Virus Virtumonde / PrivacyRemover Résolu

Question

Bonjour à tous ! J'ai reçu ce virus hier soir. Je sais qu'il y a déjà ce sujet sur le forum mais je me suis dis qu'on avait surement pas les même rapport.
Je vous montre quelques screens : http://img67.imageshack.us/img67/892/sanstitre2yo6.jpg    -> Fond d'écran
                                                 http://img247.imageshack.us/img247/4337/sanstitre4qc3.jpg   -> Propriétés

Et voici le rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 15:35:52, on 24/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\lphcc3ej0e91g.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\DOCUME~1\MONBUR~1\LOCALS~1\Temp\Rar$EX00.234\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [lphcc3ej0e91g] C:\WINDOWS\system32\lphcc3ej0e91g.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)



Merci à vous pour votre aide.

verni29 · Accepted Answer

Bonjour pepito78 et Sherred

En passant.

1)  Hijackthis n'est pas à jour ( version 1.9.9 ) et est installé dans un dossier temporaire.
Supprime la version que tu as installé sur ton PC ( ajout/supp de programmes ).

Télécharge et installe HijackThis  ( v 2.0.2 )
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »

Vas dans le répertoire d'installation d'Hijackthis.

C:\Program Files\Trend Micro\HijackThis\

Renomme Hijackthis.exe en monHJK.exe ( click droit --> renommer ) pour contrer l'infection Vundo/Virtumonde.
Double clique après sur cet executable et choisis l'option Do a system scan and save a logfile.
Tu postes alors le rapport Hijackthis. 

2) Télécharge VundoFix sur ton bureau ( IMPORTANT )
http://www.atribune.org/ccount/click.php?id=4

Double-clique sur VundoFix.exe pour le lancer.
Clique sur Scan For Vundo pour lancer la recherche.

Une fois la recherche terminée, clique sur Remove Vundo uniquement si il ya des fichiers infectieux.
Il te sera alors demandé de supprimer les fichiers. Clique sur YES.
Ton PC va redémarrer. 
Copie/colle le contenu du rapport situé dans C:\vundofix.txt .

3) Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique sur VirtumundoBeGone.exe et suis les instructions. 
Une fois terminé, redémarre l’ordinateur .
Copie/colle le contenu du rapport VBG.TXT créé sur le bureau.

sherred · Answer

Télécharge Navilog1.exe http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe?thread
Choisis Enregistrer sous.... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là
c'est un faux positif, une fausse alerte..
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau
Au menu principal, choisis 1 et valide. 
ne fais pas le choix 2,3 ou 4 
Analyse Terminée
Appuie sur une touche , le bloc-note va s'ouvrir. 
 Copie/colle l'intégralité du rapport

Pepito78 · Answer

Merci beaucoup de ton aide, l'analyse est en cours !
Sinon pour info ,mon AV (BitDefender) est complétement bloquer et est désactiver.

Pepito78 · Answer

Désolé, je ne suis pas chez moi là, mais avant de partir les analyse de VundoFix et VirtumundoBeGone n'ont rien donné ... Ils n'ont rien détecté.

Merci encore pour ton aide

Pepito78 · Answer

Oui ,excuse moi ! Dès que je rentre je te le transmet !

Pepito78 · Answer

Bonsoir Sherred. Cela fait près de 30 minutes que Navilog tourne ...
Il " bloque " à :  Recherche avec Catchme par gmer
Il dise qu'il peut durer une dizaine de minutes. Dois-je attendre ?

Sinon j'ai vu sur le forum que vous vous occupiez d'une personne qui a le même problème que moi.
Après lui avoir conseillé d'utiliser Navilog ,vous lui avez dis de faire un scan avec ComboFix.
Je l'avais fais auparavant et ComboFix me disait qu'il avait détecter (sans faire d'analyse) un rootkit sur l'ordinateur et qu'il doit redémarrer. Après redémarrage ,rien ni fait. ComboFix m'annonce de nouveau le rootkit et donc je ne peux pas faire d'analyse ...

