Beaucoup de virus impossibles a supprimer... Résolu/Fermé

Question

Bonjour,
Je n'arrete pqs de recevoir des messages de AntiVir, me signalant la présence de plusieurs virus. Je clique donc sur "delete" mais cela ne supprime rien... J'ai fait un scan avec AntiVir et il m'a détecté plusieurq virus, mais impossible de les supprimer... J'ai ensuite installé OTMoveIt2 comme conseillé dans un topic ici mais idem je ne peux les supprimer. Ci après, le scan d'AntiVir que j'ai fait. 
Si quelqu'un peut m'aider je le remercie!

Avira AntiVir Personal
Report file date: jeudi 17 juillet 2008  23:56

Scanning for 1457768 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (plain)  [5.1.2600]
Boot mode:        Normally booted
Username:         Baptiste
Computer name:    ALMENDRO-V4WABP

Version information:
BUILD.DAT     : 8.1.0.308       16478 Bytes  28/05/2008 17:03:00
AVSCAN.EXE    : 8.1.2.12       311553 Bytes  18/03/2008 09:02:56
AVSCAN.DLL    : 8.1.1.0         53505 Bytes   7/02/2008 08:43:37
LUKE.DLL      : 8.1.2.9        151809 Bytes  28/02/2008 08:41:23
LUKERES.DLL   : 8.1.2.1         12033 Bytes  21/02/2008 08:28:40
ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1       8182784 Bytes  24/06/2008 22:16:07
ANTIVIR2.VDF  : 7.0.5.119     1264128 Bytes  15/07/2008 08:28:06
ANTIVIR3.VDF  : 7.0.5.124       50688 Bytes  16/07/2008 08:28:07
Engineversion : 8.1.0.64  
AEVDF.DLL     : 8.1.0.5        102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.46       283002 Bytes  12/07/2008 11:52:31
AESCN.DLL     : 8.1.0.22       119157 Bytes  20/06/2008 22:04:17
AERDL.DLL     : 8.1.0.20       418165 Bytes  19/06/2008 22:20:33
AEPACK.DLL    : 8.1.1.6        364918 Bytes  20/06/2008 22:04:14
AEOFFICE.DLL  : 8.1.0.20       192891 Bytes  20/06/2008 22:04:03
AEHEUR.DLL    : 8.1.0.35      1298806 Bytes  12/07/2008 11:52:29
AEHELP.DLL    : 8.1.0.15       115063 Bytes  19/06/2008 22:19:29
AEGEN.DLL     : 8.1.0.29       307573 Bytes  20/06/2008 22:03:21
AEEMU.DLL     : 8.1.0.6        430451 Bytes  19/06/2008 22:19:15
AECORE.DLL    : 8.1.0.32       168311 Bytes  12/07/2008 11:52:24
AVWINLL.DLL   : 1.0.0.7         14593 Bytes  23/01/2008 17:07:53
AVPREF.DLL    : 8.0.0.1         25857 Bytes  18/02/2008 10:37:50
AVREP.DLL     : 7.0.0.1        155688 Bytes  16/04/2007 13:26:47
AVREG.DLL     : 8.0.0.0         30977 Bytes  23/01/2008 17:07:49
AVARKT.DLL    : 1.0.0.23       307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  28/02/2008 08:31:31
SQLITE3.DLL   : 3.3.17.1       339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  23/01/2008 17:08:39
NETNT.DLL     : 8.0.0.1          7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  10/03/2008 14:37:25
RCTEXT.DLL    : 8.0.32.0        86273 Bytes   6/03/2008 12:02:11

Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\Baptiste\LOCALS~1\Temp\a789b4c3.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: jeudi 17 juillet 2008  23:56

Starting the file scan:

