Impossible de nettoyer virus

Résolu
mymylagalère Messages postés 382 Statut Membre -  
 Astrid -
Bonjour,

Après analyse avec malwarebytes et nettoyage, les mêmes virus sont revenus. Je ne sais quoi faire, merci pour votre aide.

Voici le dernier rapport :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1355
Windows 5.1.2600 Service Pack 2

02/11/2008 14:53:06
mbam-log-2008-11-02 (14-53-06).txt

Type de recherche: Examen complet (C:\|E:\|F:\|I:\|)
Eléments examinés: 149565
Temps écoulé: 1 hour(s), 45 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP949\A0161052.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Program Files\eoRezo (Rogue.Eorezo) -> Delete on reboot.
A voir également:

26 réponses

Précédent
  • 1
  • 2
Réponse 21 / 26
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
"Est-ce que je dois suprimer ce dossier et logiciel ?"
---> Tu parles de quoi ?
0
mymylagalère Messages postés 382 Statut Membre
 
du lociciel / fichier OTmovelt ou est-ce qu'il s'est enlevé seul ? C'était la traduction ?
Désolée mais l'informatique c'est un peu du "charrabia" pour moi !
Et le fichier Rootkit c'est quoi ?
0
Réponse 22 / 26
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
"tu peux maintenant supprimer OTMoveIt3 et le dossier _OTMoveIt situé dans C:\"
---> Je pense que c'est clair.

"Et le fichier Riitkit c'est quoi ?"
---> Où tu vois ça ?
0
mymylagalère Messages postés 382 Statut Membre
 
Rootkit. agent, détecté par Malwarebytes tout à l'heure, j'ai mis en quarantaine mais je n'ai pas encore fait de nouvelle vérif. Pour l'instant c'est AVG qui tourne. Il a détecté à la dernière analyse Worm/Autoit.CQT
0
Réponse 23 / 26
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Ok, poste-moi le rapport une fois le scan fini.
0
mymylagalère Messages postés 382 Statut Membre
 
Ok merci
Il va tourner je pense encore plus d'une heure ... Je te poste le rapport demain dans la journée
Bonne fin de soirée
0
mymylagalère Messages postés 382 Statut Membre
 
Bonjour,

Alors :

*AVG => RAS

*A-squared (Hoax.win32 détecté comme fichier à ht risque) voici le rapport :

Balaye dans les ADS : Marche

Début du balayage : 05/11/2008 09:28:55

C:\Documents and Settings\MYRIAM\Cookies\myriam@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\Documents and Settings\MYRIAM\Cookies\myriam@2o7[2].txt Objets détectés : Trace.TrackingCookie.2o7!A2
C:\Documents and Settings\MYRIAM\Cookies\myriam@commentcamarche[2].txt Objets détectés : Trace.TrackingCookie.com!A2
C:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP950\A0162120.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2
C:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP950\A0162121.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2
C:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP951\A0163426.sys Objets détectés : Hoax.Win32.Agent.fu!A2
C:\MSNFix\incl\Process.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2
I:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP950\A0162122.exe/Process.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2

Analysé

Fichiers : 289045
Traces : 626991
Cookies : 1850
Processus : 41

Objets trouvés

Fichiers : 5
Traces : 0
Cookies : 3
Processus : 0
Clés de Registre : 0

Fin du balayage : 05/11/2008 12:09:26
Temps du balayage : 2:40:31

Je met en quarantaine.

Et je relance malwarebytes pour voir

A+
0
Réponse 24 / 26
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
0
mymylagalère Messages postés 382 Statut Membre
 
Si j'ai bien compris :

Je désactive la restauration pour purger, je réactive puis je crée un pt de restauration.

Est-ce bien ça ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 26
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Oui.
0
mymylagalère Messages postés 382 Statut Membre
 
Merci pour ton aide
Le dernier rapport a-squared n'indiquait aucune infection
J'espère ... à pas dans trop longtemps (lol)
Mais si je comprends, on est toujours sujet à être infecté et ce, malgré les protections, à partir du moment ou on manipule un ordi sans connaissance suffisante ...
Donc je reste vigilante et je surveille !
Bonne fin de soirée
0
Réponse 26 / 26
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Tu as tout compris, il faut être vigilant, les logiciels, ça ne suffit plus.
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
impossible de terminer l’opération car virus Win 7
Slipt -
Malekal_morte- -

2 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses