Comment supprimer virus, trojan ?
Résolu
Utilisateur anonyme
-
Jaizus -
Jaizus -
Bonjour,
Voila mon problème, depuis 1 semaine, je n'ai que des virus et des trojan qui viennent infecter le PC. Malgré l'anti-virus bitdefender, il me les places pour certains en quarantaine, mais pas tous (les trojan en particulier).
Comme trojan j'ai notamment:
Trojan.fakeAlert.AJC
C:Windows... em32\_scui.cpl
Trojan.Agent.AKLB
(aussi dans windows 32)
...etc...
J'ai fait une analyse avec avg anti-spyware, voici le rapport si cela peut aider
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 10:28:25 11/10/2008
+ Résultat de l'analyse:
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab3/AVEngn.dll -> Not-A-Virus.PUP.Reanimator.d : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab4/AVEngn.dll -> Not-A-Virus.PUP.Reanimator.d : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5/AVEngn.dll -> Not-A-Virus.PUP.Reanimator.d : Nettoyé.
C:\Program Files\XP_AntiSpyware\AVEngn.dll -> Not-A-Virus.PUP.Reanimator.d : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
Fin du rapport
Puis un scanne avec bitdefender et en voici le rapport également:
BitDefender Online Scanner
Scan report generated at: Sat, Oct 11, 2008 - 11:05:36
Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
Statistics
Time
00:37:15
Files
232180
Folders
4341
Boot Sectors
0
Archives
19384
Packed Files
14071
Results
Identified Viruses
3
Infected Files
16
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
10
Engines Info
Virus Definitions
1861634
Engine build
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Scan plugins
16
Archive plugins
43
Unpack plugins
7
E-mail plugins
6
System plugins
4
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab2=>XP_AntiSpyware.exe
Infected with: Trojan.FakeAV.CE
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab2=>XP_AntiSpyware.exe
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab2=>XP_AntiSpyware.exe
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab2
Update failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab3=>XP_AntiSpyware.exe
Infected with: Trojan.FakeAV.CE
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab3=>XP_AntiSpyware.exe
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab3=>XP_AntiSpyware.exe
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab3
Update failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab4=>XP_AntiSpyware.exe
Infected with: Trojan.FakeAV.CE
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab4=>XP_AntiSpyware.exe
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab4=>XP_AntiSpyware.exe
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab4
Update failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>AVEngn.dll
Infected with: Trojan.FakeAlert.AJC
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>AVEngn.dll
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>AVEngn.dll
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5
Update failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>wscui.cpl
Infected with: Trojan.FakeAlert.AJC
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>wscui.cpl
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>wscui.cpl
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5
Update failed
C:\Program Files\XP_AntiSpyware\Uninstall.exe
Infected with: Trojan.FakeAV.CF
C:\Program Files\XP_AntiSpyware\Uninstall.exe
Deleted
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022924.exe
Infected with: Trojan.FakeAV.CF
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022924.exe
Deleted
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022975.cpl
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022975.cpl
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022975.cpl
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022979.cpl
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022979.cpl
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022979.cpl
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022980.exe
Infected with: Trojan.FakeAV.CE
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022980.exe
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022980.exe
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP193\A0022997.exe
Infected with: Trojan.FakeAV.CF
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP193\A0022997.exe
Deleted
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP193\A0023025.exe
Infected with: Trojan.FakeAV.CF
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP193\A0023025.exe
Deleted
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP196\A0023144.cpl
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP196\A0023144.cpl
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP196\A0023144.cpl
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023906.cpl
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023906.cpl
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023906.cpl
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023913.dll
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023913.dll
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023913.dll
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023914.exe
Infected with: Trojan.FakeAV.CF
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023914.exe
Deleted
Puis un rapport hijackthis (si c'est bien cela)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:10:52, on 11/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PDF Complete\pdfsty.exe
C:\WINDOWS\SMINST\Scheduler.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\brastk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\PDF Complete\pdfsvc.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
O4 - HKLM\..\Run: [SDMSSplash] "C:\Program Files\HP_SDMS\SDMSSplash\launcher.exe" "launchdir=C:\Program Files\HP_SDMS\SDMSSplash"
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKLM\..\Run: [Reminder] C:\WINDOWS\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\SMINST\Scheduler.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [brastk] brastk.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Philips Intelligent Agent] NOT_IN_USE_DUMMY_PATH
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [brastk] C:\WINDOWS\system32\brastk.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O20 - AppInit_DLLs: karna.dat
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
Voila mon problème, depuis 1 semaine, je n'ai que des virus et des trojan qui viennent infecter le PC. Malgré l'anti-virus bitdefender, il me les places pour certains en quarantaine, mais pas tous (les trojan en particulier).
