Aide Infection

Résolu
florian74 -  
Bonjour,

A l'instant même, j'ai un message en bas de mon acran qui m'ecrit:

"WARNING
Application cannot be executed. The file avgnt.exe is infected.
Please activate your antivirus softaware"

Ca à également changer mon fond d'ecran. Maintenant j'en ai un bleu avec des 1 et des 0....

Pouvez vous m'aider?

Merci Beaucoup!!

Florian

11 réponses

  1.  Excessimo
    Salut,

    commence par désactiver l'UAC car elle pourrait entraver certains programmes :

    https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/

    Laisse désactivé durant toute la désinfection, je te dirai quand réactiver

    LIS BIEN LES INSTRUCTIONS SI TU NE VEUX PAS PLANTER ton PC :) et tant que je ne t'ai PAS confirmé la fin de la désinfection il FAUT revenir consulter REGULIEREMENT le forum même si les symptômes ont disparu :)

    ###############Rogue Killer ###############

    [x] Télécharge sur le bureau RogueKiller (merci à tigzy)
    https://www.luanagames.com/index.fr.html

    [x] ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

    [x] Ferme tous tes programmes
    [x] Exécute RogueKiller.exe
    [x] Lorsqu'il te le sera demandé, tape 2 et valide
    [x] Un rapport (RKreport.txt) va apparaître sur le bureau.
    * Si le programme a été bloqué, renomme le en winlogon et relance le, ne pas hésiter a essayer de le relancer plusieurs fois, si ça ne marche toujours pas, essaye en mode sans échec :)

    Ne redémarre surtout PAS ton pc, cela invaliderait l'effet de Rogue Killer.
    Postes le rapport RogueKiller.

    ############### Malwarebytes' Anti-Malware ###############

    On va passer un scan généraliste,

    [x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

    http://www.malwarebytes.org/mbam-download.php

    * NB : pour lancer le téléchargement, cliquer sur Download NOW"

    [x] Désactive ton Antivirus pour éviter les conflits

    [x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

    [x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

    [x] Une fois lancé, clique sur " Exécuter un examen rapide" puis sur " Rechercher "

    [x] Clique ensuite sur " Afficher les résultats " puis sur " SUPPRIMER LA SELECTION !!! ". Valide ensuite par " Ok ".

    [x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

    [x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

    * (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
    0
    1. florian74 Auteur
      Salut!

      D'abord merci!

      Bon il y a deja un soucis.
      En effet, quand je veux cliqué sur Modifier les paramètres de contrôle de compte utilisateur, la fenêtre ne s'ouvre pas....

      Merci
      0
      1. Excessimo
        ok, continues sans Modifier les paramètres de contrôle de compte utilisateur
        0
    2. florian74 Auteur
      Le Rapport RogueKiller:

      RogueKiller V3.10.0 by Tigzy
      contact at https://www.luanagames.com/index.fr.html
      mail: tigzyRK<at>gmail<dot>com
      Feedback: https://www.luanagames.com/index.fr.html

      Operating System: Windows 7 (6.1.7600 ) 64 bits version
      Started in : Normal mode
      User: Florian [Admin rights]
      Mode: Remove -- Time : 12/02/2011 18:26:02

      Bad processes:
      Killed c:\programdata\cjlname06511\cjlname06511.exe

      Deregistred:
      HKCU\...\RUNONCE\ cJlNaMe06511 : C:\ProgramData\cJlNaMe06511\cJlNaMe06511.exe
      Startup [DesktopEarth AutoStart.lnk] -> C:\Users\Florian\AppData\Roaming\Microsoft\Installer\{DBA5E973-660D-4CBE-A469-F5C37FBF0CE4}\_C1A9BF9D98647632ED5172.exe

      HOSTS File:

      Finished
      0
      1. Excessimo
        ok enchaine avec malwarebytes'
        0
    3. florian74 Auteur
      Voila l'autre rapport (je redémarre mon ordi a tout de suite) :

      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 5748

      Windows 6.1.7600
      Internet Explorer 9.0.7930.16406

      12/02/2011 18:33:36
      mbam-log-2011-02-12 (18-33-36).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 173754
      Temps écoulé: 2 minute(s), 30 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 2

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\$Recycle.Bin\s-1-5-21-2722324169-2079104805-80169597-1001\$RF3C4M7.dll (Malware.Packer) -> Quarantined and deleted successfully.
      c:\Users\Florian\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
      0
      1. Excessimo
        toujours des problèmes ?
        0
      2. florian74 Auteur
        La pour l'instant non...
        Mais avant d'écrire sur le forum j'ai essayer malwarebytes' mais il voulais pas s'ouvrir...

