Virus antivirus system 2011

Bonjour,

Relance RogueKillier en mode 2 et poste le rapport

Smart
Ps: J'ai vu ton 1er rapport RK sur l'autre post
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Voila le rapport 2

RogueKiller V3.10.0 by Tigzy
contact at https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows 7 (6.1.7600 ) 32 bits version
Started in : Normal mode
User: Béné [Admin rights]
Mode: Remove -- Time : 13/02/2011 17:40:51

Bad processes:
Killed c:\users\béné\appdata\local\microsoft\windows\temporary internet files\content.ie5\hedojsqk\roguekiller[1].exe
Killed c:\users\béné\appdata\local\temp\rarsfx1\failsafeinstaller.exe
Killed c:\users\bn7ce7~1\appdata\local\temp\rarsfx2\failsafesetup.exe

Deregistred:
HKCU\...\RUN\ Knitoduyevi : rundll32.exe "C:\Users\Béné\AppData\Local\whcrt32.dll",Startup
HKCU\...\RUN\ AntiVirus System 2011 : "C:\Users\Béné\AppData\Roaming\AntiVirus System 2011\AntiVirus__System__2011.exe" /STARTUP
HKCU\...\RUN\ Security Manager : C:\Users\Béné\AppData\Roaming\AntiVirus System 2011\securitymanager.exe
HKCU\...\RUN\ Jkonwp : rundll32 "C:\Users\Béné\AppData\Roaming\dllhst3gh.dll",Oqnmp

HOSTS File:

Finished

RogueKiller V3.10.0 by Tigzy
contact at https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows 7 (6.1.7600 ) 32 bits version
Started in : Normal mode
User: Béné [Admin rights]
Mode: Remove -- Time : 13/02/2011 17:47:12

Bad processes:

Deregistred:

HOSTS File:

Finished

Maintenant tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

Merci beaucoup!
L'analyse est en cours....
Après avoir supprimé la séléction d'éléments détéctés et redémaré l'ordi, le virus sera supprimé? ou encore des manip a faire?

Normalement OUI pour ce qui concerne Antivirus System 2011.

Ensuite il faudra faire un diagnostic de ton ordinateur pour voir s'il n'y a pas d'autres infections

Smart
--
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

voici le rapport :

alwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5754

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

13/02/2011 19:26:40
mbam-log-2011-02-13 (19-26-40).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 229315
Temps écoulé: 1 heure(s), 4 minute(s), 23 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 19

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVirus System 2011 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ANTIVIRUS SYSTEM 2011 (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\AntiVirus System 2011\BackgroundScan (Rogue.AntivirusSystem2011) -> Value: BackgroundScan -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Béné\AppData\Roaming\microsoft\Windows\start menu\Programs\antivirus system 2011 (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\antivirus system 2011 (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Béné\AppData\Local\whcrt32.dll (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Local\Temp\dpcbuyvk.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Local\Temp\wakzenny.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\antivirus system 2011\antivirus__system__2011.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\antivirus system 2011\securityhelper.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\antivirus system 2011\securitymanager.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Local\Temp\ppddfcfux.exxe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Local\Temp\w32rim_mem.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Local\Temp\wrfwe_di.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Local\Temp\dffuck.exe (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\microsoft\internet explorer\quick launch\antivirus system 2011.lnk (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\microsoft\Windows\start menu\Programs\antivirus system 2011\antivirus system 2011.lnk (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\microsoft\Windows\start menu\Programs\antivirus system 2011\activate antivirus system 2011.lnk (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\microsoft\Windows\start menu\Programs\antivirus system 2011\help antivirus system 2011.lnk (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\microsoft\Windows\start menu\Programs\antivirus system 2011\how to activate antivirus system 2011.lnk (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\microsoft\Windows\start menu\Programs\antivirus system 2011.lnk (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\antivirus system 2011\icoactivate.ico (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\antivirus system 2011\IcoHelp.ico (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.
c:\Users\Béné\AppData\Roaming\antivirus system 2011\icouninstall.ico (Rogue.AntivirusSystem2011) -> Quarantined and deleted successfully.

Relance MBAM et vide la quarantaine

Ensuite on va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart

Je sais bien que ton faux antivirus a été éradiqué. Mais il faut quand même faire un diagnostic de ton PC pour voir s'il n'y a pas d'autres infections

Smart