Comme trojan j'ai notamment:
Trojan.fakeAlert.AJC
C:Windows... em32\_scui.cpl
Trojan.Agent.AKLB
(aussi dans windows 32)
...etc...
J'ai fait une analyse avec avg anti-spyware, voici le rapport si cela peut aider
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 10:28:25 11/10/2008
+ Résultat de l'analyse:
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab3/AVEngn.dll -> Not-A-Virus.PUP.Reanimator.d : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab4/AVEngn.dll -> Not-A-Virus.PUP.Reanimator.d : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5/AVEngn.dll -> Not-A-Virus.PUP.Reanimator.d : Nettoyé.
C:\Program Files\XP_AntiSpyware\AVEngn.dll -> Not-A-Virus.PUP.Reanimator.d : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
Fin du rapport
Puis un scanne avec bitdefender et en voici le rapport également:
BitDefender Online Scanner
Scan report generated at: Sat, Oct 11, 2008 - 11:05:36
Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
Statistics
Time
00:37:15
Files
232180
Folders
4341
Boot Sectors
0
Archives
19384
Packed Files
14071
Results
Identified Viruses
3
Infected Files
16
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
10
Engines Info
Virus Definitions
1861634
Engine build
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Scan plugins
16
Archive plugins
43
Unpack plugins
7
E-mail plugins
6
System plugins
4
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab2=>XP_AntiSpyware.exe
Infected with: Trojan.FakeAV.CE
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab2=>XP_AntiSpyware.exe
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab2=>XP_AntiSpyware.exe
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab2
Update failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab3=>XP_AntiSpyware.exe
Infected with: Trojan.FakeAV.CE
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab3=>XP_AntiSpyware.exe
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab3=>XP_AntiSpyware.exe
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab3
Update failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab4=>XP_AntiSpyware.exe
Infected with: Trojan.FakeAV.CE
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab4=>XP_AntiSpyware.exe
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab4=>XP_AntiSpyware.exe
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries1.cab4
Update failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>AVEngn.dll
Infected with: Trojan.FakeAlert.AJC
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>AVEngn.dll
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>AVEngn.dll
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5
Update failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>wscui.cpl
Infected with: Trojan.FakeAlert.AJC
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>wscui.cpl
Disinfection failed
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5=>wscui.cpl
Deleted
C:\Documents and Settings\Administrateur\Local Settings\Temp\Binaries2.cab5
Update failed
C:\Program Files\XP_AntiSpyware\Uninstall.exe
Infected with: Trojan.FakeAV.CF
C:\Program Files\XP_AntiSpyware\Uninstall.exe
Deleted
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022924.exe
Infected with: Trojan.FakeAV.CF
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022924.exe
Deleted
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022975.cpl
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022975.cpl
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022975.cpl
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022979.cpl
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022979.cpl
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022979.cpl
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022980.exe
Infected with: Trojan.FakeAV.CE
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022980.exe
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP192\A0022980.exe
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP193\A0022997.exe
Infected with: Trojan.FakeAV.CF
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP193\A0022997.exe
Deleted
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP193\A0023025.exe
Infected with: Trojan.FakeAV.CF
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP193\A0023025.exe
Deleted
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP196\A0023144.cpl
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP196\A0023144.cpl
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP196\A0023144.cpl
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023906.cpl
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023906.cpl
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023906.cpl
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023913.dll
Infected with: Trojan.FakeAlert.AJC
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023913.dll
Disinfection failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023913.dll
Delete failed
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023914.exe
Infected with: Trojan.FakeAV.CF
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP198\A0023914.exe
Deleted
Puis un rapport hijackthis (si c'est bien cela)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:10:52, on 11/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PDF Complete\pdfsty.exe
C:\WINDOWS\SMINST\Scheduler.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\brastk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\PDF Complete\pdfsvc.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
O4 - HKLM\..\Run: [SDMSSplash] "C:\Program Files\HP_SDMS\SDMSSplash\launcher.exe" "launchdir=C:\Program Files\HP_SDMS\SDMSSplash"
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKLM\..\Run: [Reminder] C:\WINDOWS\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\SMINST\Scheduler.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [brastk] brastk.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Philips Intelligent Agent] NOT_IN_USE_DUMMY_PATH
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [brastk] C:\WINDOWS\system32\brastk.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O20 - AppInit_DLLs: karna.dat
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
A voir également:
- Comment supprimer virus, trojan ?
- Supprimer rond bleu whatsapp - Guide
- Comment supprimer une page sur word - Guide
- Comment supprimer fausse alerte virus mcafee - Accueil - Piratage
- Comment supprimer une application préinstallée sur android - Guide
- Supprimer pub youtube - Accueil - Streaming
34 réponses
Pour finir:
fait ceci--> https://forum.pcastuces.com/default.asp
C'est un scan online, celui que tu as fait ds ton premier message !
