Besoin d'aide : virus qui me bloque tout ! Résolu/Fermé

Question

Bonjour, 

J'aurais besoin d'aide et de conseil pour m'aider à neutraliser un problème informatique 

assez embêtant. 

J'ai un pc portable ( acer ) avec windows xp .

Voici le probléme : j'ai 3 antivirus anglais qui se déclares lors du démarrage de windows, si 

je m'y prend attend, j'ai le temps de lancer 1 application ( antivirus ou poste de travail, 

etc...) mais dés que ces 3 antivirus (dont antimalwer doctor ) sont actif impossible de 

lancer quoi que se soit ( internet, poste de travail, panneau de configuration, ...) .

Aucune trace non plus de ces 3 antivirus sur mon pc en recherche ou dans mon disque 

dur, j'ai pu lancé un scan avec malwer bytes mais sans aucun résultat. 

Je cherche quelqu'un qui pourrait m'aider à arranger se probléme 

SVP aidez moi merci

Utilisateur anonyme · Answer

Bonsoir  

As tu essayé le mode sans echec avec prise en charge réseau?  

@+  


---------Contributeur Sécurité---------  
On a tous été un jour débutant dans quelque chose.  
Mais le savoir est la récompense de l'assiduité.

lulutzr · Answer

Non, je ne connais pas se mode et je ne sais pas comment l'activer -_-, si tu veux 

bien m'expliquer se que c'est et me dire comment l'activer ??

Cordialement lulutzr

Utilisateur anonyme · Answer

Re

Voici comment faire:

*	1/ Redémarrez l'ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation. 
*	2/ À la fin du chargement du BIOS, commencez à appuyer sur la touche  F8  de votre clavier ( ou F5  si F8 ne fonctionne pas). Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "Erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et réessayez de nouveau. 
*	3/ En utilisant les flèches de votre clavier, sélectionnez  "Mode sans échec avec prise en charge réseau"  dans le menu puis appuyez sur Entrée


Fait moi signe une fois connecté dans ce mode;merci.

@+

Utilisateur anonyme · Answer

Re

Pas de soucis;bonne nuit et @+

lulutzr · Answer

Salut Guillaume dés que tu vois se message répond moi merci.

Utilisateur anonyme · Answer

Bonjour

Quoi de neuf?

@+

lulutzr · Answer

J'ai fait se que tu m'a dit j'ai activer le mode sans échec avec réseau et la je suis 

sur le choix des sessions : la mien ou administrateur ?

Que faire ? merci

Utilisateur anonyme · Answer

re

tu choisis le tien;

ensuite:

1)Télécharge Rkill sur le bureau ; à partir d'un de ces liens :
https://download.bleepingcomputer.com/grinler/rkill.exe

Si le premier lien ne fonctionne pas ; passe au suivant  et ainsi de suite.
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

Double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista ou Seven, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil. 
Rkill désactive les processus de Windows et ceux lié aux infections afin de commencer un nettoyage


2)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


@+

lulutzr · Answer

Oui mais le souci c'est que je n'ai pas accés a internet, comment veut tu que 

j'installe Rkill ?? 

Car la je suis sur un autre pc lol :( ?

Utilisateur anonyme · Answer

Re

A partir de ce PC ;tu télécharges sur une clé Usb tous ces programmes et ensuite tu installes sur le PC infecté et tu suis les explications.

lulutzr · Answer

ok pas de souci merci

lulutzr · Answer

J'ai un petit probléme de clé USB l'un des 2 pc de trouve pas la clef ! 

J'ai pas de chance en ce moment lol

lulutzr · Answer

C'est bon j'ai trouver un moyen de transféré les fichiers , j'en est ouvert 1 et sa m'a mis une fenétre noir 

en anglais qui a disparut rapidement et a ouvert un bloc notes avec des écritures 

en anglais je pense que c'est bon alors j'ai lancé malwerbytes que j'avais deja 

installé c'est bon ou j'ai raté quelque chose ??

lulutzr · Answer

Tu m'a perdu ??

lulutzr · Answer

C'est bon j'ai lancé malwarebytes en complet, il m'a trouvé 3 résultats, 

j'ai supprimer la selection, et j'ai du redémarré le pc, je fais quoi aprés ??

Utilisateur anonyme · Answer

Re

Non;pas de soucis ;l'analyse est en cours.
Poste moi le rapport dès que c'est possible;merci

@+

lulutzr · Answer

Mais j'ai réouvert ma session et je ne suis plus en mode sans échec ( normal ?? ) 

et j'ai toujours les 3 virus qui me bloque tout :( 

Je fais quoi ??

