Gros probleme infection par plusieur virus

Question

Bonjours
je suis infecte par plusieurs virus et je n arrive pas a les suprimer
pouvez vous m aider, je suis un debutant en informatique
je vous donne le nom des virus
VBS:Malware-gen
Win32:KdCrypt[cryp]
Win32:Trojan-gen{other}
Win32:Sinowal
merci de votre aide

Destrio5 · Answer

Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Destrio5 · Answer

---> Désinstalle AVG Anti-Spyware, Avast et a-squared Free

---> Installe Antivir :
http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe

---> Installe MBAM, fais un scan rapide, supprime tout ce qu'il trouve et poste le rapport ici :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

PIT41 · Answer

comment tu réactive l'antispyware voila le rapport de Combofix ComboFix 08-08-23.03 - Patrick 2008-08-24 22:20:32.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.341 [GMT 2:00] Endroit: D:\Mes Documents\patrick\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\dao350.dll . ((((((((((((((((((((((((((((( Fichiers créés 2008-07-24 to 2008-08-24 )))))))))))))))))))))))))))))))))))) . 2008-08-24 21:47 . 2008-08-24 21:47 d-------- C:\Program Files\Avira 2008-08-24 21:47 . 2008-08-24 21:47 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-08-24 17:07 . 2008-08-24 17:07 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-08-24 17:07 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2008-08-24 17:07 . 2008-08-24 17:10 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2008-08-24 17:05 . 2008-08-24 17:53 d-------- C:\WINDOWS\Internet Logs 2008-08-24 16:03 . 2008-08-24 21:35 d-------- C:\Program Files\a-squared Free 2008-08-23 17:59 . 2008-08-23 18:12 d-------- C:\WINDOWS\BDOSCAN8 2008-08-23 17:57 . 2008-08-23 17:57 d---s---- C:\Documents and Settings\Patrick\UserData 2008-08-19 22:26 . 2008-08-19 22:26 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-08-19 22:26 . 2008-08-19 22:26 1,409 --a------ C:\WINDOWS\QTFont.for 2008-08-18 09:08 . 2008-08-24 21:53 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-08-18 09:08 . 2008-08-18 09:08 d-------- C:\Documents and Settings\Patrick\Application Data\Malwarebytes 2008-08-18 09:08 . 2008-08-18 09:08 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-18 09:08 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-18 09:08 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-18 01:50 . 2008-08-18 01:50 d--h----- C:\WINDOWS\$hf_mig$ 2008-08-13 20:02 . 2008-08-13 20:03 d-------- C:\WINDOWS\ShellNew 2008-08-04 04:12 . 2008-08-04 04:12 43 --a------ C:\WINDOWS\fesse.INI . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-24 16:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-22 15:23 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-08-19 16:24 21,840 ----a-w C:\Documents and Settings\Patrick\Application Data\GDIPFONTCACHEV1.DAT 2008-08-17 23:45 1,624 ----a-w C:\WINDOWS\system32 mp.reg 2008-08-15 10:39 --------- d-----w C:\Documents and Settings\Patrick\Application Data\dvdcss 2008-08-10 15:52 --------- d-----w C:\Program Files\eMule 2008-07-15 22:00 --------- d-----w C:\Documents and Settings\Patrick\Application Data\vghd 2008-07-15 12:46 --------- d-----w C:\Program Files\Alwil Software 2008-07-15 09:04 --------- d-----w C:\Program Files\EoRezo 2008-07-15 09:04 --------- d-----w C:\Documents and Settings\Patrick\Application Data\EoRezo 2008-07-15 08:55 --------- d-----w C:\Documents and Settings\Patrick\Application Data\GetRightToGo 2008-07-14 15:42 --------- d-----w C:\Documents and Settings\Patrick\Application Data\ItsLabel 2008-07-12 13:35 --------- d-----w C:\Documents and Settings\Patrick\Application Data\PacificPoker 2008-06-30 17:49 --------- d-----w C:\Program Files\MSN Messenger 2007-08-11 15:46 92,064 ----a-w C:\Documents and Settings\Patrick\mqdmmdm.sys 2007-08-11 15:46 9,232 ----a-w C:\Documents and Settings\Patrick\mqdmmdfl.sys 2007-08-11 15:46 79,328 ----a-w C:\Documents and Settings\Patrick\mqdmserd.sys 2007-08-11 15:46 66,656 ----a-w C:\Documents and Settings\Patrick\mqdmbus.sys 2007-08-11 15:46 6,208 ----a-w C:\Documents and Settings\Patrick\mqdmcmnt.sys 2007-08-11 15:46 5,936 ----a-w C:\Documents and Settings\Patrick\mqdmwhnt.sys 2007-08-11 15:46 4,048 ----a-w C:\Documents and Settings\Patrick\mqdmcr.sys 2007-08-11 15:46 25,600 ----a-w C:\Documents and Settings\Patrick\usbsermptxp.sys 2007-08-11 15:46 22,768 ----a-w C:\Documents and Settings\Patrick\usbsermpt.sys 2008-01-18 16:13 8,192 --sha-w C:\WINDOWS\o2cLicStore.bin . ((((((((((((((((((((((((((((( snapshot@2008-08-18_ 9.41.18.68 ))))))))))))))))))))))))))))))))))))))))) . + 2008-08-23 16:05:37 45,056 ----a-w C:\WINDOWS\BDOSCAN8\avxdisk.dll + 2008-08-23 16:05:47 181,760 ----a-w C:\WINDOWS\BDOSCAN8\bdcore.dll + 2008-01-09 13:01:48 118,784 ----a-w C:\WINDOWS\BDOSCAN8\bdupd.dll + 2008-01-09 13:01:48 53,248 ----a-w C:\WINDOWS\BDOSCAN8\ipsupd.dll + 2008-08-23 16:05:49 142,848 ----a-w C:\WINDOWS\BDOSCAN8\libfn.dll + 2008-01-09 13:01:48 53,248 ----a-w C:\WINDOWS\bdoscandel.exe + 2008-01-09 13:01:48 118,784 ----a-w C:\WINDOWS\Downloaded Program Files\bdupd.dll + 2008-01-09 13:01:48 53,248 ----a-w C:\WINDOWS\Downloaded Program Files\ipsupd.dll + 2007-12-12 13:06:42 295,606 ----a-r C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A90000000001}\SC_Reader.exe + 2008-05-09 11:15:47 45,376 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys + 2008-01-21 16:11:28 22,336 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys + 2008-06-27 13:03:52 75,072 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys + 2007-11-08 17:03:26 21,248 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-09 17:51 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2003-11-17 20:33 3022848] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-11-07 18:00 98304] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 02:38 34672] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-03 11:58:36 110592] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=MsgPlusLoader.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= R3 PAC207;Trust WB-1400T Webcam;C:\WINDOWS\system32\DRIVERS\pfc027.sys [2005-02-24 13:29] *Newly Created Service* - ANTIVIRSCHEDULER *Newly Created Service* - ANTIVIRSERVICE *Newly Created Service* - AVGIO *Newly Created Service* - AVGNTFLT *Newly Created Service* - AVIPBB . . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/ R0 -: HKCU-Main,Search Page = hxxp://www.google.com R0 -: HKCU-Main,Search Bar = hxxp://www.google.com/ie R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 -: Easy-WebPrint Ajouter à la liste d'impressions - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 -: Easy-WebPrint Impression rapide - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 -: Easy-WebPrint Imprimer - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 -: Easy-WebPrint Prévisualiser - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O16 -: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://charon777.free.fr/plugins/hardwaredetection_2_0_4_12.cab C:\WINDOWS\Downloaded Program Files\hardwaredetection.inf . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-24 22:21:49 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-08-24 22:23:24 ComboFix-quarantined-files.txt 2008-08-24 20:23:20 ComboFix2.txt 2008-08-18 07:41:38 Pre-Run: 12,023,697,408 octets libres Post-Run: 12,044,668,928 octets libres 146

