendMicro 9.120.0.1004 2010.01.29 - 
VBA32 3.12.12.1 2010.01.28 - 
ViRobot 2010.1.29.2161 2010.01.29 - 
VirusBuster 5.0.21.0 2010.01.28 - 
Information additionnelle 
File size: 3444736 bytes 
MD5...: c1c4c28e23ac934f49c2f60bd8d5bf63 
SHA1..: e0e82f471067825180f2d339a768ddff53f65066 
SHA256: 04aedc368daed4c93872b45d2d16244add496c289a651aa77255ab910d0e23d0 
ssdeep: 24576:/tLjtW28+Jo2nG54XB5HWo2evcdMOuxFPD7cSQTuw:BZW21oiG7uF7
 
PEiD..: - 
PEInfo: - 
RDS...: NSRL Reference Data Set
- 
sigcheck:
publisher....: Dell Inc.
copyright....: 1998-2007, Dell Inc. All Rights Reserved.
product......: Dell Wireless WLAN Card Wireless Network Tray Applet
description..: Dell Wireless WLAN Card Wireless Network Tray Applet
original name: wltray.exe
internal name: wltray.exe
file version.: 4.170.25.12
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 
pdfid.: - 
trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)

grossegalere · Answer

derniere rapport mbam:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3656
Windows 6.0.6000
Internet Explorer 8.0.6001.18882

29/01/2010 10:31:15
mbam-log-2010-01-29 (10-31-15).txt

Type de recherche: Examen rapide
Eléments examinés: 100155
Temps écoulé: 5 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\romain et steph\AppData\Local\Temp\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Adobe\acrotray .exe (Trojan.Agent) -> Quarantined and deleted successfully.


est ce que je doit faire ca même si g trouvé et supprimé app_dll.dll:

"Télécharge seaf.exe de C__XX 


*Double clique sur SEAF.exe ( clic droit et "Exécuter en tant qu'administrateur" pour Vista). 

*Une fenêtre Cmd va s'ouvrir. 

*Tape APP_DLL.DLL dans cette fenêtre et "Entrée". 

*Patiente pendant la recherche. 

*Une fenêtre avec un log .txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse. "

merci de ta réponse.

Lyonnais92 · Answer

Re,

non.

Tu fais redémarrer l'ordi.

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

grossegalere · Answer

voila le résultat, g l'imression qu'il y a eu un probleme, mais je prefere avoir ton avis.

http://www.cijoint.fr/cjlink.php?file=cj201001/cijbgZyY7M.txt

Lyonnais92 · Answer

Re,

non, je crois que ça s'est passé correctement. Quel a été ton souci ?

===
Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201001/cijQH1uaQC.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

grossegalere · Answer

ce fut rapide, mais il ne ma pas demandé de redémarrer. ci dessous rapport:

ZHPFix v1.12.29  by Nicolas Coolman - Rapport de suppression du 29/01/2010 11:47:23
Fichier d'export Registre : C:\ZHPExportRegistry-29-01-2010-11-47-23.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - app_dll.dll (.not File.)  => Donnée supprimée avec succès

Dossier :
(Néant)

Fichier :
. (.pas de propriétaire - pas de description.) - app_dll.dll  => Fichier absent
c:\windows	asks\at1.job  => Supprimé et mis en quarantaine
c:\windows	asks\at10.job  => Supprimé et mis en quarantaine
c:\windows	asks\at11.job  => Supprimé et mis en quarantaine
c:\windows	asks\at12.job  => Supprimé et mis en quarantaine
c:\windows	asks\at13.job  => Supprimé et mis en quarantaine
c:\windows	asks\at14.job  => Supprimé et mis en quarantaine
c:\windows	asks\at15.job  => Supprimé et mis en quarantaine
c:\windows	asks\at16.job  => Supprimé et mis en quarantaine
c:\windows	asks\at17.job  => Supprimé et mis en quarantaine
c:\windows	asks\at18.job  => Supprimé et mis en quarantaine
c:\windows	asks\at19.job  => Supprimé et mis en quarantaine
c:\windows	asks\at2.job  => Supprimé et mis en quarantaine
c:\windows	asks\at20.job  => Supprimé et mis en quarantaine
c:\windows	asks\at21.job  => Supprimé et mis en quarantaine
c:\windows	asks\at22.job  => Supprimé et mis en quarantaine
c:\windows	asks\at23.job  => Supprimé et mis en quarantaine
c:\windows	asks\at24.job  => Supprimé et mis en quarantaine
c:\windows	asks\at3.job  => Supprimé et mis en quarantaine
c:\windows	asks\at4.job  => Supprimé et mis en quarantaine
c:\windows	asks\at5.job  => Supprimé et mis en quarantaine
c:\windows	asks\at6.job  => Supprimé et mis en quarantaine
c:\windows	asks\at7.job  => Supprimé et mis en quarantaine
c:\windows	asks\at8.job  => Supprimé et mis en quarantaine
c:\windows	asks\at9.job  => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 1
Dossier : 0
Fichier : 25
Logiciel : 0
Autre : 0


