Virus2.com.Vir impossible à enlever

Résolu
symphonie10 -  
Bonsoir,
J'ai lancé a-squared en scan détail. Le rapport d'analyse m'indique la présence de virus2.com.Vir que a-squared n'ayant pu éliminé à mis en quarantaine dans C:/quarantine\virus2.com.Vir
J'ai tenté de l'enlever manuellement mais impossible. Le fichier log indique c:\windows\system32\virus2.com mais en chercher dans system 32 je n'ai pas trouvé le virus2.com
Comment je fais ?
Merci à tous
Configuration: Windows XP
Internet Explorer 8.0

25 réponses

Résumé de la discussion

Le problème concerne une détection par a-squared de virus2.com.Vir et la mise en quarantaine dans C:/quarantine, avec impossibilité de supprimer manuellement et localisation possible dans c:\windows\system32. Des conseils préconisent d’utiliser FindyKill: télécharger l’outil, l’exécuter avec les paramètres par défaut et lancer une recherche; le rapport est enregistré à la racine (C:\FindyKill.txt) et il est recommandé, avant tout nettoyage, de le transmettre à un spécialiste pour avis. Cette approche permet d’obtenir un avis d’expert avant les nettoyages, d’éviter des suppressions mal ciblées et d’attendre la validation par un intervenant qualifié avant toute action.

Bobot (l’IA à votre service)
  2. pimprenelle27 Contributeur sécurité
    Tu vois j'aime bien quand une personne du forum me dis ça et pas ce que toi tu as dit :

    Bonsoir Pimprenelle27,

    je ne sais comment te remercier pour tout ce que tu as fait pour me tirer d'affaire.

    Merci pour toute la volonté que tu as déployée pour m'aider et pour tout le temps que tu m'as consacré.
    J'espère que tu pourras encore longtemps faire profiter de ton savoir de nombreux utilisateurs bureautiques en détresse.

    De toutes façons, encore un très GROS MERCI pour ton aide et bonne continuation.
    1. pimprenelle27 Contributeur sécurité
      lepetitmoi est venu certes dans la conversation juste pour dire que antivir, sa va regler tout tes problème, non désoler ce n'est pas en téléchargeant un antivirus que ça va régler le problèmes, donc je lui ai dit que l'on avait pas besoin de son conseil. tout simplement.

      Pour Ezula, j'avais pas vu sa 1ère réponses ici et en plus je ne la connaissais pas, donc je pensais que c'était aussi quelqu'un qui venait s'incruster. donc pas de problème, on c'est expliqué et elle m'a dit tout simplement "je co-développe GenProc je me suis permis d'intervenir". donc ça n'a pas été plus loin. Parfois il y a des personnes qui s'incruster histoire de de donner des infos, mais qui ne corresponde pas.

      Pour le reste, les copiers coller, qu'est qu'il ont, les copiers collé.Je ne vois pas ce que cela à de mal. on ne vas pas à chaque fois changer de copier coller pour l'un ou pour l'autre, c'est vraiment ridicule ça. s'il fallait faire une instruction hijackthis pour un et en faire un différente pour un autre je n'en vois pas l'intérêt désolé. c'est la même chose pour tout le monde donc, pas besoin.

      Et merci encore pour le "nazi que je suis" c'est vraiment très charmant je ne savais pas que j'étais nazi à ce point. c'est bien tu ma découvert. heureusement que tout ceux que j'aide ne pense pas comme toi parce que franchement là on irais bien bas.

      Une dernière petite chose, je suis aussi sur un autre forum je n'ai pas se problème là ( de bonjour ou bonsoir) avec les personnes que je rencontre.
      3. pimprenelle27 Contributeur sécurité
        non désolé je ne comprends toujours pas. Quand quelqu'un veux faire son truc tout seul après reviens nous voir en disant ça y est j'ai fait ci et ça mon pc et nettoyé.

        Désolé. mais bon. c'est toi qui voit c'est ton pc. je fait cela sur mon temps personnel. Et je ne gagne rien à faire ça. donc si je fait ça c'est pour aider le gens tout simplement. Et je le répète encore, j'ai une vie à côté de ccm donc je ne peux pas tout le temps être sur l'ordi, donc il faut comprendre, savoir être patient quand on est parti et que l'on reviens un peu plus tard.
        1. symphonie10
          OK. Tu ne comprends pas ?
          Je vais donc te mettre les points sur les i

          1. Pas un seul de tes posts ou tu dis bonjour
          Tu y vas direct avec tes ordres.

          2. le petitmoi dont tu constateras que lui dit bonsoir entre dans l'échange et toi tu lui réponds vertement "on a pas besoin de toi" mais pour qui tu te prends de répondre comme ça ? A ce moment là je t'ai trouvé vraiment dictatoriale et prétentieuse mais je n'ai rien dit. Après tout tu voulais m'aider. Je me disais que tu devais avoir des problèmes dans tes relations mais ce n'était pas mon problème justement....

