Ordinateur infecté

vdmf Messages postés 144 Statut Membre -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,Mon ordinateur etait très lent , j'ai fait une analyse en ligne avec Bitdefender.Merci.


BitDefender Online Scanner







Rapport d'analyse généré à: Mon, Nov 24, 2008 - 23:04:27









Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;















Statistiques

Temps


00:38:58

Fichiers


44472

Directoires


7843

Secteurs de boot


0

Archives


707

Paquets programmes


4038







Résultats

Virus identifiés


2

Fichiers infectés


5

Fichiers suspects


0

Avertissements


0

Désinfectés


0

Fichiers effacés


5







Info sur les moteurs

Définition virus


2260603

Version des moteurs


AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins


16

Archive des plugins


43

Unpack des plugins


7

E-mail plugins


6

Système plugins


4







Paramètres d'analyse

Première action


Désinfecté

Seconde Action


Supprimé

Heuristique


Oui

Acceptez les avertissements


Oui

Extensions analysées


exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions




Analyse d'emails


Oui

Analyse des Archives


Oui

Analyser paquets programmes


Oui

Analyse des fichiers


Oui

Analyse de boot


Oui








Fichier analysé


Statut

C:\Program Files\SmartShopper\Uninst.exe=>(NSIS o)=>lzma_nsis0001


Détecté avec: Adware.Shopper.O

C:\Program Files\SmartShopper\Uninst.exe=>(NSIS o)=>lzma_nsis0001


Supprimé

C:\Program Files\SmartShopper\Uninst.exe=>(NSIS o)


Echec de la mise à jour

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP19\A0003958.exe=>(NSIS o)=>lzma_nsis0001


Détecté avec: Adware.Shopper.O

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP19\A0003958.exe=>(NSIS o)=>lzma_nsis0001


Supprimé

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP19\A0003958.exe=>(NSIS o)


Echec de la mise à jour

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0001


Détecté avec: Adware.Shopper.O

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0001


Supprimé

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)


Echec de la mise à jour

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0011=>(NSIS g)=>lzma_nsis0001


Détecté avec: Adware.Shopper.O

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0011=>(NSIS g)=>lzma_nsis0001


Supprimé

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0011=>(NSIS g)


Echec de la mise à jour

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP59\A0010594.dll


Infecté par: Trojan.Generic.1143224

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP59\A0010594.dll


Supprimé
A voir également:

34 réponses

Précédent
  • 1
  • 2
Réponse 21 / 34
vdmf Messages postés 144 Statut Membre
 
il est tard , merci de m'aider ! à demain .Bonne nuit.
0
Réponse 22 / 34
vdmf Messages postés 144 Statut Membre
 
Bonjour ! j'ai envie de changer d'antivirus !!! mais je ne peux pas le desinstaler .

BitDefender Online Scanner







Rapport d'analyse généré à: Wed, Nov 26, 2008 - 10:20:35









Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;















Statistiques

Temps


00:30:37

Fichiers


44750

Directoires


7769

Secteurs de boot


0

Archives


719

Paquets programmes


4041







Résultats

Virus identifiés


1

Fichiers infectés


5

Fichiers suspects


0

Avertissements


0

Désinfectés


0

Fichiers effacés


5







Info sur les moteurs

Définition virus


2264524

Version des moteurs


AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins


16

Archive des plugins


43

Unpack des plugins


7

E-mail plugins


6

Système plugins


4







Paramètres d'analyse

Première action


Désinfecté

Seconde Action


Supprimé

Heuristique


Oui

Acceptez les avertissements


Oui

Extensions analysées


exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions




Analyse d'emails


Oui

Analyse des Archives


Oui

Analyser paquets programmes


Oui

Analyse des fichiers


Oui

Analyse de boot


Oui








Fichier analysé


Statut

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP19\A0003958.exe=>(NSIS o)=>lzma_nsis0001


Détecté avec: Adware.Shopper.O

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP19\A0003958.exe=>(NSIS o)=>lzma_nsis0001


Supprimé

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP19\A0003958.exe=>(NSIS o)


Echec de la mise à jour

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0001


Détecté avec: Adware.Shopper.O

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0001


Supprimé

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)


Echec de la mise à jour

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0011=>(NSIS g)=>lzma_nsis0001


Détecté avec: Adware.Shopper.O

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0011=>(NSIS g)=>lzma_nsis0001