        Faut-il faire autre chose?
        0
    5. Excessimo
      Oui on va regarder s'il y a d'autres infections :

      ===============ZHPDIAG====================

      On va faire un diagnostic du PC :

      [*]Télécharge ZHPDiag sur ton bureau :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      [*]Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

      /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

      [*]Clique sur l'icône représentant une loupe en haut à gauche (« Lancer le diagnostic »)
      [*]Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      [*]Héberge le rapport ZHPDiag.txt (qui se trouve sur ton bureau) sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

      https://www.cjoint.com/

      tuto zhpdiag :
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      0
      2. Excessimo
        ok,

        ouvres ton poste de travail, accède à ton disque c: puis clic droit sur programdata analyser avec malwarebytes'

        =============USBFix==================

        Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

        [x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

        [x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

        [x] Branche TOUT tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

        [x] Double clic sur le raccourci UsbFix présent sur le bureau .

        [x] Choisir l'option suppression

        [x] USBFix va rechercher les infections possibles, ne t'inquiète pas si le menu démarrer et les incônes de ton bureau disparaissent, c'est normal

        [x] Il est possible que USBFix te demande de redémarrer ton PC, fais le.

        [x] Au redémarrage, USBFix va se lancer pour appliquer les fix, laisse le faire

        [x] Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse, pour info : le rapport UsbFix.txt est sauvegardé a la racine du disque ( C:\UsbFix.txt ).

        ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
        0
        1. florian74 Auteur
          Je trouve quand meme le rapport dans le disque dur...

          Le voici:

          ############################## | UsbFix 7.039 | [Suppression]

          Utilisateur: Florian (Administrateur) # FLORIAN-TOSH [TOSHIBA Satellite A660]
          Mis à jour le 09/02/2011 par El Desaparecido / C_XX
          Lancé à 19:13:13 | 12/02/2011
          Site Web: http://www.teamxscript.org
          Contact: eldesaparecido@teamxscript.org

          CPU: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
          CPU 2: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz
          Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
          Internet Explorer 9.0.7930.16406

          Pare-feu Windows: Activé
          RAM -> 3955 Mo
          C:\ (%systemdrive%) -> Disque fixe # 455 Go (236 Go libre(s) - 52%) [TI30598900A] # NTFS
          D:\ -> CD-ROM
          E:\ -> CD-ROM
          G:\ -> Disque fixe # 931 Go (931 Go libre(s) - 100%) [] # FAT32

          ################## | Éléments infectieux |

          Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2722324169-2079104805-80169597-1001
          Non supprimé ! D:\autorun.inf

