infection virs Fermé

Question

Bonjour,
j'ai le même virus que francois,
dance_dec_jpeg msn
pour emmerder personne j'ai essayé de lancer le nettoyage indiqué par miotype:sans succès.
que dois-je faire?
d'avance merci

Utilisateur anonyme · Answer

bonjourbonjour,

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage


Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

copie et colle ce rapport(merci g!rly pour ce tuto!)

mouton70 · Answer

MSNFix 1.579  
 
C:\Documents and Settings\CATHALAU\Bureau\MSNFix\MSNFix 
Fix exécuté le 15/11/2007 - 16:20:44,29 By CATHALAU 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton 
... C:\Program Files\Fichiers communs\Carlson\carlton 
... C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe 
... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe 
... C:\PROGRA~1\Insider\Insider.exe 
... C:\3d3t4t8n7l.exe 
... C:\er-1-1148.exe 
... C:\ir-1-1148.exe 
... C:\or-1-1148.exe 
... C:\vr-1-1148.exe 
... C:\DOCUME~1\CATHALAU\LOCALS~1\Temp\camg-*.exe 
... C:\DOCUME~1\CATHALAU\LOCALS~1\Temp\MBDownloader_*.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\b122.exe 
... C:\WINDOWS\ccSvcHst.exe 
... C:\WINDOWS\Dance_dec_jpg.zip 
... C:\WINDOWS\LBTWiz.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 
... C:\WINDOWS\Nokia_19_jpg.zip 
... C:\WINDOWS\Nokia_19_jpg.zip 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
... C:\WINDOWS\Dance_dec_jpg.zip 
... C:\WINDOWS\Nokia_19_jpg.zip 

************************  MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\Dance_dec_jpg.zip is INFECTED
[!] C:\WINDOWS\Nokia_19_jpg.zip is INFECTED

 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\PROGRA~1\InetGet2\ 
... C:\PROGRA~1\Insider\ 
... C:\PROGRA~1\Temporary\ 
... C:\PROGRA~1\WinAble\ 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton  
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton  
.. OK ... C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe  
.. OK ... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe  
/!\ ...  C:\PROGRA~1\Insider\Insider.exe   
.. OK ... C:\3d3t4t8n7l.exe  
.. OK ... C:\er-1-1148.exe  
.. OK ... C:\ir-1-1148.exe  
.. OK ... C:\or-1-1148.exe  
.. OK ... C:\vr-1-1148.exe  
.. OK ... C:\DOCUME~1\CATHALAU\LOCALS~1\Temp\camg-*.exe  
.. OK ... C:\DOCUME~1\CATHALAU\LOCALS~1\Temp\MBDownloader_*.exe  
.. OK ... C:\WINDOWS\b???.exe  
.. OK ... C:\WINDOWS\b122.exe  
/!\ ...  C:\WINDOWS\ccSvcHst.exe   
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip  
.. OK ... C:\WINDOWS\LBTWiz.exe  
/!\ ...  C:\WINDOWS\mrofinu*.exe   
/!\ ...  C:\WINDOWS\mrofinu*.exe.tmp   
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip  
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip  
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
.. OK ... C:\ir-1-1148.exe 
.. OK ... C:\it-1-1148.exe 
.. OK ... C:\er-1-1148.exe 
.. OK ... C:\or-1-1148.exe 
.. OK ... C:\vr-1-1148.exe 
.. OK ... C:\er-1-1148.exe 
.. OK ... C:\or-1-1148.exe 
.. OK ... C:\vr-1-1148.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip 
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip 
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
.. OK ... C:\PROGRA~1\InetGet2\   
/!\ ...  C:\PROGRA~1\Insider\   
.. OK ... C:\PROGRA~1\Temporary\   
.. OK ... C:\PROGRA~1\WinAble\   
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\PROGRA~1\Insider\Insider.exe  
.. OK ... C:\WINDOWS\ccSvcHst.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\i-1-1148.exe] 9243672A7C5F846FF4D3C8798AE94081 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\CATHALAU\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 15112007_16285071.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

mouton70 · Answer

salut carrossier13
j'espère avoir tout fais comme tu me l'as indiqué......
j'ai posté le rapport.
est-ce suffisant?
merci pour tout

Utilisateur anonyme · Answer

c'est pas mal mais maintenant deuxieme etapes desinfection ! je pense pas trops complexe !
1) Télécharger et installer CCleaner.
https://www.pcastuces.com/logitheque/ccleaner.htm
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
--- Ajouter la Barre d'Outils Yahoo! CCleaner sur PC Astuces">CCleaner

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.

(Configuration de CCleaner ici:
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

2) Télécharger et installer AVG Anti-Spyware 7.5

https://www.avg.com/en-ww/free-antivirus-download

Lancer AVG Anti-Spyware.
Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour puis fermer le programme.
Ne pas lancer d'analyse maintenant

Démarre en mode sans échec maintenant avant de poursuivre

3) Lance CCleaner

Puis dans le menu" Nettoyeur"
Cliquer sur "Analyse" (laisser travailler cela peut durer longtemps la 1ere fois)
Cliquer sur le bouton "Lancer le nettoyage".
Fais cela plusieurs fois d affilée puis ferme CCleaner

N'oublie pas de vider ta corbeille. (En principe, CCleaner le fait).

4) Lance AVG Anti-Spyware 7.5

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, cocher tout ce qui a été trouvé puis cliquer sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
(C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports )
Puis fermer AVG Anti-Spyware

C) Télécharge clean.zip de Malekal (merci Malekal).

http://www.malekal.com/download/clean.zip

* Dézippe-le sur le bureau.
* Ouvre le dossier jaune nommé clean sur ton bureau.
* Double-clique sur clean.cmd
* Choisis l'option 1 et copie sur le bureau le rapport généré. Il doit normalement aussi se trouver là : c:\rapport_clean.txt
* Clique sur Q pour quitter le programme.