Supprimé

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP55\A0009902.exe=>(NSIS o)=>lzma_nsis0011=>(NSIS g)


Echec de la mise à jour

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP61\A0010737.exe=>(NSIS o)=>lzma_nsis0001


Détecté avec: Adware.Shopper.O

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP61\A0010737.exe=>(NSIS o)=>lzma_nsis0001


Supprimé

C:\System Volume Information\_restore{A57213C1-AAB6-42A7-873D-8F091491EAC7}\RP61\A0010737.exe=>(NSIS o)


Echec de la mise à jour

C:\ToolBar SD\Backup-TB\Program Files\SmartShopper\Uninst.exe=>(NSIS o)=>lzma_nsis0001


Détecté avec: Adware.Shopper.O

C:\ToolBar SD\Backup-TB\Program Files\SmartShopper\Uninst.exe=>(NSIS o)=>lzma_nsis0001


Supprimé

C:\ToolBar SD\Backup-TB\Program Files\SmartShopper\Uninst.exe=>(NSIS o)


Echec de la mise à jour
0
Réponse 23 / 34
vdmf Messages postés 144 Statut Membre
 
Bonjour.Je dois partir , je reviens dans la soirée.Bonne journée !
0
Réponse 24 / 34
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

des restes dans la restauration système et la quarantaine de Toolbar S&D.

Pour la Restauration système, fais ceci :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Un point de restauration propre a été pris automatiquement à la réactivation.

============

Poste le rapport de MBAM.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 34
vdmf Messages postés 144 Statut Membre
 
Bonsoir , le liens que tu m'as donné explique "Comment désactiver ou activer la Restauration du système de Windows XP " et après je dois " Poster le rapport de MBAM." je m'excuse mais je ne comprends pas !
0
Réponse 26 / 34
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

dans un premier temps, tu désactives puis tu réactives la restauration système (sauf si tu l'as déjà fait).

===============

Ensuite, tu cherches le rapport de MBAM, un logiciel que je t'ai fais exécuter au post 25.

Tu cliques sur l'icône MBAM qui doit être sur tonBureau et tu dois avoir un onglet 'rapport'.

Tu copies le contenu de ce fichier dans ta réponse.
0
Réponse 27 / 34
vdmf Messages postés 144 Statut Membre
 
C'est ça ?
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1424
Windows 5.1.2600 Service Pack 3

26/11/2008 09:15:30
mbam-log-2008-11-26 (09-15-30).txt

Type de recherche: Examen rapide
Eléments examinés: 52931
Temps écoulé: 8 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 28 / 34
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

tout semble propre.

On nettoie les outils.

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
0
Réponse 29 / 34
vdmf Messages postés 144 Statut Membre
 
Comment je fais pour mes logiciels qui ont disparu dans "ajouter et supprimer des programes" ? merci.
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur.9C024B2278E9436\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Administrateur.9C024B2278E9436\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Administrateur.9C024B2278E9436\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Administrateur.9C024B2278E9436\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\Administrateur.9C024B2278E9436\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Administrateur.9C024B2278E9436\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Administrateur.9C024B2278E9436\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Administrateur.9C024B2278E9436\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
0
Réponse 30 / 34
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

supprime ToolsCleaner sur ton Bureau et TCleaner.txt.

Démarrer, exécuter.

tape combofix /u da,s le cadre de saisie puis OK.

=============

Pour les désinstallateurs.

choisis un programme simple à réinstaller (CCleaner par exemple), télécharge le et réinstalle le.

Dis moi si ça a réinstallé le désinstallateur.
0
Réponse 31 / 34
vdmf Messages postés 144 Statut Membre
 
ça a marché ,ça a réinstaler le "desinstalateur" de C cleaner.
0
Réponse 32 / 34
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

je crains que il ne te faille généraliser cette procédure de réinstallation par dessus.
0
Réponse 33 / 34
vdmf Messages postés 144 Statut Membre
 
Waw !!! les boulles !!! comment ça a pu arriver ? je crois que c'est un logiciel dedesinfection qui a fait du zèle !!! Merci beaucoup de m'avoir aidé.Bonne nuit !
0
Réponse 34 / 34
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

je ne crois pas.

j'ai regardé les actions de ces logiciels.

le seul qui pouvait faire problème est combofix. mais la quarantaine est vide.
0