          ################## | Registre |

          ################## | Mountpoints2 |

          ################## | Listing |

          [12/02/2011 - 19:13:46 | SHD ] C:\$Recycle.Bin
          [17/11/2010 - 23:17:34 | D ] C:\5107d84fa6cda10d205d
          [12/02/2011 - 19:09:15 | D ] C:\Autorun.inf
          [28/04/2010 - 10:26:34 | D ] C:\Boot
          [14/07/2009 - 02:38:58 | RASH | 383562] C:\bootmgr
          [28/04/2010 - 10:26:35 | N | 8192] C:\BOOTSECT.BAK
          [11/02/2011 - 03:38:21 | D ] C:\Config.Msi
          [14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
          [08/11/2010 - 21:33:37 | D ] C:\Downloads
          [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
          [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
          [07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
          [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
          [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
          [07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
          [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
          [07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
          [07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
          [07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
          [12/02/2011 - 18:35:59 | ASH | 3110080512] C:\hiberfil.sys
          [07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
          [07/11/2007 - 08:00:40 | N | 843] C:\install.ini
          [07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
          [07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
          [07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
          [07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
          [07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
          [07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
          [07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
          [07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
          [07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
          [01/12/2006 - 22:37:14 | N | 904704] C:\msdia80.dll
          [28/04/2010 - 01:22:40 | RHD ] C:\MSOCache
          [12/02/2011 - 18:36:29 | ASH | 4146774016] C:\pagefile.sys
          [08/02/2011 - 21:54:55 | D ] C:\Program Files
          [12/02/2011 - 18:51:08 | D ] C:\Program Files (x86)
          [12/02/2011 - 17:46:52 | HD ] C:\ProgramData
          [23/10/2010 - 13:10:54 | D ] C:\SolidWorks Data
          [12/02/2011 - 15:05:12 | SHD ] C:\System Volume Information
          [08/12/2010 - 20:05:44 | D ] C:\Temp
          [23/09/2010 - 20:09:27 | D ] C:\Toshiba
          [12/02/2011 - 19:13:49 | D ] C:\UsbFix
          [12/02/2011 - 19:13:05 | N | 3261] C:\UsbFix.txt
          [12/02/2011 - 19:10:22 | D ] C:\UsbFix_Upload_Me
          [23/09/2010 - 20:03:13 | D ] C:\Users
          [07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
          [07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
          [07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
          [10/02/2011 - 14:45:23 | D ] C:\Windows
          [28/04/2010 - 01:20:16 | D ] C:\Works
          [07/10/2010 - 17:24:52 | D ] D:\.disk
          [07/10/2010 - 17:24:46 | R | 227] D:\README.diskdefines
          [10/10/2010 - 21:19:58 | R | 145] D:\autorun.inf
          [07/10/2010 - 17:24:55 | D ] D:\boot
          [10/10/2010 - 21:20:26 | D ] D:\casper
          [07/10/2010 - 17:24:46 | D ] D:\dists
          [07/10/2010 - 17:24:55 | D ] D:\install
          [10/10/2010 - 21:19:58 | D ] D:\isolinux
          [10/10/2010 - 21:40:24 | R | 4880] D:\md5sum.txt
          [07/10/2010 - 17:24:46 | D ] D:\pics
          [07/10/2010 - 17:24:46 | D ] D:\pool
          [07/10/2010 - 17:24:46 | D ] D:\preseed
          [10/10/2010 - 21:40:24 | R | 0] D:\ubuntu
          [04/06/2010 - 12:27:10 | R | 2037229] D:\usb-creator.exe
          [07/10/2010 - 11:59:45 | R | 1503592] D:\wubi.exe
          [08/02/2011 - 18:56:42 | SHD ] G:\$RECYCLE.BIN
          [12/02/2011 - 19:10:24 | RASHD ] G:\Autorun.inf

          ################## | Vaccin |

          C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
          D:\Autorun.inf -> Dossier créé par Panda USB Vaccine
          G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
          0
      3. florian74 Auteur
        Lorsque j'arrive à 100%, le programme ne répond plus...

        Je doit faire quoi?
        0
        1. Excessimo
          lequel ? mbam ou usbfix ?
          0
        2. florian74 Auteur
          C'est pour usbfix
          0
      4. Excessimo
        ok c'est bon, mbam a trouvé qqch ?

        toujours des problèmes ? Sinon passes le sujet en résolu :)
        0
        1. florian74 Auteur
          a oui j'avais oublier mbam... je le fait de suite!
          0
      5. florian74 Auteur
        Le rapport Mbam (Rien détecter apparement...) :

        Malwarebytes' Anti-Malware 1.50.1.1100
        www.malwarebytes.org

        Version de la base de données: 5748

        Windows 6.1.7600
        Internet Explorer 9.0.7930.16406

        12/02/2011 19:28:09
        mbam-log-2011-02-12 (19-28-09).txt

        Type d'examen: Examen rapide
        Elément(s) analysé(s): 9233
        Temps écoulé: 2 minute(s), 17 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        0
        1. florian74 Auteur
          Je passe le sujet en résolu à moins que tu ne me conseil de faire autre chose!

          En tout cas merci beaucoup pour le coup de pouce!
          0
          1. Excessimo
            je t'en prie ;)
            0

        Discussions similaires

        Infection
        toast3r

        44 réponses
        infection
        céline0034

        12 réponses
        problème infection ?
        emma

        76 réponses
        Infection pc
        Nanie24

        22 réponses
        infection cfg
        marmigamed

        1 réponse