          3. Et tu continues "merci de bien vouloir m'effacer ceci" t'effacer ? tu ne vois pas que te comportes comme un petit chef ?

          4.Ezula entre dans l'échange, tu noteras aussi qu'elle/il dit boinjour. Encore une fois tu l'envoies ballader avec tes "
          je n'ai pas besoin de toi. je sais ce que j'ai à faire." Mais franchement qu'est ce que tu crois ? Que les personnes à qui tu réponds t'appartiennent ? Qu'il n'y a que toi qui sait et que les autres sont des nuls ?

          5. Et rebelote tu réponds de nouveau avec un ordre !

          6. Ce que j'ai fait de mon côté, je ne l'ai pas fait seule, parce que figure toi qu'avec toi j'avais fini par me dire que toi tu pédalais dans la choucroute à poster toujours tes mêmes copier-coller pour tous les problèmes.
          Si j'ai posté ce n'est pas pour dire ce que j'aurais fait seule mais pour PARTAGER pour d'AUTRES personnes qui auraient le même problème et qui voudraient d'autres réponses SANS passer par GenProc ou Kindykill
          Et oui figure-toi qu'il n'y a PAS que ça comme le disait Ezula.

          7. Et toi tu réponds " je n'ai pas que toi à m'occuper et j'ai une vie après CCM quand même." Mais voyons madame, vous n'êtes obligée de RIEN ! Te temps que vous passez sur ce forum c'est de VOTRE responsabilité ! Vous ne vous rendez pas compte ? Qui vous a demandé de vous occuper de moi ? lepetitmoi, ezula sont venus et vous les avez envoyé promener ! Vous ne voyez pas votre problème ??

          8. Je fais toujours comme si.... et je vous reposte le Hjackthis. Et là vous me répondez encore avec vos même tartines copier-coller.
          Je continue à faire comme si..... et je vous réponds gentiment que pour moi c'est OK.

          9. Et vous me répondez :
          "non j'ai pas dit que cétait fini désolé je veux que tu passe le dernier. "

          et bien moi madame je vous réponds : aller vous faire voir, je ne suis pas à vos ordres et là j'en ai MARRE de votre comportement de petit nazi.
          SI madame désolée C'EST FINI parce que NON madame ce n'est PAS vous qui décidez.

          J'espère pour vous que vous saurez tirer bénéfice du temps que j'ai pris à vous dire ce que d'autres personnes dans votre vie n'osent pas et s'éloigne de vous pour vous laisser toute seule
          A moins que derrière un écran vous vous sentiez libre de vous lâchez... ce qui n'est pas mieux.

          J'espére que maintenant vous vous rendez un peu compte et si ce n'est toujours pas le cas : tanpis pour vous.
      4. pimprenelle27 Contributeur sécurité
        non j'ai pas dit que cétait fini désolé je veux que tu passe le dernier.
        1. symphonie10
          pimprenelle je crois que tu ne te rends pas compte du tout de ton comportement.
        2. pimprenelle27 Contributeur sécurité
          @symphonie10de quoi qu'est que tu dis je ne comprends pas quel comportement?
        3. symphonie10
          @pimprenelle27Tu es sincère ? Tu ne comprends pas quel comportement ?
          OK je te propose de faire comme ça.
          Oublie que tu t'y connais en informatique, oublie que tu es sur comment ça marche, oublie que c'est toi qui a posté.
          Oublie tout.
          Une fois que tu es dans cet état d'esprit, celui de quelqu'un de totalement extérieur à la situation et de neutre.
          Relis les réponses que tu as faites, sans aucun jugement juste lire tes réponses comme si c'étaient celles de quelqu'un d'autre.
          Ensuite si tu veux tu pourrais partager avec moi ce que tu as compris ou pas de ce que je disais sur "tu ne te rends pas compte..."
      5. pimprenelle27 Contributeur sécurité
        faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

        Puis :

        Télécharge Superantispyware (SAS) en cliquant sur ce lien :

        Choisis "enregistrer" et enregistre-le sur ton bureau.

        Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

        Créé une icône sur le bureau.

        Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

        - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
        - Sous Configuration and Preferences, clique sur le bouton "Preferences"
        - Clique sur l'onglet "Scanning Control "
        - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

        Close browsers before scanning
        Scan for tracking cookies
        Terminate memory threats before quarantining
        - Laisse les autres lignes décochées.

        - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

        - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

        Dans la colonne de gauche, coche C:\Fixed Drive.

        Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

        Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

        A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

        Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

        Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

        Pour recopier les informations sur le forum, fais ceci :

        - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
        - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
        - Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

        - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

        - Copie son contenu dans ta réponse.

        Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

        1. symphonie10
          Le registre a été nettoyé.
          Pour moi tout est OK.
          Merci pimprenelle
          Bonne continuation.
      6. pimprenelle27 Contributeur sécurité
        C'est bien d'avoir voulu travailler tout seul, je n'ai pas que toi à m'occuper et j'ai une vie après CCM quand même. oui mais reposte moi un hijackthis que je vérifie
        1. symphonie10
          OK
          Voici le rapport HijackThis :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 00:44:37, on 08/02/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18372)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\a-squared free\a2service.exe
          C:\WINDOWS\system32\CTsvcCDA.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\system32\HPZipm12.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
          C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\WINDOWS\system32\LVComsX.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Outlook Express\msimn.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/adsl/index.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 55.1.252.20:1318
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
          O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
          O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - https://www.ntrconnect.com/main/mod/setup/ntractivex118_24.cab
          O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      7. pimprenelle27 Contributeur sécurité
        reposte moi un hijackthis.
        1. symphonie10
          Bonsoir pimprenelle,

          Je croyais que tu étais fâchée.
          Entre temps voici ce que j'ai fait :
          Détecter et supprimer avec :
          http://www.malwarebytes.org/mbam/program/mbam_setup.exe
          (Qui a détecté 9 malwares)
          Désactivation de restauration système pour éventuels fichiers infectés dans restauration.
          Et création d'un nouveau point de restauration.
          Au bout de tout ça j'ai finalement vu que le fichier virus2.com.vir était nommé fichier EICAR autrement dit un fichier test inoffensif.
          Je m'étais inquiétée mal à propos mais pas inutilement puisque cela m'a permis de détecter et de supprimer de vrais virus.
          Merci encore.
          Bonne continuation.
      8. pimprenelle27 Contributeur sécurité
        Merci mais je n'ai pas besoin de toi. je sais ce que j'ai à faire.
        1. symphonie10
          Ne vous fâchez pas. Je vous remercie tout(e)s les deux pour votre aide.
          Non je n'ai pas de fichier genproc.txt. ou html.
      9. eZula Contributeur
        Le rapport n'est pas créé, il y a un bug et je vois pas trop pourquoi dans l'immédiat. Ce n'est pas la peine de continuer avec GenProc sur ce post.
        1. pimprenelle27 Contributeur sécurité
          non moi c'st un fichier genproc.txt. ou html.
          1.  pimprenelle27 Contributeur sécurité
            as tu une icône genproc sur ton bureau qui renvoie sur internet avec des instructions?
            1. symphonie10
              bonsoir pimprenelle, non je n'ai pas d'icône genproc qui me renvoit sur internet avec des instructions, seulement ke GenProc.html
              Merci pour ton aide. Pour moi c'est fini pour ce soir. Bonne nuit à toi.
              Peut-être à demain.
          2. eZula Contributeur
            Regarde si tu n'as pas le rapport dans GenProc\Page
            et accessoirement poste le contenu du fichier genProc\Argument\argument.html

            je vous laisse
            1. symphonie10
              Pas de rapport dans GenProc\Page seulement un GenProc.html que j'ai lu sur le chargement de Navilog
              Je pense que maintenant je vais me satisfaire de l'état actuel de mon PC.
              Après tout, il n'y a semble-t-il plus d'infection et virus2.com.Vir est en quarantaine.
              Merci encore pour l'aide précieuse.
            2. pimprenelle27 Contributeur sécurité
              oui j'avais pas vu fait ceci ce que demande là ezula. et merci encore à toi.
          3.  eZula Contributeur
            Bonjour,

            est-ce que tu peux poster le contenu du fichier GenProc\Argument\Debug.txt stp ?
            1. symphonie10
              Bonjour Ezula, meri d'être là.

