TR/Downloader.gen non stopRésolu/Fermé

Question

Bonjour,

J'ai un gros problème avec un virus apparement.

Antivir m'affiche sans arrête deux fenêtre sur un virus nommé TR/Downloader.Gen

est-ce que quelqu'un pourrait m'aider s'il vous plais ':(

j'ai fais deja un rappord ZHPdiag au cas ou .

le voila: 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijAPPxZu2.txt

Merci de m'aider je desespère

:) 

PS: version de mon pc 

6.0.6002

Xplode · Answer

Bonjour,

-+-+-+-+-> AD-Remover <-+-+-+-+-


[x] Télécharge AD-Remover ( de  C_XX ).

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

vegeta09 · Answer

Merci xplode. 

voila le rapport ad-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 21/07/10 à 14:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:51:23 le 26/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X64) 
Vegeta09@PC-DE-VEGETA09 (Acer Aspire M7720) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Program Files (x86)\Mozilla FireFox\Components\AskHPRFF.js
0,Dossier supprimé: C:\Program Files (x86)\GamesBar
0,Dossier supprimé: C:\ProgramData\Trymedia

(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\GamesBarSetup
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.7 (fr)] **

-- C:\Users\Vegeta09\AppData\Roaming\Mozilla\FireFox\Profiles\p8fh0pso.default\Prefs.js --
browser.startup.homepage, www.google.ch
browser.startup.homepage_override.mstone, rv:1.9.2.7

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 10 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/07/2010 (2548 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 26/07/2010 (2583 Octet(s)) 

Fin à: 13:53:15, 26/07/2010 
 
============== E.O.F ============== 


Merci de m'aider

Xplode · Answer

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

[x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]


O51 - MPSK:{54fdd2a6-2d0b-11de-a5d0-00226838fada}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- WD_Windows_Tools\Setup.exe (.not file.)
O56 - MWPE:[HKCU\...\Policies\Explorer] - "RestrictRun"=0
O56 - MWPE:[HKLM\...\Policies\Explorer] - "RestrictRun"=0
[MD5.9B0E87A89B5DC5D995545881111C3454] - (.Pas de propriétaire - Pas de description.) -- C:\Users\Vegeta09\AppData\Roaming\MICROS~1\logman.exe   [91648]
F3 - REG:win.ini: load=C:\Users\Vegeta09\AppData\Roaming\MICROS~1\logman.exe
[HKCU\Software\ReducBarre]   
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\ReducBarre
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.20/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe    
O44 - LFC:[MD5.53FCA47D00C0B2ED648FC9BCD1FB9A02] - 26.07.2010 - 00:55:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt   [2583]    


[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

========================================================
========================================================

Ensuite tu as beaucoup trop de logiciels de sécurité. Ça ne sert absolument à rien à part ralentir le PC.

Donc, à désinstaller -> Avast, Mcafee, Spybot, Ad-Aware.

Antivir suffit amplement.

vegeta09 · Answer

je ne comprend pas ou ce trouve l'encadré blanc donc tu me parle :( désolé... il est sur zhpfix? ou il y a le rapport en cliquant sur le H ?

vegeta09 · Answer

voila lol.   

Rapport de ZHPFix v1.12.3128 par Nicolas Coolman, Update du 26/07/2010  
Fichier d'export Registre : C:\ZHPExportRegistry-26.07.2010-14-13-55.txt  
Run by Vegeta09 at 26.07.2010 14:13:55  
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html  
Contact : nicolascoolman@yahoo.fr  

========== Processus mémoire ==========  
C:\Users\Vegeta09\AppData\Roaming\MICROS~1\logman.exe [91648]  => Supprimé et mis en quarantaine  