Sinon as tu tjrs des problemes ?
fait ceci--> https://forum.pcastuces.com/default.asp
C'est un scan online, celui que tu as fait ds ton premier message !
Sinon as tu tjrs des problemes ?
Encore une petite question, est ce que je peux, maintenant que tout semble être rentrer dans l'ordre, supprimer sasn problème ce que j'ai enregistrer sur le PC (navilog, malwarebytes, hijackthis)?
encore grand merci.
encore grand merci.
Le scan en ligne n'a rien donné ?
* Ferme toutes les applications en cours, puis télécharge "ToolsCleaner2" (de A.Rothstein et Dj Quiou) sur ton Bureau :
- http://pc-system.fr/
-Double clique sur ToolsCleaner2.exe > clique sur Recherche et laisse le scan se terminer.
-Clique sur Suppression pour finaliser
-Tu peux, si tu le souhaites, te servir des Options facultatives.
-Clique sur Quitter, pour que le rapport puisse se créer.
-Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus", clique en haut à gauche sur "Fichiers" et choisis "Exécuter"
Tape : explorer.exe et valide. Cela fera ré-apparaître ton Bureau.
/!\ ToolsCleaner2 créé par A. Rothstein et repris par Dj Quiou va faire le ménage des outils utilisés et des rapports; il va créer un Point de Restauration sain en supprimant les anciens (car ils risquent d'être infectés) et vider la corbeille.
** Poste le rapport obtenu
* Ferme toutes les applications en cours, puis télécharge "ToolsCleaner2" (de A.Rothstein et Dj Quiou) sur ton Bureau :
- http://pc-system.fr/
-Double clique sur ToolsCleaner2.exe > clique sur Recherche et laisse le scan se terminer.
-Clique sur Suppression pour finaliser
-Tu peux, si tu le souhaites, te servir des Options facultatives.
-Clique sur Quitter, pour que le rapport puisse se créer.
-Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus", clique en haut à gauche sur "Fichiers" et choisis "Exécuter"
Tape : explorer.exe et valide. Cela fera ré-apparaître ton Bureau.
/!\ ToolsCleaner2 créé par A. Rothstein et repris par Dj Quiou va faire le ménage des outils utilisés et des rapports; il va créer un Point de Restauration sain en supprimant les anciens (car ils risquent d'être infectés) et vider la corbeille.
** Poste le rapport obtenu
Je l'ai fait 2X ! car la première fois, et la deuxième aussi, mon bureau n'est pas parti !
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Documents and Settings\Administrateur\Mes documents\ComboFix.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\Administrateur\Mes documents\ComboFix.exe: ERREUR DE SUPPRESSION !!TCleaner.txt
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Documents and Settings\Administrateur\Mes documents\ComboFix.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\Administrateur\Mes documents\ComboFix.exe: ERREUR DE SUPPRESSION !!TCleaner.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Ok supprime combif qoobox garde Malware bytes anti malware et fait regulierement de mises a jour et des scans !
Bonjour,
j'ai cherché, et je n'ai pas trouvé combif qoobox, même en fesant rechercher, il ne me le trouve pas.
J'ai gardé malwarebytes, j'ai lancé un scan rapide, il était ok.
Merci pour tout déjà.
j'ai cherché, et je n'ai pas trouvé combif qoobox, même en fesant rechercher, il ne me le trouve pas.
J'ai gardé malwarebytes, j'ai lancé un scan rapide, il était ok.
Merci pour tout déjà.
Bon bah c'est bon tu peux etre tranquille ^^
Arf une derniere chose je ne vois pas de pare-feu n'est-ce pas ? un antivirus est utile mais il faut l'accompagner d'un bon pare-feu pour avoir une securité "optimale"
Arf une derniere chose je ne vois pas de pare-feu n'est-ce pas ? un antivirus est utile mais il faut l'accompagner d'un bon pare-feu pour avoir une securité "optimale"
Ok. J'ai bitdefender 2008 que j'avais fait installer dessus, le pare feu est activé ainsi que le mode furtif (que je ne sais pas ce que cela veut dire!). Et le pare feu windows est activé également. Une fois, j'avais désactivé le pare feu car, je n'arrivais plus a me connecter sur internet avec. Et donc j'avais lu sur un forum qu'il fallait le désactiver. Bref... La c'est activé et l'accès internet fonctionne. Si t'as d'autre conseils, sufggestion a me faire, n'hésite pas!
En tout cas encore merci.
En tout cas encore merci.
Ok. Merci a toi pour tout !
Maintenant, j'ai d'autre "problème", sur un autre PC, avec la connexion internet, est ce que je peux te demander a toi, ou je reposte ma question sur une autre plateforme?
Maintenant, j'ai d'autre "problème", sur un autre PC, avec la connexion internet, est ce que je peux te demander a toi, ou je reposte ma question sur une autre plateforme?