Problème avec un antispyware virus!

Salut,

Après Rkill, fais ça :

Désactive les logiciels de protection (Antivirus, Antispywares) puis :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Bah désolé, mais quand j'ai essayé de mettre combo fixe, il m'a dit ne marcher que sur 2000 et XP or j'ai windows seven... Désolé, mais merci de ta réponse rapide! Comment je fais?

Merci. Voilà c'est fait, j'ai mis en quarantaine et supprimé les documents infectés! C'est fini???

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4155

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30/05/2010 15:55:01
mbam-log-2010-05-30 (15-55-01).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 128212
Temps écoulé: 4 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\jevpasmm (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\asam (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Désesquelles\AppData\Local\gfjwgcjyp\tvybpgjtssd.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Désesquelles\AppData\Local\asam.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Désesquelles\AppData\Local\Temp\4967.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\Désesquelles\AppData\Local\Temp\bpuxquff.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\Désesquelles\AppData\Local\Temp\qubjcfnu.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

yep si tu n'as plus de prb.
Fais plus attention à ce que tu télécharges dorénavant.

Pense à maintenir tes progs à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Effectivement, le gestionnaire des tâches remarche!!! Par contre, internet explorer continue de bloquer certains sites (yahoo par exemple) tout en autorisant d'autres... Peut être une erreur de paramétrage non?
Merci de ton aide en tout cas!

Je ne sais pas si ce sont les Https, mais je sais que cela remarche sans proxy! Merci encore! => n'est ce pas embêtant de naviguer sans proxy?
Juste une dernière question, le logiciel Antyspyware Soft, qu'est exactement, j'ai vu qu'ils avaient un site internet sous l'image d'une grande compagnie internet... C'est une grosse blague??? Si non et si le virus est vraiment dangereux, est-il conseillé de changer ses mots de passe? Peut-il avoir eu accès à des dossiers personnels pour les balancer sur un serveur externe?
Merci

Ok, merci beaucoup, pour tout! Puisque vous avez l'air vraiment calé en informatique, je voulais vous demander quelque chose d'autre. Depuis plusieurs mois, quand je vais sur internet (avec mozilla cette fois ci), j'ai des pages de pubs qui s'ouvrent, sans avoir rien demandé, ce ne sont ni des pages mozillas ni des pages internet explorer, elle ont une petite icone multicolores et s'affichent à indépendamment de mes icones internet, on va dire que en moyenne une page ouverte sur deux m'ouvre une pub! J'ai essayé diverses choses, sans succès!

http://www.cijoint.fr/cjlink.php?file=cj201005/cijnHsylzu.png

Là c'est une capture d'une pub qui vient de s'afficher. Il y a de tout, là c'est de l'astrologie, mais cela peut être autre chose, pub pour application de tel portables, sites de rencontres,....

Et là c'est la capture d'écran des extensions firefox! De plus on voit sur ma barre de tâches en dessous le logo des pubs, différent de celui de mozilla, donc n'appartenant pas à mozilla!

http://www.cijoint.fr/cjlink.php?file=cj201005/cijUkSxLZ3.png
(j'avais oublié le deuxième lien, pardon^^)

En fait j'avais pas fait gaffe, mais c'est titré Favorit sur ta pub.
Donc ça doit être du navipromo, passe un coup de navilog1 aussi : http://www.malekal.com/Adware.Magic_Control.html

Poste les rapports ici.

Ready To Fall \o/

http://www.cijoint.fr/cjlink.php?file=cj201005/cijjmE0MSL.txt
http://www.cijoint.fr/cjlink.php?file=cj201005/cijDXGypdX.txt
(Voici les deux rapports, extra puis OLT). Heureusement que tu es là, moi je n'y comprends rien!!!

C'est ça qui ouvre les popups :)
[2010/05/26 23:51:15 | 000,499,712 | ---- | C] () -- C:\Users\dell\AppData\Local\azthasmw.exe
[2010/05/26 23:51:15 | 000,006,628 | ---- | C] () -- C:\Users\dell\AppData\Local\azthasmw_navps.dat

"sexchdhs" = Favorit
tssssss :)

vas y pour ça : https://forums.commentcamarche.net/forum/affich-17897782-probleme-avec-un-antispyware-virus#19

Ready To Fall \o/

Oki, merci, je vais essayer! Je pense que j'ai du choper cela sur game deskop, j'y allais pas mal avant!

Impressionnant le nombre de trucs que je ne sais pas d'où cela vient!!!!
En tout cas, j'espère que cela va marcher, les pubs c'est super casse pieds, et en plus des fois, voilà la pub quoi!!! Ya de tout si tu vois ce que je veux dire!

Fix Navipromo version 4.0.8 commencé le 30/05/2010 17:49:41,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Familiale Premium ( v6.1.7600 )
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A05
USER : dell ( Administrator )
BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:218 Go (Free:25 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:14 Go (Free:8 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur

C:\Users\dell\AppData\Local\sexchdhs.bat supprimé !

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\dell\AppData\Local\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Scan terminé 30/05/2010 18:13:46,17 ***

=> voilà le rapport!

hannnnnn pitain!
C'est trop la hooooOoonte ! navilog il l'a pas détecté !
IL-MAFIOSO si tu lis ça, cache toi :p

bon bha on va faire comme y font les pros, on va faire manuellement !

Relance OTL.
o sous Custom Scan box copie_colle le contenu du cadre ci dessous et clic RUNFIX, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:files
C:\Users\dell\AppData\Local\azthasmw.exe
C:\Users\dell\AppData\Local\azthasmw.dat
C:\Users\dell\AppData\Local\azthasmw_nav.dat
C:\Users\dell\AppData\Local\azthasmw_navps.dat
:reg
[HKLM\Software\Microsoft\Windows\CurrentVersion]
"azthasmw"=-

* redemarre le pc sous windows et poste le rapport ici

En tout cas, plus de pubs!!!

OK donc ça doit aller :)
Retour à la case fin : https://forums.commentcamarche.net/forum/affich-17897782-probleme-avec-un-antispyware-virus#5

Lis au moins le PDF car tu as des lacunes question sécurité, y a des chances que ça revienne si tu fais pas plus attention.

Merci beaucoup!!! Je peux juste savoir comment tu sais tout ca??