Utilisateur anonyme · Answer

Re

Peux tu me poster le rapport de Malwaresbytes;merci

lulutzr · Answer

Il faut alors que je retourne en mode sans échec car j'y suis plus et je peux donc 

rien faire ok 2 min

lulutzr · Answer

Voila le rapport de malware :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3811
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

30/07/2010 14:42:46
mbam-log-2010-07-30 (14-42-46).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 216756
Temps écoulé: 26 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
F:\sm.exe (Worm.AutoRun) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Re

Alors ;je te propose déjà de mettre à jour Malwaresbytes et de relancer ensuite un scan complet.

lulutzr · Answer

Re,

Ok mettre a jour Malwar ?? 

Mais quand je fais recherche de mise a jour (en mode sans échec réseau ) 

j'ai une fenétre qui me dit : une erreur est survenue. Veuillez transmettre au 

support de Malwarebytes le code d'erreur ci dessous .

Que faire ??

Utilisateur anonyme · Answer

Re

Désinstalle Malwaresbytes.
Ensuite rends toi sur ce site pour le télécharger à nouveau:
https://www.malwarebytes.com/

@+

lulutzr · Answer

Re,

Ok je fais sa 2min

lulutzr · Answer

Re,

C'est bon j'ai mis a jour malwarebytes, j'ai relancé un examen complet qui est en 

cour (déjà 8 élément infectés) dés que j'ai le résultat, je te transmet le rapport.

Merci pour ton attention :)

lulutzr · Answer

Re, 

Lol, apparement se que tu me fait faire est trés efficace j'en suis a 52 élément 

infectés c'est incroyable ^^ .

J'espére seulement que sa sera bénéfique pour mon probléme ^^ !

lulutzr · Answer

Re,

Le scan est terminé, il a trouvé 66 résultats positifs, je t'envoi le rapport dés que 

possible. Je viens de réouvrir ma session, aucune trace du probléme, on dirait

que ça a marché. Mais je n'arrive pas a accédé a Internet ?

Merci beaucoup !

lulutzr · Answer

Voici le rapport de malware, mais je n'arrive pas à aller sur Internet, sur msn 

si mais pas sur internet, bizar ??

Rapport de malware :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4370

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

30/07/2010 16:03:22
mbam-log-2010-07-30 (16-03-22).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 221995
Temps écoulé: 27 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 15
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 38

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{84c3c236-f588-4c93-84f4-147b2abbe67b} (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7b6a2552-e65b-4a9e-add4-c45577ffd8fd} (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gabpath (Adware.Adparatus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\spacequery (Adware.SpaceQuery) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\epk_extr (Trojan.Skintrim) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\GabPath (Adware.Adparatus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\IEBarProperties (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Winsudate (Adware.GibMedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\$NtUninstallMTF1011$ (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\SpaceQuery (Adware.SpaceQuery) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SPACEQUERY_SERVICE (Adware.SpaceQuery) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SpaceQuery Service (Adware.SpaceQuery) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\releaseversion70700.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rckdwsiv (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rckdwsiv (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\jgyo0w (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sta (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\gabpath (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mchk (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.mirarsearch.com/?useie5=1&q=) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.mirarsearch.com/?useie5=1&q=) Good: (http://www.google.com) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Confo Alès\Application Data\GabPath (Adware.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SpaceQuery (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\Program Files\SpaceQuery (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\WINDOWS\$NtUninstallMTF1011$ (Adware.Adrotator) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Confo Alès\Application Data\3A63576CC78765C6FF295655D8690C21\releaseversion70700.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Application Data\mjhsujxei\rorogyutssd.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SpaceQuery\spacequery139.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\ukdoi.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\893.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\ylxoq80y.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\qgldko.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\gamkxw.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\ytxa.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\SVCINST\SpeedBitVideoDownloader.dll (Adware.EcoBar) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\SVCINST\CONTENT\SpeedBitVideoDownloader.dll (Adware.EcoBar) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Application Data\ogix.exe (Backdoor.Bot) -> Delete on reboot.
C:\Documents and Settings\Confo Alès\Application Data\GabPath\GPUninstall.exe (Adware.Adparatus) -> Quarantined and deleted successfully.
C:\Program Files\SpaceQuery\spacequery.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP850\A0353109.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP851\A0353130.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP822\A0346326.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP822\A0346349.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP824\A0346461.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP825\A0346520.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP825\A0346544.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP826\A0346565.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP830\A0346778.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP831\A0346802.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP833\A0346919.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP833\A0346924.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP838\A0347565.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP839\A0347576.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP843\A0349691.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP843\A0349720.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP848\A0350962.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP848\A0351030.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
F:\RECYCO\avorun.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Application Data\GabPath\config.cfg (Adware.Agent) -> Quarantined and deleted successfully.
C:\Program Files\SpaceQuery\uninstall.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\WINDOWS\$NtUninstallMTF1011$\apUninstall.exe (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\WINDOWS\$NtUninstallMTF1011$\zrpt.xml (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\19aqp.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

lulutzr · Answer

Voila, 66 résultats positifs, mais il reste un probléme, je n'arrive pas à 

accédé a Internet, msn si mais pas internet, bizar ??

