Virus impossible à supprimés

Question

Bonjour, 
Comme écrit dans le titre, j'ai des problémes avec mon antivirus Avast.

En ayant marre que les scans minutieux (et qui durait plus de trois plombes) que je lançais me disent qu'il n'y avait aucune menace sur mon PC, alors que je savais que c'était faux. J'ai donc créer un scan personalisé qui vérifirait ABSOLUMENT tous mes fichiers.
Le scan fini, je découvre que j'avais raison, j'étais infecté par 9 saloperies !

Maintenant mon problème est que Avast n'a pu effectué d'action que sur 4 d'entre-eux. Les 5 autres restent là sans que je puisse y faire quoique ce soit.
Voici les menaces en question :
http://servimg.com/index.php?noimg=1&lang=en&k=136

Je vous demande votre aide car je ne suis pas assez douée pour régler ce problème seule (je ne sais même pas si il s'agit de virus, de malwares ou autre...)
Merci d'avance.

Configuration: Windows 7 / Internet Explorer 9.0

Tman74 · Answer

Salut, 

pour être vraiment sure, télécharge MalwareBytes et installe le : 

https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

Tu met le programme à jour dans l'onglet 'mise à jour'.

Ensuite fait un scan rapide et poste le rapport ici qu'il te donne à la fin du scan.

Bye.

Rÿuka-chan · Answer

Voilà le rapport du scan :

=====================================
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.07.05

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Audrey :: AOI [administrateur]

07/06/2012 21:40:31
mbam-log-2012-06-08 (00-10-50).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 438175
Temps écoulé: 1 heure(s), 57 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\CLSID\{dedbb410-30bd-5eb4-8555-c0ee0936e592} (Trojan.Agent) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files (x86)\SoftonicDownloader_pour_free-audio-editor.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\rosetta\rosetta stone\Rosetta Stone JP1-3+App\Rosetta Stone V3.2\Rosetta Stone v3.2 - Patch.exe (PUP.Hacktool.Patcher) -> Aucune action effectuée.

(fin)

===========================================

Mais c'est bizarre parce qu'il me trouve que 3 menaces et ça n'a pas l'air d'être les même que celles trouvées par Avast...

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.

Rÿuka · Answer

Voilà c'est fait :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120608_o10x14q13l7z12

Et merci de m'aider ^^

Destrio5 · Answer

Le rapport n'est pas complet.

Rappel :

"(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)"

Rÿuka · Answer

Ah zut --'

Bon j'ai recommencer (de la bonne façon cette fois ^^' ), voilà le rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120608_e14u12q10q6e13

Destrio5 · Answer

Tu as deux antivirus, Avast et Microsoft Security Client, il faut en désinstaller un.

Il y a des adwares sur ton PC, il faut les supprimer :

--> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Rÿuka · Answer

Voilà le rapport :
http://pjjoint.malekal.com/files.php?id=20120608_p14p5q1479

Destrio5 · Answer

Bien.

--> Relance AdwCleaner et choisis "Désinstallation".

--> Je voudrais un nouveau rapport ZHPDiag (lancé en tant qu'administrateur).

Rÿuka · Answer

AdwCleaner désinstaller et voilà le rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120608_l9h13i12m14o6

Mais au fait pourquoi le désinstaller ? je le trouve très pratique et rapide ^^

Destrio5 · Answer

Si un jour, tu as de nouveau besoin d'AdwCleaner, tu le retéléchargeras, comme ça, tu auras la dernière version.

Le PC fonctionne mieux ?

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
G1 - GCS: Preference [User Data\Default] http://search.babylon.com    
[MD5.00000000000000000000000000000000] [APT] [{58E5489D-4ED5-49A8-9F44-EE9C65A612FB}] (...) -- C:\Users\Audrey\Downloads\Assistant_RagnarokOnline.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{85F92BB6-452D-433E-96CC-891305395B66}] (...) -- C:\Users\Audrey\Downloads\InstallRo.exe (.not file.)   
[HKCU\Software\AppDataLow\802d7313] 
O43 - CFD: 04/04/2012 - 17:31:19 - [0] ----D C:\Program Files (x86)\Software 
O43 - CFD: 04/04/2012 - 17:31:19 - [0] ----D C:\ProgramData\Software
O43 - CFD: 09/02/2012 - 23:19:36 - [0] ----D C:\Users\Audrey\AppData\Local\Software
[MD5.9513595A92FCAFC4F90266D291325951] [SPRF][25/07/2011] (...) -- C:\Program Files (x86)\SoftonicDownloader_pour_free-audio-editor.exe   [287056]
[HKLM\Software\WOW6432Node\Classes\AppID\NCTAudioCDGrabber2.DLL]    
[HKLM\Software\WOW6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}]   
ProxyFix 
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Rÿuka · Answer

Oui, j'ai l'impresion qu'il est plus rapide ^^

Voilà le rapport :
http://pjjoint.malekal.com/files.php?id=20120609_c15p6o6z13f14

Destrio5 · Answer

"Windows 7 Home Premium Edition, 64-bit  (Build 7600)"

--> Tu ne fais pas les mises à jour de Windows Update ?

Car le Service Pack 1 n'est pas installé.

Rÿuka-chan · Answer

Bah normalement si, c'est bizarre que le pack ne soit pas installé --'

Destrio5 · Answer

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Rÿuka-chan · Answer

C'est bon il est installer ^^

Et désolée de ne pas avoir répondu plus tôt, je suis en plein dans les révisions et y'en a partout --'

Destrio5 · Answer

Pas de problème.

Je pourrais avoir un nouveau rapport ZHPDiag ?

Rÿuka-chan · Answer

Oui le voilà :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120618_o14d8n7c15i8

Destrio5 · Answer

Rapport non complet et pas de trace du SP1.

Rÿuka-chan · Answer

Ah.... Et là c'est mieux ?

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120619_u6j6o8k7m9

Destrio5 · Answer

Pas de trace du SP1, peut-être ZHPDiag qui bogue.

Pour finir :


1/

---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.


2/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.


==Prévention==

Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien


Sois plus vigilant sur Internet ;)

Virus impossible à supprimés

21 réponses

Discussions similaires

Newsletters