Ordinateur infesté par virus depuis 2 jours

Question

Bonjour à tous,

J'ai un gros problème, il semblerait que je me sois mangé une bonne pétée de virus il y a deux jours. Antivir et spybot n'y font rien du tout, la restauration du système non plus...je ne sais plus quoi faire.....

Du coup je sollicite votre aide pour le diagnostic du pc. Je vous ai mis le rapport HIJACK :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:27:40, on 15/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17080)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\AskBarDis\bar\bin\AskService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Avira\AntiVir Desktop\avscan.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\florentm\Mes documents\Téléchargements\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {517A91B4-20B9-45DE-BF0F-0AEE9C2ED2D2} - c:\windows\system32\dlo7f.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: ZoneAlarm Spy Blocker Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [chiCkie] C:\WINDOWS\inf\chiCkie.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [I just want to say I love Milko and I need a drink] C:\Documents and Settings\florentm\Local Settings\Application Data\svchost.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [YXE7DXCQ37] C:\DOCUME~1\florentm\LOCALS~1\Temp\Prh.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

archet9 · Accepted Answer

Salut,

punaise....j'ai perdu la fin du message (limite de caractère sur les posts???) 

=>  oui...d'ou la demande d'héberger les rapports...http://www.cijoint.fr/

Pour voir cela:
Utilise cet outil de diagnostic.

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+

flomi · Answer

punaise....j'ai perdu la fin du message (limite de caractère sur les posts???)

bon le rapport est complet  mais je vous remet la fin malgré tout...

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Utilisateur anonyme · Answer

Salut !

Ce site : http://www.hijackthis.de/fr pourra t'aider a comprendre tout ça ;).
Pour nettoyer, ce qu'il y à en trop, utilise COMODO Système-Cleaner, ou CCleaner .

flomi · Answer

merci pour votre réactivité.

Merci archet9 pour ta précision, je le saurai pour la prochaine fois... par contre, dois je recommencer pour celui-là ou çà ira??

et encore merci de m'aider à décrypter ce rapport et virer ces saletés de virus, trojan et autres....

A+

flo

archet9 · Answer

Merci archet9 pour ta précision, je le saurai pour la prochaine fois... par contre, dois je recommencer pour celui-là ou çà ira?? 

Tu fais  comme demandé ici stp:

https://forums.commentcamarche.net/forum/affich-19195145-ordinateur-infeste-par-virus-depuis-2-jours#2

flomi · Answer

Bonjour archet9,

J'ai un souci, je ne peux plus rien faire sur mon PC...antivir me lance des messages d'alerte tout le temps concernant un cheval de troie TR/Spy.1037824.7 qui a infecté C:\WINDOWS\explorer.exe ... donc là j'utilise un second PC et je viens de faire un copier coller du rapport HIJACK sur word et mettre en lien sur cijoint.fr 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijQH4Kvbf.doc

j'espère que çà ira

archet9 · Answer

Hijackthis est obsolète...Je tavais demandé RSIT mais bon...

Avec le pc infecté dis moi si tu réussis cette procédure:


Redémarre ton pc en mode sans échec avec prise en charge reseau 

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php 

                 
                         ----------------



Télécharge rkill 
https://download.bleepingcomputer.com/grinler/rkill.exe 

Enregistre-le sur ton Bureau 

Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur) 

Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne lance pas 
change de lien de téléchargement en utilisant le suivant à partir d'ici: 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr 

Rkill PIF: Rkill PIF: 
http://download.bleepingcomputer.com/grinler/rkill.pif 
http://download.bleepingcomputer.com/grinler/rkill.pif 

                      
                        --------------------



Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel 
 
Tu l'installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l'onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.si il t'es demandé de redemarrer > click sur "oui".
A la fin un rapport va s'ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

flomi · Answer

ah fichtre.... j'avais pas du tout compris celà.. ^^ je croyais que RSIT était un logiciel qui permettait de faciliter la conversion du rapport HIJACK en .doc pour le mettre sur ci-joint.com ...  ^^  je me suis complètement gouré. Désolé.

Je me suis mis en mode sans échec mais sans connexion sur internet et là je termine un spybot que j'ai lancé, on va voir s'il me ramène quelque chose.


Je te fais la manip d'ici quelques minutes... et c'est vraiment cool de ta part de prendre le temps de me répondre et de m'aider.

thanks

Flo

flomi · Answer

Voilà, j'ai fait ce que tu m'as conseillé !!

Le scan a trouvé 8 infections. J'ai supprimé la sélection et redémarré en mode normal cependant, j'ai toujours ces fichues fenêtres d'antivir qui me préviennent de l'infection d'explorer.exe par le même trojan (j'ai fait une mise à jour et depuis, il n'arrête pas de le détecter.)

Tiens, je t'ai mis en lien le rapport de la fin du scan.

http://www.cijoint.fr/cjlink.php?file=cj201009/cij6FclOir.txt


A+

Flo

flomi · Answer

Voilà, j'ai également fait un scan par RSIT :

le lien pour le log : http://www.cijoint.fr/cjlink.php?file=cj201009/cijGKJqJ1b.txt

le lien pour l'info : http://www.cijoint.fr/cjlink.php?file=cj201009/cijZkAy2J4.txt

A+

flo

archet9 · Answer

Y'a du rogue la dessous...