Begin scan in 'C:\WINDOWS'
C:\WINDOWS\system32\avgqygtl.dll
      [DETECTION] Is the Trojan horse TR/Vundo.ewz.40
      [NOTE]      The file was deleted!
C:\WINDOWS\system32\bracutde.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\bxdmxwua.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\cbXPgffG.dll
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!
C:\WINDOWS\system32\ceyljkts.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\dblsreue.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\gvklhsub.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\jjlfgcgr.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\jjqcoiws.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\kjtfomuh.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\kmssbldi.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\kyplorkv.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\mlJASlLd.dll
      [DETECTION] Is the Trojan horse TR/Agent.57344
      [WARNING]   The file could not be deleted!
C:\WINDOWS\system32
ixsoimr.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\ochbksfv.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\olntcnvt.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\oywntstt.exe
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\pvzhus.dll
      [DETECTION] Is the Trojan horse TR/Monderc.103424.4
      [NOTE]      The file was deleted!
C:\WINDOWS\system32dykfjgg.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32ijhjgpe.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32sdiokha.dll
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!
C:\WINDOWS\system32\sdsykegy.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\sgjlqlqv.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\uguaiqkx.dll
      [DETECTION] Is the Trojan horse TR/Monderc.103424.3
      [NOTE]      The file was deleted!
C:\WINDOWS\system32\vshxpbwm.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\vsxhhbce.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\wyuuuiyt.dll
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\ykimdw.dll
      [DETECTION] Is the Trojan horse TR/Monderc.103424.3
      [WARNING]   The file could not be deleted!
C:\WINDOWS\system32\drivers\sptd.sys
      [WARNING]   The file could not be opened!


End of the scan: vendredi 18 juillet 2008  00:09
Used time: 13:27 min

The scan has been done completely.

   1330 Scanning directories
  53747 Files were scanned
      7 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      5 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
     22 Files cannot be scanned
  53740 Files not concerned
    437 Archives were scanned
     24 Warnings
      5 Notes

geffdetroyes · Answer

Prend avast 4.8 home pour les virus
prend spybot pour les spywares
Ccleaner pour la bas de registre

didija72 · Answer

bonjour, passes malwarebytes en modes sans echec et dis nous si c'est bon

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec  pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 


. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilises les touches de direction pour sélectionner mode sans échec
. puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

jorginho67 · Answer

Salut 

Laisse tomber  Avast...

Tu es infecté par ce que l'on appelle une " infection " Vundo

Sauvegarde  ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau doccument => doccument texte et copi/colle ces instructions que tu porras consulter  pour faire la manip' correctement !

* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

 * Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

* Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression <== (a faire impérativement sous peine de recommencer le scan) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

 MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport dans ta réponse 

@+

Bat123 · Answer

Bonjour et merci pour les reponses!

Je fait ce que tu m'as dit jorginho ( brasileiro o portugues?) et poste le rapport ici.

A bientot

Bat123 · Answer

Bonjour,

Voila le scan comme promis, mais il n'as pas pu supprimer les virus, disant qu'il devait le faire au redémarrage puis ne l'a pas fait... 
Merci de votre aide!
@+

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 963
Windows 5.1.2600 

21:11:16 18/07/2008
mbam-log-7-18-2008 (21-11-05).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 278934
Temps écoulé: 6 hour(s), 14 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 22
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 50