========== Clé du Registre ==========  
O51 - MPSK:{54fdd2a6-2d0b-11de-a5d0-00226838fada}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- WD_Windows_Tools\Setup.exe (.not file.)  => Clé supprimée avec succès  
HKCU\Software\ReducBarre  => Clé supprimée avec succès  
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/  => Clé supprimée avec succès  
[HKLM\SOFTWARE\Classes\CLSID\{2357B3CF-7F8D-4451-8D81-FD6097610AEE}]  => Clé supprimée avec succès  
[HKCR\CLSID\{2357B3CF-7F8D-4451-8D81-FD6097610AEE}]  => Clé supprimée avec succès  

========== Valeur(s) du Registre ==========  
O56 - MWPE:[HKCU\...\Policies\Explorer] - "RestrictRun"=0  => Valeur supprimée avec succès  
O56 - MWPE:[HKLM\...\Policies\Explorer] - "RestrictRun"=0  => Valeur supprimée avec succès  

========== Elément(s) de donnée du Registre ==========  
F3 - REG:win.ini: load=C:\Users\Vegeta09\AppData\Roaming\MICROS~1\logman.exe  => Donnée supprimée avec succès  

========== Dossier(s) ==========  
C:\Program Files (x86)\ReducBarre  => Supprimé et mis en quarantaine  

========== Fichier(s) ==========  
wd_windows_tools\setup.exe  => Fichier absent  
c:\ad-report-scan[1].txt  => Supprimé et mis en quarantaine  


========== Récapitulatif ==========  
1 : Processus mémoire  
5 : Clé du Registre  
2 : Valeur(s) du Registre  
1 : Elément(s) de donnée du Registre  
1 : Dossier(s)  
2 : Fichier(s)  


End of the scan

vegeta09 · Answer

j'attends ta réponse et encore merci

Xplode · Answer

Tu as désinstallé les logiciels que je t'avais indiqué ?

Si oui, fais ceci maintenant :

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-


[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

vegeta09 · Answer

re. j 'ai désinstaller tout ce que tu m'avais dit oui :) 

le scan est en train de se faire. 

je te poste cela des que c'est fini

vegeta09 · Answer

heu... scan pas fini mais j ai deux nouveau truc la lol 

TR/Crypt.xpack.gen  et TR/horse.rvm

grave?

vegeta09 · Answer

voila le resultat avec mbam

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4351

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

26.07.2010 15:52:49
mbam-log-2010-07-26 (15-52-49).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|Q:\|)
Elément(s) analysé(s): 411112
Temps écoulé: 56 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Vegeta09\Downloads\FPLFR.exe (FraudTool.SMSLock) -> Quarantined and deleted successfully.
C:\Users\Vegeta09\Downloads\game\jeux finis\Dream Chronicles - The Chosen Child FR\Uninstall.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.
C:\Users\Vegeta09\AppData\Roaming\Microsoft\sessmgr.exe (Trojan.Agent) -> Delete on reboot.


merci pour ta future réponse

Xplode · Answer

Ok, refais moi un nouveau ZHPDiag s'il te plait.

vegeta09 · Answer

voila xplode

http://www.cijoint.fr/cjlink.php?file=cj201007/cijXLK8DJ7.txt

Xplode · Answer

-+-+-+-+-> ZHPFix <-+-+-+-+- /!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\ [x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ". [x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok] O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll [MD5.9B0E87A89B5DC5D995545881111C3454] - (.Pas de propriétaire - Pas de description.) -- C:\Users\Vegeta09\LOCALS~1\APPLIC~1\cmstp.exe [0] [MD5.B7E9508C1F3CA3AB97457560116153FE] - (.TODO: - TODO: .) -- C:\Users\Vegeta09\AppData\Local\Temp\~temp\hmml100\csrss.exe [248320] F3 - REG:win.ini: load=C:\Users\Vegeta09\LOCALS~1\APPLIC~1\cmstp.exe [x] Clique maintenant sur [Tous] , puis sur [Nettoyer] [x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message. [x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

vegeta09 · Answer

voila:

Rapport de ZHPFix v1.12.3128 par Nicolas Coolman, Update du 26/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-26.07.2010-18-15-39.txt
Run by Vegeta09 at 26.07.2010 18:15:39
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Users\Vegeta09\LOCALS~1\APPLIC~1\cmstp.exe [0]  => Supprimé et mis en quarantaine
C:\Users\Vegeta09\AppData\Local\Temp\~temp\hmml100\csrss.exe [248320]  => Supprimé et mis en quarantaine