Rapport de malware :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4370

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

30/07/2010 16:03:22
mbam-log-2010-07-30 (16-03-22).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 221995
Temps écoulé: 27 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 15
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 38

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{84c3c236-f588-4c93-84f4-147b2abbe67b} (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7b6a2552-e65b-4a9e-add4-c45577ffd8fd} (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gabpath (Adware.Adparatus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\spacequery (Adware.SpaceQuery) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\epk_extr (Trojan.Skintrim) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\GabPath (Adware.Adparatus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\IEBarProperties (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Winsudate (Adware.GibMedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\$NtUninstallMTF1011$ (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\SpaceQuery (Adware.SpaceQuery) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SPACEQUERY_SERVICE (Adware.SpaceQuery) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SpaceQuery Service (Adware.SpaceQuery) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\releaseversion70700.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rckdwsiv (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rckdwsiv (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\jgyo0w (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sta (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\gabpath (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mchk (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.mirarsearch.com/?useie5=1&q=) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.mirarsearch.com/?useie5=1&q=) Good: (http://www.google.com) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\Confo Alès\Application Data\GabPath (Adware.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SpaceQuery (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\Program Files\SpaceQuery (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\WINDOWS\$NtUninstallMTF1011$ (Adware.Adrotator) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Confo Alès\Application Data\3A63576CC78765C6FF295655D8690C21\releaseversion70700.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Application Data\mjhsujxei\rorogyutssd.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SpaceQuery\spacequery139.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\ukdoi.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\893.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\ylxoq80y.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\qgldko.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\gamkxw.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\ytxa.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\SVCINST\SpeedBitVideoDownloader.dll (Adware.EcoBar) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\SVCINST\CONTENT\SpeedBitVideoDownloader.dll (Adware.EcoBar) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Application Data\ogix.exe (Backdoor.Bot) -> Delete on reboot.
C:\Documents and Settings\Confo Alès\Application Data\GabPath\GPUninstall.exe (Adware.Adparatus) -> Quarantined and deleted successfully.
C:\Program Files\SpaceQuery\spacequery.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP850\A0353109.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP851\A0353130.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP822\A0346326.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP822\A0346349.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP824\A0346461.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP825\A0346520.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP825\A0346544.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP826\A0346565.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP830\A0346778.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP831\A0346802.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP833\A0346919.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP833\A0346924.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP838\A0347565.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP839\A0347576.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP843\A0349691.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP843\A0349720.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP848\A0350962.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP848\A0351030.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
F:\RECYCO\avorun.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Application Data\GabPath\config.cfg (Adware.Agent) -> Quarantined and deleted successfully.
C:\Program Files\SpaceQuery\uninstall.exe (Adware.SpaceQuery) -> Quarantined and deleted successfully.
C:\WINDOWS\$NtUninstallMTF1011$\apUninstall.exe (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\WINDOWS\$NtUninstallMTF1011$\zrpt.xml (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Documents and Settings\Confo Alès\Local Settings\Temp\19aqp.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Re

1)Si tu utilises Internet explorer:
Supprimer le Proxy dans Internet Explorer.
Outils>>Options>>Connexions>>Bouton paramètres réseau>>serveur proxy(décocher utiliser un proxy...etc)

2)Si tu utilises Firefox:
Proxy Firefox
 OUTILS >>OPTIONS>> AVANCE, il y a un sous onglet RESEAU puis CONNEXION...à droite tu trouveras PARAMETRES...et dans paramètres, tu coches PAS DE PROXY...tu fais OK, tu fermes Firefox et ensuite tu le relances.

@+

lulutzr · Answer

Re, 

super, sa marche merci beaucoup pour tout, impressionnant la rapidité

maintenant, bonne continuations et bonne journée !

Utilisateur anonyme · Answer

Re

1)Il te faut vider la quarantaine de Malwaresbytes.

2)Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

@+

LULUTZR · Answer

Ok c'est fait, merci beaucoup pour ton aide.

Bonne journée et encore merci.

Besoin d'aide : virus qui me bloque tout !

33 réponses

Newsletters