Probleme avec backdoor.oderoor.2.gen

bobi -  
manu_dog Messages postés 536 Statut Membre -
Bonjour,
------------------------------------------------------------
//
// Produit BitDefender Antivirus Plus v10
// Produit 10.2
//
// Créé le: 01/05/2008 16:48:58
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
Dossiers : 4946
Fichiers : 28008
Processus Mémoire analysés : 32
Archives : 9
Fichiers enpaquetés : 1476
Virus trouvés : 2
Fichiers infectés : 6
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 4
Erreurs I/O : 8
Temps d'analyse :=00:26:33
Fichiers/seconde :17

Statistiques Spywares

Registres analysés : 308
Registres infectés : 4
Cookies analysés : 288
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 1

Définitions virus : 1188909
Plugins d'analyse : 16
Plugins archives : 42
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1209653338.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

Résumé:

<System>=>C:\WINDOWS\system32\wqtxfamk.exe (disk) Infecté: Backdoor.Oderoor.2.Gen
<System>=>C:\WINDOWS\system32\wqtxfamk.exe (disk) Désinfection impossible
<System>=>C:\WINDOWS\system32\wqtxfamk.exe (disk) Déplacement impossible
<System>=>C:\WINDOWS\system32\tmjg.exe (disk) Infecté: Backdoor.Oderoor.2.Gen
<System>=>C:\WINDOWS\system32\tmjg.exe (disk) Désinfection impossible
<System>=>C:\WINDOWS\system32\tmjg.exe (disk) Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\OYYUXZFEU\ImagePath=>C:\WINDOWS\SYSTEM32\TMJG.EXE Détecté: Backdoor.Oderoor.2.Gen
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\OYYUXZFEU\ImagePath=>C:\WINDOWS\SYSTEM32\TMJG.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\OYYUXZFEU\ImagePath=>C:\WINDOWS\SYSTEM32\TMJG.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\wqtxfamk=>C:\WINDOWS\SYSTEM32\WQTXFAMK.EXE Détecté: Backdoor.Oderoor.2.Gen
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\wqtxfamk=>C:\WINDOWS\SYSTEM32\WQTXFAMK.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\wqtxfamk=>C:\WINDOWS\SYSTEM32\WQTXFAMK.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\szat=>C:\WINDOWS\SYSTEM32\SzAT.EXE Détecté: Backdoor.Oderoor.2.Gen
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\szat=>C:\WINDOWS\SYSTEM32\SzAT.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\szat=>C:\WINDOWS\SYSTEM32\SzAT.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\sbljw=>C:\WINDOWS\SYSTEM32\SBLJW.EXE Détecté: Backdoor.Oderoor.2.Gen
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\sbljw=>C:\WINDOWS\SYSTEM32\SBLJW.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\sbljw=>C:\WINDOWS\SYSTEM32\SBLJW.EXE Déplacement impossible
C:\WINDOWS\system32\sbljw.exe Infecté: Backdoor.Oderoor.2.Gen
C:\WINDOWS\system32\sbljw.exe Désinfection impossible
C:\WINDOWS\system32\sbljw.exe Déplacé
C:\WINDOWS\system32\szat.exe Infecté: Backdoor.Oderoor.2.Gen
C:\WINDOWS\system32\szat.exe Désinfection impossible
C:\WINDOWS\system32\szat.exe Déplacé
C:\WINDOWS\system32\tmjg.exe Infecté: Backdoor.Oderoor.2.Gen
C:\WINDOWS\system32\tmjg.exe Désinfection impossible
C:\WINDOWS\system32\tmjg.exe Déplacé
C:\WINDOWS\system32\wqtxfamk.exe Infecté: Backdoor.Oderoor.2.Gen
C:\WINDOWS\system32\wqtxfamk.exe Désinfection impossible
C:\WINDOWS\system32\wqtxfamk.exe Déplacé
A voir également:

2 réponses

Utilisateur anonyme
 
Salut quel est ton antivirus,anti-spyware et pare-feu ?
0
manu_dog Messages postés 536 Statut Membre 41
 
Commence par ceci

Télécharge BTFix 1.017 (de bibi26)
BTFix vous propose de détecter et de désinstaller les barres d'outils publicitaires, qui s'invitent souvent lors de l'installation d'applications. Ce programme vous permet d'éliminer facilement les toolbars indésirables telles que Zango, MyWebSearch, MySearch, WhenU, Spam Blocker Utility, EZshopper, Browser Accelerator et beaucoup d'autres.

http://cluster1.easy-hebergement.net/

RECHERCHE
* Décompresse l'archive sur ton Bureau (Clique-Droit/Extraire tout).
* Ouvre le dossier "BTFix"
* Double clique sur "BTFix.exe"
* Clique sur "Rechercher"
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
NETTOYAGE
* Démarre l'ordinateur en MSE comme ceci http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ==> (Une fois le chargement du BIOS terminé, il y a un écran noir. Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows. Ensuite, en utilisant les touches du curseur, sélectionne "mode sans échec" et appuie sur [Entrée]. Choisis ton compte usuel et non pas "Administrateur".)
* Ouvre "BTFix"
* Clique sur "Nettoyer" * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

Poursuis avec cette analyse, STP:

Télécharge et installe Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Suivre ce tutoriel https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

A la fin du scan >>> clique sur « Afficher les résultats » >>> « Enregistrer le Rapport »
Suppression des éléments détectés >>>> clique sur « Supprimer la sélection »
S'il t'est demandé de redémarrer >>> clique sur "Yes"

Un rapport de scan s'ouvre, poste le rapport.

Merci
0