* Redémarre en mode sans échec. Pour cela : au démarrage du PC, tapote sur F8 (ou F5). Ton PC démarre, mais sans accès à Internet.( Fais- le en mode normal puisque tu n'as pas accès au MSE )
* Ouvre le dossier jaune nommé clean sur ton bureau.
* Double-clique sur clean.cmd
* Choisis l'option 2 et copie sur le bureau le rapport généré.
* Si une fenêtre s'ouvre, laisse-la.
* Clique sur Q pour quitter le programme.

D) Termine par un scan en ligne :

Assure-toi que les contrôles active x soient bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

Fais un scan en ligne avec https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contrôles active x, accepte . Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer.Poste le rapport qui sera généré stp. 
n'hesite pas en cas de doutes a demander conseil

mouton70 · Answer

Bonjour, 
salut carrossier13
excuses moi pour le retard, mais je galère un max.....
j'espère que tu aura le rapport
dis moi ce que tu en penses
merci encore...

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/11/2007
Enregistrements dans la base antivirus Kaspersky : 431768
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\  
 
Statistiques de l'analyse 
Total d'objets analysés 38486 
Nombre de virus trouvés 2 
Nombre d'objets infectés 20 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:51:12 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\CATHALAU\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyIndex.552.Crwl  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyIndex.552.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\Indexer\CiFiles\00010005.ci  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\Indexer\CiFiles\CiPT0000.000  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\Indexer\CiFiles\INDEX.000  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\Indexer\NlFiles\CiST0000.000  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\Indexer\NlFiles\DocId.Map  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.chk1.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.chk2.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.Dir  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.h0  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.h0.Dir  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.h1  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.h1.Dir  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.h3  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.h4A  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.h4A.Dir  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.h4B  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.h4B.Dir  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Hash.gthr.idx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Idm.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex.Ntfy64.gthr  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Properties\MSS.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Properties\RSApp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Applications\RSApp\Properties	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Logs\MAPI.txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Tempssgthrsvc\Ntf8.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Tempssgthrsvc\Ntf9.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Desktop Search\Tempssgthrsvc\Perflib_Perfdata_744.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Historique\History.IE5\MSHist012007111620071117\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\CATHALAU
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\i-1-1148.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP536\A0027040.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP538\A0028102.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP540\A0029141.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP541\A0029170.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP541\A0029203.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP543\A0030258.exe  Infecté : Trojan-Downloader.Win32.Agent.ezc  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP546\A0033307.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033331.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033332.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033333.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033334.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033337.exe  Infecté : Trojan-Downloader.Win32.Agent.ezc  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033340.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033358.exe  Infecté : Trojan-Downloader.Win32.Agent.ezc  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033362.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033371.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033372.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033376.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\System Volume Information\_restore{A6264855-6E81-4C83-98B4-850C85E096A3}\RP547\A0033379.exe  Infecté : Trojan-Downloader.Win32.Small.gll  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_44c.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée

Utilisateur anonyme · Answer

bonjour as tu un pare feu ? il y a encore des indesirables ! as  tu telecharge et mis a jour avg anti spyware ?
je te recolle la procedure a suivre avec attention ! car nous avons un peu de travail ! pense bien a copier et a coller les rapport d'avg et de clean de malekal , dans tes prochaines reponses !
1) Télécharger et installer CCleaner.
https://www.pcastuces.com/logitheque/ccleaner.htm
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
--- Ajouter la Barre d'Outils Yahoo! CCleaner sur PC Astuces">CCleaner

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.

(Configuration de CCleaner ici:
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

2) Télécharger et installer AVG Anti-Spyware 7.5

https://www.avg.com/en-ww/free-antivirus-download

Lancer AVG Anti-Spyware.
Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour puis fermer le programme.
Ne pas lancer d'analyse maintenant

Démarre en mode sans échec maintenant avant de poursuivre

3) Lance CCleaner

Puis dans le menu" Nettoyeur"
Cliquer sur "Analyse" (laisser travailler cela peut durer longtemps la 1ere fois)
Cliquer sur le bouton "Lancer le nettoyage".
Fais cela plusieurs fois d affilée puis ferme CCleaner

N'oublie pas de vider ta corbeille. (En principe, CCleaner le fait).

4) Lance AVG Anti-Spyware 7.5

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, cocher tout ce qui a été trouvé puis cliquer sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
(C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports )
Puis fermer AVG Anti-Spyware

C) Télécharge clean.zip de Malekal (merci Malekal).

http://www.malekal.com/download/clean.zip

* Dézippe-le sur le bureau.
* Ouvre le dossier jaune nommé clean sur ton bureau.
* Double-clique sur clean.cmd
* Choisis l'option 1 et copie sur le bureau le rapport généré. Il doit normalement aussi se trouver là : c:\rapport_clean.txt
* Clique sur Q pour quitter le programme.

* Redémarre en mode sans échec. Pour cela : au démarrage du PC, tapote sur F8 (ou F5). Ton PC démarre, mais sans accès à Internet.( Fais- le en mode normal puisque tu n'as pas accès au MSE )
* Ouvre le dossier jaune nommé clean sur ton bureau.
* Double-clique sur clean.cmd
* Choisis l'option 2 et copie sur le bureau le rapport généré.
* Si une fenêtre s'ouvre, laisse-la.
* Clique sur Q pour quitter le programme.

Infection virs

6 réponses

Discussions similaires