---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique sur Combofix.exe

---> Installe la console de récupération si l'outil te le propose.  

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

flomi · Answer

je viens de lancer combofix... une fenêtre bleue est apparu une seconde et puis une toute petite fenêtre d'erreur vient d'apparaitre avec juste le bouton OK...étant bloqué, j'ai cliqué dessus et çà m'a fait redémarrer...

wait and see

flomi · Answer

ah....

la fenêtre bleue de combofix est réapparue et également l'alerte d'antivir que j'avais préalablement désactivé avant le redémarrage....  c'est la jungle ce PC  ^^

flomi · Answer

wow.....  combofix vient de m'annoncer que j'avais un rootkit sur le PC et m'a demandé de redémarrer....

wait and see

flomi · Answer

hello.....

combofix vient de se terminer...mais j'ai toujours la fenêtre d'antivir qui se met en alerte.....

Petite nouveauté : dès que je fais une recherche sur google, j'obtiens des résultats mais quand je clique sur le site voulu, il m'envoit ailleurs (sur des moteurs de recherches anglophones principalement : gomeo ou netwere )...le seul moyen que j'ai : est de taper directement l'adresse dans la barre d'URL.

Je vous met le rapport de Combofix

http://www.cijoint.fr/cjlink.php?file=cj201009/cijmh6BnYi.txt


Merci pour votre aide. Ce soir, j'arrête et je vous dis à demain soir


Flo

archet9 · Answer

Re, 

"c'est la jungle ce PC"... 
==> Tu l'as dit p'tit Louis !!!! 

Plusieurs choses: 

Combofix a bien travaillé, mais il en reste !!! 
De plus l'outil, ,n'a peut-être pas travaillé en toutes fonctionalités compte tenu du fait: 

Lancé depuis: c:\documents and settings\florentm\Bureau\ComboFix.exe 
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! 

Avant d'envisager un "Script" spécifique à ton pc,je souhaite que tu fasses ceci dans l'ordre: 

==> Supprimes Combofix ainsi :  

->Cliques sur " Démarrer "( ou combine la touche Windows + R ) -> " Executer " -> copie/colle cette ligne :  

ComboFix /uninstall  
  

-->Valides .  


Réinstalle ensuite Combofix en prenant soin de le renommer en Flo.exe à l'enregistrement comme indiqué sur ce tuto: 
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/renommer-combofix-sujet_199165_1.htm 

Lance "Flo.exe" qui se trouve sur ton bureau et surtout cette fois installe LA CONSOLE DE RÉCUPÉRATION quand l'outil te le demandera ! 

Copie/colle le rapport généré stp...

flomi · Answer

Bonsoir archet9

Me revoilà...c'est reparti pour une petite soirée "découverte de ton PC vérolé"

Oki, je vais faire la manip que tu me demandes, le seul problème pour la console de réparation, je me suis fait avoir car j'avais arrêté ANTIVIR et fermer la connection à internet, j'ai lancé combofix et il me demande de télécharger la console de réparation (du coup, n'ayant pas internet, je n'ai rien pu faire)...je vais donc tenter de la télécharger avant de mettre en route combofix

archet9 · Answer

Ok...je bosse demain ..
a demain soir donc.....

flomi · Answer

merci !!!

bonne journée et à demain soir !!!

flomi · Answer

hello.

çà y est, opération terminée !!!!

Je te poste le dernier rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijSQOtkbD.txt

Tout s'est bien passé, les fenêtres du trojan qui avait contaminé explorer.exe n'apparaissent plus...TOP !!!

De plus, une fenêtre est apparue au début du lancement de Combofix comme quoi C:\ProgramFiles\SuperCopier2\SC2Hook.dll tentait de se lier à Combofix


EN tout cas dis moi ce que tu en penses????

Merci encore pour toute l'aide que tu m'as apportée.

Flo

archet9 · Answer

Relance RSIT et colle moi le Logtxt qui sera généré stp...

flomi · Answer

salut archet9

Je te fais çà dès ce soir... aujourd'hui .. boulot !

A ce soir

Flo

flomi · Answer

Bonjour archet9,

voici le log du RSIT :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijBpuKoJd.txt

archet9 · Answer

Salut flomi,

-Désinstalle Spybot il est obsolète et inéfficace face aux dernières infections,de plus il ralenti ton pc.....

-Il reste un programme indésirable sur ton pc :Askbar

--> Ad Remover va se charger de l'éliminer:

*   Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

flomi · Answer

le voici : 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijRjpywhX.txt

dis moi j'ai désinstallé spybot, je vais également garder antimalware (qe je lancerais une fois par mois)... par contre, je pensais à installer un firewall digne de ce nom (pour l'antivirus, je garde antivir)..que me conseillerais-tu???

Je peux désinstaller rkill et combofix???

A+

Flo

Ordinateur infesté par virus depuis 2 jours - Page 2

Discussions similaires

Newsletters