              GenProc ne fonctionnant pas, j'ai de nouveau lancé Findykill voici le nouveau rapport.

              ###################### [ FindyKill V4.715 ]

              # User :
              # Executed from : C:\Program Files\FindyKill
              # Update on 29/01/09Nby Chiquitine29
              # Start at 19:08:56 the 03/02/2009
              # Windows XP - Internet Explorer 8.0.6001.18372

              # [ FindyKill V4.715 - Deleting ] ###############

              \\\\\\\\\\\\\\\\\\ [ Active Processes ] ///////////////////

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              c:\program files\a-squared free\a2service.exe
              C:\WINDOWS\system32\CTsvcCDA.EXE
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
              C:\Program Files\Network Associates\VirusScan\Mcshield.exe
              C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\WINDOWS\system32\HPZipm12.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\userinit.exe
              C:\WINDOWS\system32\WgaTray.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe

              \\\\\\\\\\\\\\\\\\ [ Infected Files / Folders ] ///////////////////

              ################## [ C:\ ]

              ################## [ C:\WINDOWS ]

              ################## [ C:\WINDOWS\Prefetch ]

              Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf

              ################## [ C:\WINDOWS\system32 ]

              ################## [ C:\WINDOWS\system32\drivers ]

              ################## [ C:\Documents and Settings\chantal\Application Data ]

              ################## [ C:\DOCUME~1\chantal\LOCALS~1\Temp ]

              ################## [ C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5 ]

              \\\\\\\\\\\\\\\\\\ [ Registry / Infected keys ] ///////////////////

              \\\\\\\\\\\\\\\\\\ [ States / Restarting of services ] ///////////////////

              # Services : [ Auto=2 / Request=3 / Disable=4 ]

              Ndisuio - # Type of startup = 3

              EapHost - # Type of startup = 2

              Ip6Fw - # Type of startup = 2

              SharedAccess - # Type of startup = 2

              wuauserv - # Type of startup = 2

              wscsvc - # Type of startup = 2

              \\\\\\\\\\\\\\\\\\ [ Cleaning Removable drives ] ///////////////////

              # Informations :

              C: - Lecteur fixe
              D: - Lecteur fixe

              # deleting files :

              \\\\\\\\\\\\\\\\\\ [ Registry / Mountpoint2 ] ///////////////////

              -> Not found !

              \\\\\\\\\\\\\\\\\\ [ Searching Other Infections ] ///////////////////

              \\\\\\\\\\\\\\\\\\ [ Searching Cracks / Keygen ] ///////////////////

              ################## [ ! End of report # ! ]

              ET voici le contenu de Debug.txt de GenProc :
              Initialisation GenProc 2.351 [03/02/2009] à [18:50:52,51]

              *** Liste des composants GenProc ***

              C:\Documents and Settings\chantal\Bureau\GenProc\Arguments
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog
              C:\Documents and Settings\chantal\Bureau\GenProc\GenProc.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil
              C:\Documents and Settings\chantal\Bureau\GenProc\Page
              C:\Documents and Settings\chantal\Bureau\GenProc\Arguments\Argument.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Arguments\Debug.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Arguments\design.css
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\A-Squared.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Bagle2_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\bfu_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\CCleaner_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\FixWareOut_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\FixWebHancer_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\FixWebHancer_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Flash_Disinfector_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Flash_Disinfector_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\FxNdotN_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\FxNdotN_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Haxfix_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Look2me_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Look2me_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Lop_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Lop_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\MSE1.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\MSNfix_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\MSNfix_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Navilog1_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Navilog1_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Purity_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Purity_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\RemGAIN_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\RemGAIN_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\rustock_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\ScanAntivirusNod32.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\ScanAntivirusPanda.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\SDfix_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\SDfix_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\SmitfraudFix_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\SmitfraudFix_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\SpywareTerminator.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\TeaTimer.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\ToolbarSD_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\ToolbarSD_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\ToolCleaner.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Vundo_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Vundo_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Vundo_Recovery_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Winsoftware_bfu_Dl.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Canned\Winsoftware_bfu_Exec.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\BagleLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\FlashLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\HaxfixLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\LopLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\MSNFixLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\NaviLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\PurityLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\RemGainLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\SDfixLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\SmitLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\ToolbarSDLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\VundoLog.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\ChangeLog\WinSoftware.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\BlocageDate.vbs
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\commandes.sed
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\CompareDate.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\curl.exe
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\Curl_HJT.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\DateInst.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\EnableWSH.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\Exclusions.txt
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\getmsiinfo.vbs
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\grep.exe
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\Lancements.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\libiconv2.dll
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\libintl3.dll
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\Norton.vbs
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\OSVers.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\pcre3.dll
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\regex2.dll
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\sed.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\sed.exe
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\Son.vbs
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\supprime.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\swreg.exe
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\tasklist.exe
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\Termine.wav
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\UAC.vbs
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\Uninstall.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\uniq.exe
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\Var.bat
              C:\Documents and Settings\chantal\Bureau\GenProc\outil\[0].txt
              C:\Documents and Settings\chantal\Bureau\GenProc\Page\GenProcPage
              C:\Documents and Settings\chantal\Bureau\GenProc\Page\GenProcPage\1.gif
              C:\Documents and Settings\chantal\Bureau\GenProc\Page\GenProcPage\2.gif
              C:\Documents and Settings\chantal\Bureau\GenProc\Page\GenProcPage\4.gif
              C:\Documents and Settings\chantal\Bureau\GenProc\Page\GenProcPage\aide.gif
              C:\Documents and Settings\chantal\Bureau\GenProc\Page\GenProcPage\design.css
              C:\Documents and Settings\chantal\Bureau\GenProc\Page\GenProcPage\important.gif