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\byXQKbBu.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\abaqicnj.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mlJASlLd.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35a9dbe6-86d7-4a24-b901-616e10f9ad4f} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{35a9dbe6-86d7-4a24-b901-616e10f9ad4f} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{14370f76-7676-44a2-ad11-93a31c5fc9fc} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{14370f76-7676-44a2-ad11-93a31c5fc9fc} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mljaslld (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{991f4f76-1db8-4614-b941-177ad8babbec} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{84da4fdf-a1cf-4195-8688-3e961f505983} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9b3f47b4-7fe6-430a-bd0d-f83b1bede0ef} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9515e84a-5b72-4605-99f4-4a9e09568048} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-f3embed (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bme3e315a1 (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{14370f76-7676-44a2-ad11-93a31c5fc9fc} (Trojan.Vundo) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\byxqkbbu -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\byxqkbbu  -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\byXQKbBu.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\uBbKQXyb.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\uBbKQXyb.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\fccdcYpm.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mpYcdccf.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mpYcdccf.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32
nnliFwu.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\uwFilnnn.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\uwFilnnn.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\sgjlqlqv.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\vqlqljgs.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\abaqicnj.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mlJASlLd.dll (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\ALMENDROS\Local Settings\Temporary Internet Files\Content.IE5\0PY16F8R\CABQ2H77 (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\ALMENDROS\Local Settings\Temporary Internet Files\Content.IE5\0PY16F8R\kb456456[1] (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\ALMENDROS\Local Settings\Temporary Internet Files\Content.IE5\ENINI9M7\kb456456[2] (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Baptiste\Local Settings\Temporary Internet Files\Content.IE5\K7SF65O7\kb671231[1] (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\0PIF89MV\CA4ETB9U (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\0PIF89MV\kb456456[1] (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\OXYFS5IV\CAYRKXUV (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Gerson\Local Settings\Temporary Internet Files\Content.IE5\C96VOT6B\CAXYPHWK (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Gerson\Local Settings\Temporary Internet Files\Content.IE5\KLQN4TMF\kb456456[1] (Trojan.Vundo) -> No action taken.
C:\Program Files\EA GAMES\Battlefield 2\Redist\ArcadeInstallBF2DELUXE202.exe (Adware.Agent) -> No action taken.
C:\Program Files\MSN Messengeriched20.dll (Adware.MyWeb.FunWeb) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP290\A0365737.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP295\A0367800.dll (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP295\A0367801.dll (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP295\A0367802.dll (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP295\A0367805.dll (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP296\A0367810.rbf (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP296\A0367815.dll (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP296\A0367816.dll (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP296\A0367817.dll (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP296\A0368088.exe (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP297\A0368099.dll (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP317\A0390452.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP317\A0390456.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP317\A0390462.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{3FCD0ECE-CEE9-4043-B0CC-75AF25BA9DC4}\RP317\A0390533.exe (Adware.Agent) -> No action taken.
C:\WINDOWS\system32irslrqu.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\urqNeFyX.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\xxyayXQJ.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\yhjsppff.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
C:\WINDOWS\BMe3e315a1.xml (Trojan.Vundo) -> No action taken.
C:\WINDOWS\BMe3e315a1.txt (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.
C:\WINDOWS\svhs.ocx (Malware.Trace) -> No action taken.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> No action taken.
C:\Documents and Settings\Gerson\Bureau\Spyware-Secure trial.lnk (Rogue.Spyware-Secure) -> No action taken.

didija72 · Answer

bonjour, si tu me permets une remarque tu n'as pas fais la suppression de la sélection en fin de scan comme demandé
( * Si des malwares ont été détectés, leur liste s'affiche. 
En cliquant sur Suppression <== (a faire impérativement sous peine de recommencer le scan) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. )

Bat123 · Answer

Bonjour!

Bien sur que je permets les remarques! Heu ben justement c'est un peu ça le problème moi j'ai cliqué sur "supprimer" et le programme m'a fait savoir qu'il ne pouvait les supprimer immédiatement et qu'il ne pourrait le faire qu'au redémarrage du PC... Ce que j'ai fait, mais au redémarrage il n'a rien supprimé du tout... :s
Je recommence?

Merci des réponses et a bientôt!

didija72 · Answer

bonjour, tu n'as surement pas suivi le message 2 , comme du dis "" je fait ce que tu m'as dit jorginho ( brasileiro o portugues?) et poste le rapport ici. "" donc je le laisse te donner la suite mais si tu veux mon avis et puis si tu l'as veux pas je te la donnes quand même !! lol  !! tu refais l'analyse et tu fais bien attention de cliquer sur  supprimer la sélection à la fin  sinon on peux internenir différament avec des outils appropriés à chaque familles d'infections  un peut plus long mais plus précis

Bat123 · Answer

Bonjour, ok je refais le scan et ferai bien attention cette fois ci lol.
Je posterai le rapport demain surement.
Merci et a bientot

didija72 · Answer

ok pas de problème je suis la jusqu'a plus de minuit

Beaucoup de virus impossibles a supprimer...

10 réponses

Discussions similaires