suppresion virus Fermé

Question

Bonjour, voila je viens de faire un scan avec bit defender et voici le rapport : 


Résumé:

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\BM8N1SYG\2[1].htm	Infecté: Trojan.Dropper.RMN
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\BM8N1SYG\2[1].htm	Effacé
C:\ducs.exe	Infecté: Trojan.Dropper.Delf.HT
C:\ducs.exe	Désinfection impossible
C:\ducs.exe	Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo\TaskUpdate.exe	Infecté: Trojan.Dropper.IRC.TKB
C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo\TaskUpdate.exe	Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo\TaskUpdate.exe	Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo\WinUpdate32.exe	Infecté: Trojan.Dropper.IRC.TKB
C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo\WinUpdate32.exe	Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo\WinUpdate32.exe	Déplacé
C:\Program Files\Fichiers communs\System\RegServ32.exe	Infecté: Trojan.Dropper.IRC.TKB
C:\Program Files\Fichiers communs\System\RegServ32.exe	Désinfection impossible
C:\Program Files\Fichiers communs\System\RegServ32.exe	Déplacé
C:\Program Files\Helper\superfinderusa.dll	Détecté: Adware.BHO.WQR
C:\Program Files\Helper\superfinderusa.dll	Désinfection impossible
C:\Program Files\Helper\superfinderusa.dll	Déplacé
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll	Détecté: Adware.BHO
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll	Désinfection impossible
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll	Déplacé
C:\WINDOWS.0\WINDOWS\system32\drivers\Afdh47.sys	Infecté: Rootkit.Srizbi.1
C:\WINDOWS.0\WINDOWS\system32\drivers\Afdh47.sys	Désinfection impossible
C:\WINDOWS.0\WINDOWS\system32\drivers\Afdh47.sys	Déplacé
C:\WINDOWS.0\WINDOWS\system32\drivers\ctl_w32.sys	Infecté: Trojan.Kobcka.AY
C:\WINDOWS.0\WINDOWS\system32\drivers\ctl_w32.sys	Désinfection impossible
C:\WINDOWS.0\WINDOWS\system32\drivers\ctl_w32.sys	Déplacé
C:\WINDOWS.0\WINDOWS\system32\drivers\ip6fw.sys	Infecté: Trojan.Kobcka.BE
C:\WINDOWS.0\WINDOWS\system32\drivers\ip6fw.sys	Désinfection impossible
C:\WINDOWS.0\WINDOWS\system32\drivers\ip6fw.sys	Déplacé
C:\WINDOWS.0\WINDOWS\system32\drivers\symavc32.sys	Infecté: Rootkit.Srizbi.1
C:\WINDOWS.0\WINDOWS\system32\drivers\symavc32.sys	Désinfection impossible
C:\WINDOWS.0\WINDOWS\system32\drivers\symavc32.sys	Déplacé
C:\WINDOWS.0\WINDOWS\system32\e404d.dll	Infecté: Trojan.Agent.AGAT
C:\WINDOWS.0\WINDOWS\system32\e404d.dll	Désinfection impossible
C:\WINDOWS.0\WINDOWS\system32\e404d.dll	Déplacé
C:\WINDOWS.0\WINDOWS\system32\efcdeba.dll	Infecté: MemScan:Adware.Virtumonde.GFZ
C:\WINDOWS.0\WINDOWS\system32\efcdeba.dll	Effacé
C:\WINDOWS.0\WINDOWS\system32\ipv6monl.dll	Infecté: Trojan.Spy.BZub.NDM
C:\WINDOWS.0\WINDOWS\system32\ipv6monl.dll	Désinfection impossible
C:\WINDOWS.0\WINDOWS\system32\ipv6monl.dll	Déplacé
C:\WINDOWS.0\WINDOWS\system32\pmkjg.dll	Infecté: Trojan.Vundo.DVA
C:\WINDOWS.0\WINDOWS\system32\pmkjg.dll	Désinfection impossible
C:\WINDOWS.0\WINDOWS\system32\pmkjg.dll	Déplacé
C:\WINDOWS.0\WINDOWS\system32\xpdx.sys	Infecté: Backdoor.Rustock.Gen.1
C:\WINDOWS.0\WINDOWS\system32\xpdx.sys	Désinfection impossible
C:\WINDOWS.0\WINDOWS\system32\xpdx.sys	Déplacé
C:\WINDOWS.0\WINDOWS\Temp\startdrv.exe	Infecté: Trojan.Kobcka.BM
C:\WINDOWS.0\WINDOWS\Temp\startdrv.exe	Désinfection impossible
C:\WINDOWS.0\WINDOWS\Temp\startdrv.exe	Déplacé