End of the scan

grossegalere · Answer

g pris l'initiative de refaire un scan mbam, "bonne nouvelle", il n'a rien trouvé.

est ce réglé ou pas tout a fait encore.
merci d'avance.

Lyonnais92 · Answer

Re,

on a probablement bien progressé.

Refais tourner ZHPDiag.

Mais, avant de cliquer sur la loupe, clique sur le tournevis et coche la case devant la ligne O65 (ne touche pas autres);

Ensuite, tu peux cliquer sur la loupe.

L'analyse sera plus longue. Si ton parefeu te demande une autorisation, donne la.

Poste le rapport dans un lien Cijoint.

grossegalere · Answer

ci joint rapport ZHPDiag.:

http://www.cijoint.fr/cjlink.php?file=cj201001/cijvSbWuVC.txt

Lyonnais92 · Answer

Bonjour,

oui, c'est réglé.

On finalise;

===

Prends un point de restauration propre, ouvre ce lien et utilse le pour prendre un nouveau point de restauration :

 http://www.libellules.ch/restauration_system_vista.php
 
Regarde pour supprimer les anciens points.

===

Vide ta Corbeille.

===

Suppression des outils :


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

grossegalere · Answer

Mon point de restauration le plus anterieur date du 27/01/10, a cette date le pc été déja infecté. 
est-ce vraiment necessaire de faire une restauration ? si oui comment faire dans ma situation?

Lyonnais92 · Answer

Re,

je ne te demande pas de faire une restauration, surtout pas, il faudrait recommencer.

Je veux que tu prennes un point de restauration dans l'état actuel, qui est sain de manière à ce que tu puisses te servir de ce point si nécessaire.

Les autres points de restauration, il vaudrait mieux les effacer.

grossegalere · Answer

Exsuce pour ma question stupide, précedente, je viens de me taper 4 heure de route g pas les yeux bien en face des trous.

Ok point de restauration créer. 
Autres points supprimé.
Action suppresion ZHPFix executer (ma supprimer ZHP et hijackthis)

g peut etre fait une betise g supprimer dr web et les autres logiciels que tu ma fait installer pendant les manipulations précedentes.
Ordinateur redemarrer aprés tous ca.

De plus AVG et gavé de cheval de troie en quarantaine, doit-je les supprimer et si oui, comment?

merci d'avance. :-)

ET ENCORE MERCI POUR CE COUP DE MAIN ET LE TEMPS PASSE A RESOUDRE MON PROBLEME;
MILLE MERCIS.

Lyonnais92 · Answer

Re,

oui, vide la quarantaine de AVG. Mais je ne sais pas faire.

Si tu ouvres la quarantaine, tu dois avoir un moyen de supprimer.

===

Si tu les as supprimé, retélécharge MBAM et CCleaner qui sont des outils à utiliser de temps en temps.

Pour MBAM, il faut le mettre à jour avant de l'utiliser.

===

De rien pour l'aide, ce fut avec plaisir.

grossegalere · Answer

ok, j'ai supprimé les fichier en quarantaine.

J'ai conservé ccleaner que j'utilisé deja avant, et mbam, qui est sité dans beaucoup de tuto pour des problemes de virus.

Encore merci et bonne continuation.

Lyonnais92 · Answer

Re,

encore de rien :) et bonne continuation à toi aussi.

Probleme virus besoin d'aide

29 réponses

Votre réponse

Discussions similaires

Newsletters