Destrio5 · Answer

Fais un scan complet avec Antivir et poste le rapport.

Destrio5 · Answer

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

Destrio5 · Answer

T'as réussi à le créer ?

Destrio5 · Answer

Comment ça ?

Destrio5 · Answer

Ok mais maintenant, le point de restauration est créé ?

Destrio5 · Answer

A part ça, plus de problème ?

Destrio5 · Answer

---> Mets à jour Internet Explorer :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

Destrio5 · Answer

Tu utilises Mozilla Firefox ?

Destrio5 · Answer

C'est un navigateur internet comme Internet Explorer.

Je te conseille d'utiliser Mozilla Firefox car Internet Explorer 6 a des failles de sécurité :
http://www.mozilla-europe.org/fr/firefox/

Destrio5 · Answer

Justement et comme tu ne peux pas installer Internet Explorer 7, il faut que tu utilises Mozilla Firefox.

Destrio5 · Answer

Et en le retéléchargeant ?

Destrio5 · Answer

J'ai trouvé ceci :
http://www.libellules.ch/ie7_problem_install.php

Destrio5 · Answer

Tant pis.

Destrio5 · Answer

Poste un nouveau rapport HijackThis.

Destrio5 · Answer

Rapport HijackThis.

Destrio5 · Answer

---> Désinstalle HijackThis

---> Supprime le dossier SDFix qui se trouve dans C:\

Destrio5 · Answer

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport. 
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Destrio5 · Answer

Plus de problème ?

Destrio5 · Answer

"les jeux les exécution automatique ne fonctionne pas"
---> Comme quoi ?

Destrio5 · Answer

Il faut que tu installe le patch du jeu :
http://www.jeuxvideo.com/downloads/0000/00008078_patch.htm

Destrio5 · Answer

Comment ça ?

Destrio5 · Answer

Et avec le patch d'avant ?
http://www.jeuxvideo.com/downloads/0000/00004860_patch.htm

Destrio5 · Answer

http://www.jeuxvideo.com/downloads/0000/00008078_patch.htm

Il faut que tu extrais tous les fichiers du patch dans un dossier quelconque puis tu lances le fichier exécutable.

PIT41 · Answer

bonjours
j'ai extrais tous les fichiers du patch
j'ai lancé le fichier éxécutable et ca me dit: (bad game intall) je fait OK
et ca me dit:(Watch Warfleet.net for details on the upcoming multiplayer version)
et ca ne s'installe pas
et j'ai un probléme qui vient de reaparaitre sa me le faisais de temps en temps 
mon pc émet des bip et après mon clavier ne répond plus, je suis oblige d’éteindre et de rallumer

Destrio5 · Answer

Il n'y a que ce jeu-là qui buggue ?

Est-ce qu'il a déjà fonctionné ?

Destrio5 · Answer

Ok. Il faudrait réussir à installer le patch.

Destrio5 · Answer

Tu as essayé de le réinstaller ?

PIT41 · Answer

Impossible a désinstaller voila le message au moment de la désinstallation je ne sais plus quoi faire je commence a désespérer
The log fileC:\Programfile\Points soft\enigma rising tide\Uninst’isu’is not valid or the data has been corrupted.uninstallation will not contiune

Destrio5 · Answer

Réinstalle le jeu.

Gros probleme infection par plusieur virus - Page 2

Discussions similaires

Newsletters