Merci de votre aide.

verni29 · Answer

Ce n'est pas une infection Navipromo. Navilog est inutile dans ce cas.

Il faut passer malwarebytes.

Je te conseille de noter ou d'imprimer ce texte car la désinfection va se faire en mode sans échec.
Autre astuce : Copie/colle le texte dans un fichier .txt que tu enregistres sur ton bureau.

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter . 
Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec. 

Tu relances l'ordinateur en mode sans échec ( touche F8 après redémarrage ). 
Tu choisis ton compte utilisateur. 

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche. 
Choisis alors Supprimer la selection pour nettoyer les infections. 
Tu postes le rapport dans ton prochain message.
Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

Pepito78 · Answer

Bonsoir Verni. Il m'est impossible de mettre à jour Mbam. Ils me disent de vérifier si je suis connecté sur internet,ce qui est fait. Ou bien de voir si le parefeu autorise Malware à se mettre à jour alors que mon Parefeu ( BitDefender ) est complètement désactiver ...
Merci de votre aide.



OUPS ! Pardon j'ai retenté et il est maintenant à jour ! 
Je vais maintenant suivre ce que vous m'avez dis plus haut !

Pepito78 · Answer

Hey ! J'ai envie de te dire je t'aime ! :D Je sais pas si il est complètement parti ce foutu virus mais pour l'instant la fausse fenêtre qui étais en fond d'écran est parti ,dans Propiétés ,tout est revenu ! Mais par contre mon AV est toujours bloquer ...

Voilà le rapport : 

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1083
Windows 5.1.2600 Service Pack 2

23:16:52 24/08/2008
mbam-log-08-24-2008 (23-16-52).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 89685
Temps écoulé: 55 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 26

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion	dssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE	dss (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcc3ej0e91g (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\blphcc3ej0e91g.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oembios.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssadw.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32	dssl.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32	dssmain.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssinit.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dsslog.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssservers.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers	dssserv.sys (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\lphcc3ej0e91g.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phcc3ej0e91g.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.ttA.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.ttE.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\.ttF.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

verni29 · Answer

Poste un rapport Hijackthis comme indiqué dans le message :
http://www.commentcamarche.net/forum/affich 8054676 virus virtumonde privacyremover#3

A+

Pepito78 · Answer

Bonjour ! 
Voilà ce que tu m'as demandé :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:55:42, on 25/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monHJK.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://bitdefender.solutions-antivirus.com/scan8/oscan8.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Pepito78 · Answer

Je vais de suite en créer une ! Merci à toi !

verni29 · Answer

Bonjour, pepito78

Je ne crois pas qu'il faut utiliser un point de restauration.
Souvent, les virus se stockent dans la restauration système.
On verra à la fin pour ce point la.

Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

A+

Pepito78 · Answer

La mise à jour a été assez longue, l'analyse commence.
Va falloir être patient ...Désolé
Et merci encore !

verni29 · Answer

Les virus sont pour la plupart dans les fichiers temporaires ou dans la restauration système.
On s'en occupera à la fin.

Pour l'autre :

1) Télécharge OTMoveIt (de Old_Timer) sur ton Bureau. 
 http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


C:\WINDOWS\system32\a.exe 

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

2) Est-ce que ton antivirus Bitdefender fait également parefeu ? Donne moi la version de ce logiciel.

A+

^^Marie^^ · Answer

Salut

Le rapport kasper ne passe pas, donc je le met



Voilà le rapport :

Monday, August 25, 2008 6:29:45 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 25/08/2008
Enregistrements dans la base antivirus Kaspersky : 1019410
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
Statistiques de l'analyse
Total d'objets analysés 60467
Nombre de virus trouvés 4
Nombre d'objets infectés 11 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:03:56