========== Clé du Registre ==========
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]  => Clé supprimée avec succès
[HKCR\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]  => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
F3 - REG:win.ini: load=C:\Users\Vegeta09\LOCALS~1\APPLIC~1\cmstp.exe  => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\program files (x86)\autocompletepro\autocompletepro.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
2 : Processus mémoire
3 : Clé du Registre
1 : Elément(s) de donnée du Registre
1 : Fichier(s)


End of the scan

vegeta09 · Answer

xplode tu es la?

Xplode · Answer

Comment se porte le PC maintenant?

vegeta09 · Answer

cela fait 2h que je n'ai pas eu d alerte.. alors ca va^^ si il y a un souci je te préviens si cela va pour toi ?

vegeta09 · Answer

bon bin c'est revenu :(

Xplode · Answer

Fais un scan complet avec antivir et poste moi le rapport s'il te plait.

vegeta09 · Answer

le scan est en cours. je te poste ca tout de suite

vegeta09 · Answer

voila le rapport antivir Avira AntiVir Personal Date de création du fichier de rapport : mardi 27 juillet 2010 14:44 La recherche porte sur 2574572 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista 64 Bit Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-VEGETA09 Informations de version : BUILD.DAT : 9.0.0.77 21698 Bytes 09.06.2010 12:01:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03.03.2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03.03.2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 20:47:56 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 20:48:02 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 20:48:03 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 20:48:05 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 20:48:09 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 20:48:12 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 20:48:20 VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 20:48:20 VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 20:48:20 VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 20:48:20 VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 20:48:20 VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 20:48:20 VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 20:46:06 VBASE014.VDF : 7.10.9.199 2048 Bytes 26.07.2010 20:46:06 VBASE015.VDF : 7.10.9.200 2048 Bytes 26.07.2010 20:46:06 VBASE016.VDF : 7.10.9.201 2048 Bytes 26.07.2010 20:46:06 VBASE017.VDF : 7.10.9.202 2048 Bytes 26.07.2010 20:46:07 VBASE018.VDF : 7.10.9.203 2048 Bytes 26.07.2010 20:46:07 VBASE019.VDF : 7.10.9.204 2048 Bytes 26.07.2010 20:46:07 VBASE020.VDF : 7.10.9.205 2048 Bytes 26.07.2010 20:46:07 VBASE021.VDF : 7.10.9.206 2048 Bytes 26.07.2010 20:46:07 VBASE022.VDF : 7.10.9.207 2048 Bytes 26.07.2010 20:46:07 VBASE023.VDF : 7.10.9.208 2048 Bytes 26.07.2010 20:46:07 VBASE024.VDF : 7.10.9.209 2048 Bytes 26.07.2010 20:46:07 VBASE025.VDF : 7.10.9.210 2048 Bytes 26.07.2010 20:46:07 VBASE026.VDF : 7.10.9.211 2048 Bytes 26.07.2010 20:46:07 VBASE027.VDF : 7.10.9.212 2048 Bytes 26.07.2010 20:46:07 VBASE028.VDF : 7.10.9.213 2048 Bytes 26.07.2010 20:46:07 VBASE029.VDF : 7.10.9.214 2048 Bytes 26.07.2010 20:46:07 VBASE030.VDF : 7.10.9.215 2048 Bytes 26.07.2010 20:46:07 VBASE031.VDF : 7.10.9.219 38400 Bytes 26.07.2010 20:46:07 Version du moteur : 8.2.4.26 AEVDF.DLL : 8.1.2.0 106868 Bytes 25.07.2010 20:48:25 AESCRIPT.DLL : 8.1.3.41 1364346 Bytes 25.07.2010 20:48:25 AESCN.DLL : 8.1.6.1 127347 Bytes 25.07.2010 20:48:24 AESBX.DLL : 8.1.3.1 254324 Bytes 25.07.2010 20:48:25 AERDL.DLL : 8.1.8.2 614772 Bytes 25.07.2010 20:48:24 AEPACK.DLL : 8.2.3.2 471414 Bytes 25.07.2010 20:48:24 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 25.07.2010 20:48:24 AEHEUR.DLL : 8.1.2.6 2793846 Bytes 25.07.2010 20:48:23 AEHELP.DLL : 8.1.13.2 242039 Bytes 25.07.2010 20:48:22 AEGEN.DLL : 8.1.3.17 385396 Bytes 25.07.2010 20:48:21 AEEMU.DLL : 8.1.2.0 393588 Bytes 25.07.2010 20:48:21 AECORE.DLL : 8.1.16.2 192887 Bytes 25.07.2010 20:48:21 AEBB.DLL : 8.1.1.0 53618 Bytes 25.07.2010 20:48:21 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 25.07.2010 20:48:25 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17.06.2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02.11.2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, Q:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +GAME,+PFS, Début de la recherche : mardi 27 juillet 2010 14:44 La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '0' module(s) sont contrôlés Processus de recherche 'mobsync.exe' - '0' module(s) sont contrôlés Processus de recherche 'eDSMSNLoader32.exe' - '1' module(s) sont contrôlés Processus de recherche 'CCC.exe' - '0' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'CVHSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés Processus de recherche 'MOM.exe' - '0' module(s) sont contrôlés Processus de recherche 'BkupTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '0' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '0' module(s) sont contrôlés Processus de recherche 'eDSLoader.exe' - '0' module(s) sont contrôlés Processus de recherche 'Framework.Launcher.exe' - '0' module(s) sont contrôlés Processus de recherche 'SysMonitor.exe' - '0' module(s) sont contrôlés Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '0' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '0' module(s) sont contrôlés Processus de recherche 'sftlist.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'TUProgSt.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'sftvsa.exe' - '1' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'SchedulerSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'BackupSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVPrS64H.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '0' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'ETService.exe' - '0' module(s) sont contrôlés Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés Processus de recherche 'Agentsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLMSServer.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés Processus de recherche 'services.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés '25' processus ont été contrôlés avec '25' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'Q:\' [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '30' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' Recherche débutant dans 'Q:\' Impossible d'ouvrir le chemin à contrôler Q:\ ! Erreur système [5]: Accès refusé. Fin de la recherche : mardi 27 juillet 2010 15:31 Temps nécessaire: 46:58 Minute(s) La recherche a été effectuée intégralement 34403 Les répertoires ont été contrôlés 614469 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 614467 Fichiers non infectés 3649 Les archives ont été contrôlées 2 Avertissements 1 Consignes