Pouvez vous m'aider un supprimer ces virus de mon système. merci.

shouka · Answer

Moi ce que je fait, c'est :

-J'installe Avast Antivirus.
-Je m'inscrit sur le site pour avoir une clé valide.
-Je vais dans les paramètres et je demande un scan au prochain démarrage du système.
-Je redémarre mon ordinateur.
-Et Avast Antivirus scan l'ordinateur automatiquement.
-S'il repère un virus, ou un trojan, ou autre chose, on demande la suppression des fichiers infectés et c'est magic ;)

Je pense qu'il y a d'autre moyen beaucoup mieu que la mienne, mais la mienne marche :D

Amicalement, Shouka.

*ToMMy* · Answer

Bonjour a mon avis fais un scan avec houscall je suis sure qui va les enlever et tu na pas besoin de le téléchargé tu fais un scan en ligne et surtout quand tu a des virus dans ton ordinateur quand tu installe un antivirus quand tu en as deja ses virus on tandance a modifier ton antivirus pour qui ne les enlève pas ses pour sa surment que bit defender ne réussi pas a te les enlever alors un scan en ligne serais la meyeure solution pour toi bon je te donne le liens a+ bonne chance
Voici>https://www.trendmicro.com/en_us/forHome/products/housecall.html

Utilisateur anonyme · Answer

Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

jacques.gache · Answer

bonjour, passes malwarebytes en modes sans echec 
 La touche F8 est le seul moyen permettant de passer en mode sans échec.
 Redémarrez l’ordinateur 
 Dès le chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Si ceci se produit, redémarrez l'ordinateur et essayez de nouveau.  
 Dans le menu d'options avancées de Windows, sélectionnez Mode sans échec si cette option n'est pas sélectionnée. 
 Utilisez les touches fléchées (flèches de direction) pour sélectionner l'option 
 Appuyez sur Entrée 
Windows démarre en mode sans échec. (Ceci peut prendre quelques minutes.) 
pour revenir en mode normal passes par démarrer et redémarrer  
 
Malwarebytes:  https://forum.pcastuces.com/sujet.asp?f=31&s=3

et puis navilog1: Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 
Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau. 
Faire un clic droit sur navilog1.zip et choisir "tout extraire" 
Double-cliquez sur navilog1.exe 
Arriver au menu principal, choisir l'option 1 et valider. 
Patientez jusqu'au message : Analyse Termine le ... 
Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) 
  postes moi les rapport malwarebytes et navilog merci

Utilisateur anonyme · Answer

Salut jacques gache!! je te laisse,le topic ok ??

crossingdav · Answer

Voici le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:47:58, on 02/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\System32\PAStiSvc.exe
C:\WINDOWS.0\system32\svchost.exe
C:\Program Files\Winbond\WLAN\WBSECSVC.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\system32\keyhook.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Winbond\WLAN\wwu.exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\WINDOWS.0\system32\sistray.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS.0\system32\msiexec.exe
C:\Documents and Settings\Cécé.NOTEBOOK-F4A8AF\Local Settings\Temporary Internet Files\Content.IE5\EBP5K13Y\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS.0\system32\keyhook.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [wwu] C:\Program Files\Winbond\WLAN\wwu.exe
O4 - HKLM\..\Run: [NI.UGESV_0001_N122M0303] "C:\Documents and Settings\Cécé.NOTEBOOK-F4A8AF\Mes documents\Mes fichiers reçus\setup_fr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS.0\system32\sistray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS.0\System32\PAStiSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: wbsecsvc - Winbond - C:\Program Files\Winbond\WLAN\WBSECSVC.EXE
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log

jacques.gache · Answer

bizare bizare sur hijackthis rien à par les mises à jour à faire pour java et adobe acrobat reader pourtant vu le rapport de bitdéfender ¿¿¿¿

Utilisateur anonyme · Answer

C clair on verra ce que raconte malewarebyte ...

crossingdav · Answer

voila, voici le 2eme rapport ( Malwarebytes), les 2 élements touvés ont été supprimé apres l'enregistrement du log.
Par contre pendant l analyse bit defender a bloqué pas moins de 15 virus.

Malwarebytes' Anti-Malware 1.14
Version de la base de données: 826

15:41:04 05/06/2008
mbam-log-6-5-2008 (15-40-49).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 151128
Temps écoulé: 1 hour(s), 24 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Helper (Adware.BHO) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS.0\WINDOWS\Temp\AE8AB41F91F72503.tmp (Malware.Trace) -> No action taken.

Suppresion virus

10 réponses

Discussions similaires