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.lo­g L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qm­gr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qm­gr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_­3758414887_393216_19039 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp­ L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{B1CAC932-2908-4­B6A-9C1F-AEF4842A294D}.TmpSBE L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\DRM\drmstore.hds L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.­dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.­LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\inde­x.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG­ L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Bitdefender\Desktop\Profiles\as­dict.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\content-prefs.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\cookies.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\downloads.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\formhistory.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\permissions.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\places.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\places.sqlite-journal L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Messenger\Pierre_v3rt­@hotmail.fr\SharingMetadata\Logs\Dfs­r00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Messenger\Pierre_v3rt­@hotmail.fr\SharingMetadata\pending.­dat L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Messenger\Pierre_v3rt­@hotmail.fr\SharingMetadata\Working\­database_EAE0_507_E004_DC27\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Messenger\Pierre_v3rt­@hotmail.fr\SharingMetadata\Working\­database_EAE0_507_E004_DC27\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Messenger\Pierre_v3rt­@hotmail.fr\SharingMetadata\Working\­database_EAE0_507_E004_DC27\fsrtmp.l­og L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Messenger\Pierre_v3rt­@hotmail.fr\SharingMetadata\Working\­database_EAE0_507_E004_DC27	mp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.­LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Windows Live Contacts\Pierre_v3rt@hotmail.freal­\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Microsoft\Windows Live Contacts\Pierre_v3rt@hotmail.fr\shad­ow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Application Data\Mozilla\Firefox\Profiles\e3e2pu­yl.default\urlclassifier3.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Historique\History.IE5\inde­x.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Historique\History.IE5\MSHi­st012008082520080826\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\etilqs_lyfQKvXxYV8AitM­GpuEe L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\~DF23B.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\~DF274.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\~DF33F9.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temp\~DF3411.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temporary Internet Files\Content.IE5\1Z85U4C5\._file[1]­.exe Infecté : Trojan-Downloader.Win32.Small.aces ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temporary Internet Files\Content.IE5\1Z85U4C5\2i[1].htm­ Infecté : Trojan-Downloader.JS.Agent.cnn ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temporary Internet Files\Content.IE5\1Z85U4C5\IA[1].htm­ Infecté : Trojan-Downloader.JS.Agent.cnn ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temporary Internet Files\Content.IE5\CS7XX6F5\bedidfind­[1].htm Infecté : Trojan-Downloader.JS.Agent.cnn ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temporary Internet Files\Content.IE5\CW0EYSC8\2[1].htm Infecté : Trojan-Downloader.JS.Agent.cnn ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temporary Internet Files\Content.IE5\CW0EYSC8\web[1].ht­m Infecté : Trojan-Downloader.JS.Agent.cnn ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temporary Internet Files\Content.IE5\PI01OIBX\2j[1].htm­ Infecté : Trojan-Downloader.JS.Agent.cnn ignoré
C:\Documents and Settings\Mon Bureau\Local Settings\Temporary Internet Files\Content.IE5\PI01OIBX\search[2]­.htm Infecté : Trojan-Downloader.JS.Agent.cnn ignoré
C:\Documents and Settings\Mon Bureau\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Mon Bureau
tuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\inde­x.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.­LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\inde­x.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService
tuser.dat.L­OG L'objet est verrouillé ignoré
C:\Program Files\BitDefender\BitDefender 2008\as2core\antispam_sig_14023\aspd­ict.dat L'objet est verrouillé ignoré
C:\Program Files\BitDefender\BitDefender 2008\dbokf.db L'objet est verrouillé ignoré
C:\Program Files\BitDefender\BitDefender 2008\dbokf.db-journal L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteD­atabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{1AA7F778-3E0E-4­2EA-8FEC-C7C1DD2F48FB}\RP0\A0000005.­dll Infecté : Rootkit.Win32.Clbd.ja ignoré
C:\System Volume Information\_restore{1AA7F778-3E0E-4­2EA-8FEC-C7C1DD2F48FB}\RP0\A0000007.­sys Infecté : Backdoor.Win32.Agent.qbo ignoré
C:\System Volume Information\_restore{1AA7F778-3E0E-4­2EA-8FEC-C7C1DD2F48FB}\RP2\change.lo­g L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD­88-11D1-960D-00805FC79235}.{2FF92FC9­-3E38-44EB-ABAB-792C52F8B36F}.crmlog­ L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\Repo­rtingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\a.exe Infecté : Trojan-Downloader.Win32.Small.aces ignoré
C:\WINDOWS\system32\CatRoot2\edb.log­ L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb­ L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ACEEvent.­evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.­Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.L­OG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.­evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.­Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.­LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.­LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.­Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LO­G L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys­ L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\­FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\­FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\­FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\­FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\­FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\­FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\­FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp	mp00003406	mp00000­000 L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\Mes documents\Mes Historiques de Conversation\août 2008\mahmoudbentriou@hotmail.com.htm­l L'objet est verrouillé ignoré
D:\Mes documents\Mes Historiques de Conversation\août 2008\paranoid.android@live.fr.html L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteD­atabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{1AA7F778-3E0E-4­2EA-8FEC-C7C1DD2F48FB}\RP2\change.lo­g L'objet est verrouillé ignoré
Analyse terminée.