Xplode · Answer

Tout est ok alors?

vegeta09 · Answer

la apparement c'est ok oui. je n'ai plus eu d alerte depuis un bon moment :) 

je te remercie tu assure :) 

a bientôt peut être.

gen-hackman · Answer

hello un petit vaccin avec usbfix ?

Xplode · Answer

Ce n'est pas terminé ! -+-+-+-+-> Mise à jour du PC <-+-+-+-+- [x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java [o] Télécharge JavaRa puis décompresse le sur ton bureau. [o] Ouvre le dossier JavaRa puis exécute JavaRa.exe. [o] Clique sur "Search For Updates". [o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search". [o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. [o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". [o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ". [o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message. 2ème étape : Adobe Reader [x] Si tu utilises adobe reader, il est important qu'il soit à jour. [x] Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir https://forum.malekal.com/viewtopic.php?t=13629&start= ici] ) [x] Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour] 3ème étape : Mise à jour du système Tu as Vista , il faut installer le SP2 : [o] Windows Vista SP2 Il est important de faire toutes les mises à jour windows update. 4ème étape : Mise à jour des logiciels [o] Il est également important de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. [o] Télécharge le [o] Un tutoriel pour son utilisation est disponible ici. -+-+-+-+-> Vacciner les supports amovibles <-+-+-+-+- [x] Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. [x] Télécharge USBfix puis lance le. [x] Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) [x] Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner]. [x] Appuie sur [Ok] au message de confirmation. -+-+-+-+-> Toolscleaner <-+-+-+-+- [x] Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau. /!\ Utilisateurs de vista/seven , faites un clic droit sur l'icône de toolscleaner puis " Exécuter en tant qu'administrateur " /!\ [x] Lance le puis clique sur [Recherche] [x] Patiente pendant le scan puis clique sur [Suppression] [x] Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport. [x] Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\TCleaner.txt Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes. [x] Un tutoriel est disponible ici. -+-+-+-+-> Optimisation <-+-+-+-+- 1ère étape : Suppression des fichiers inutiles [o] Télécharge CCleaner [o] Installe le, puis lance le. [o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". [o] Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer]. [o] Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées. [o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression ) [o] Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer] [o] Tu peux renouveller ces opérations tous les jours. 2ème étape : Défragmentation [x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. [o] Télécharge Defraggler. [o] Un tutoriel pour son utilisation est disponible ici. 3ème étape : Vérification des disques [x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) [x] Clique sur [Propriété] puis sur l'onglet [Outils] [x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes. [x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage ) 4ème étape : Désactivation des programmes au démarrage [x] Clique sur [Démarrer] puis [Exécuter]. [x] Tape msconfig et valide par [ok]. [x] A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu. [x] Clique sur [Appliquer] puis [ok] et redémarre ton PC. -+-+-+-+-> Purger la restauration système <-+-+-+-+- [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. [x] Tutoriels : - Windows XP - Windows Vista - Windows 7 -+-+-+-+-> UAC ( Uniquement pour Vista/Seven ) <-+-+-+-+- [x] Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? -+-+-+-+-> Liens utiles <-+-+-+-+- - Les dangers du P2P - La sécurité de son PC, c'est quoi? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire

gen-hackman · Answer

:)

vegeta09 · Answer

voila je suis en train de faire tout ce que tu me dit...   

je n'arrive juste pas afficher le rapport de Javara? est-ce grave?  

et une autre chose... apparement j ai deja la version sp2. et celle que tu m a donnée est 32 bit et moi j ai du 64^^ :)

vegeta09 · Answer

rapport tcleaner

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix: trouvé !
C:\Program Files (x86)\Ad-remover: trouvé !
C:\Program Files (x86)\ZHPDiag: trouvé !
C:\Program Files (x86)\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files (x86)\ZHPDiag\catchme.exe: trouvé !
C:\Program Files (x86)\ZHPDiag\mbr.log: trouvé !
C:\Program Files (x86)\ZHPDiag\mbr.exe: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !
C:\Users\Vegeta09\Downloads\ComboFix.exe: trouvé !
C:\Users\Vegeta09\Downloads\HijackThis.exe: trouvé !
C:\Users\Vegeta09\Downloads\hijackthis.log: trouvé !
C:\Users\Vegeta09\Downloads\UsbFix.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files (x86)\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files (x86)\ZHPDiag\catchme.exe: supprimé !
C:\Users\Vegeta09\Downloads\ComboFix.exe: supprimé !
C:\Users\Vegeta09\Downloads\HijackThis.exe: supprimé !
C:\Program Files (x86)\ZHPDiag\mbr.log: supprimé !
C:\Program Files (x86)\ZHPDiag\mbr.exe: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\Users\Vegeta09\Downloads\hijackthis.log: supprimé !
C:\Users\Vegeta09\Downloads\UsbFix.exe: supprimé !
C:\UsbFix: supprimé !
C:\Program Files (x86)\Ad-remover: supprimé !
C:\Program Files (x86)\ZHPDiag: supprimé !

gen-hackman · Answer

royal !!!

vegeta09 · Answer

je peux pas dire mieux... il tourne comme un nouveau né lol :) 

merci merci merci

TR/Downloader.gen non stop

30 réponses

Discussions similaires

Newsletters