verni29 · Answer

Merci , Marie.
il me l'avait également poster par MP.

Bonne journée.

Pepito78 · Answer

Le rapport :

C:\WINDOWS\system32\a.exe moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08252008_205745



Oui BitDenfender fait également parefeu. Sa version est 11.0.17.
Mais je penses l'avoir réparer. Je sais pas si j'éteints l'ordi ,l'AV va se rebloquer. Je vais voir ça.

------------------------

Apparemment il fonctionne bien.

verni29 · Answer

1) Tu n'as pas d'antispyware sur ton PC.

Au choix :

Windows defender :
activation de windows defender
Bouton demarrer --> Tous les programmes
OUvrir Windows defender 
menu outils --> Options --> cocher decocher "Utiliser la protection en temps réel"

AVG anti spyware: 
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware 

Spybot :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ ( avec le tea timer )

2) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/
Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt

3) Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

4) Les points de restauration : 

- Panneau de configuration --> Système --> Restauration du système 
cocher " Désactiver la restauration .... " 
Ceci va supprimer les points de restauration existants et infectés 

- Tu vas recréer un point de restauration propre. 
Pour recréer un point de restauration : 
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système 
Choisis "Créer un point de restauration". Suis les invites.

A+

Pepito78 · Answer

Petite gaffe ... Lorsque j'ai utilisé ToolsCleaner ,il m'a fait la recherche ,j'ai tout supprimé mais le rapport n'a pas apparu dans C:\ ... Donc j'ai refais l'analyse mais n'a plus rien détecté ( et le rapport TCleaner.txt a apparu ).Mais la suppréssion s'est quand même bien déroulé.
Là CCleaner est en cours.

verni29 · Answer

Pas grave, il te restera malwarebytes sur ton PC.
Garde-le. il est intéressant quand tu penseras que ton PC est infecté.

Quel antispyware as-tu installé ?

Pepito78 · Answer

J'ai choisis Spybot, je l'avais déjà essayer et il est assez simple à utiliser.
J'ai fais tous ce que tu m'as dis. Mon ordinateur est 'propre' par CCleaner, et j'ai créé un point de restauration.

CCleaner m'a proposer d'enregistrer des registres ,je l'ai fais mais est-ce utile ?

verni29 · Answer

Il t'a proposé de faire une sauvegarde de ton registre.
C'est intéressant de le faire dans des cas comme aujourd'hui.

Sinon, je pense qu'on a terminé.

peux-tu mettre le sujet comme résolu ?

Salut. peut-être à un autre jour sur le forum ( mais pas dans la partie sécurité/ Virus )
Bon surf.

Pepito78 · Answer

Merci beaucoup pour tout ! D'avoir pris de ton temps pour m'aider ! 
Surement pas dans la partie Virus ! ;) 
Merci encore ! Je le mets de suite en RESOLU !
Bonne soirée

Virus Virtumonde / PrivacyRemover - Page 2

Discussions similaires

Newsletters