              *** Liste des étapes franchies avec succès ***

              TeaTimer
              Tests infections
              Bagle
              WareOut
              Haxfix
              lop
              Navipromo
              WinSoftware
              ToolbarSD
              Vundo
              Smitfraud
              SDfix
              WebHancer
              RemGain
              NewDotNet
              Purity
              Look2Me
              MSNFix
              Flash
              Bilan
              Desinfections
              Rapports
              AjoutSupp
          4. pimprenelle27 Contributeur sécurité
            Merci de bien vouloir m'effacer tout ceci ensuite recommencer genproc.

            C:\Program Files\Gimp\share\gimp\2.0\patterns\cracked.pat
            C:\Program Files\GIMP-2.0\share\gimp\2.0\patterns\cracked.pat
            C:\Program Files\VCOM\Web Easy Professional 6\Stencils\Cracks
            1. symphonie10
              Bonjour pimprenelle, me voilà de retour sur mon PC, merci d'être là.
              J'ai effacé les fichiers indiqué et lancer GenProc mais avec moi ce programme ne semble pas marché : je n'ai aucune réponse.
          6. lepetitmoi
            Salut,

            Moi je te conseille antivir, sa va regler tout tes problème, sisi
            1. pimprenelle27 Contributeur sécurité
              oui A demain maintenant.
              1. symphonie10
                A demain pimprenelle merci encore à toi et bonne nuit
                Voici le nouveau rapport que j'ai eu Findykill

                ###################### [ FindyKill V4.715 ]

                # User : .......................
                # Executed from : C:\Program Files\FindyKill
                # Update on 29/01/09Nby Chiquitine29
                # Start at 1:26:56 the 03/02/2009
                # Windows XP - Internet Explorer 8.0.6001.18372

                # [ FindyKill V4.715 - Deleting ] ###############

                \\\\\\\\\\\\\\\\\\ [ Active Processes ] ///////////////////

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                c:\program files\a-squared free\a2service.exe
                C:\WINDOWS\system32\CTsvcCDA.EXE
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                C:\WINDOWS\system32\HPZipm12.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\userinit.exe
                C:\WINDOWS\system32\WgaTray.exe
                C:\WINDOWS\system32\wbem\wmiprvse.exe

                \\\\\\\\\\\\\\\\\\ [ Infected Files / Folders ] ///////////////////

                ################## [ C:\ ]

                ################## [ C:\WINDOWS ]

                ################## [ C:\WINDOWS\Prefetch ]

                Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf

                ################## [ C:\WINDOWS\system32 ]

                ################## [ C:\WINDOWS\system32\drivers ]

                ################## [ C:\Documents and Settings\chantal\Application Data ]

                ################## [ C:\DOCUME~1\chantal\LOCALS~1\Temp ]

                ################## [ C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5 ]

                \\\\\\\\\\\\\\\\\\ [ Registry / Infected keys ] ///////////////////

                \\\\\\\\\\\\\\\\\\ [ States / Restarting of services ] ///////////////////

                # Services : [ Auto=2 / Request=3 / Disable=4 ]

                Ndisuio - # Type of startup = 3

                EapHost - # Type of startup = 2

                Ip6Fw - # Type of startup = 2

                SharedAccess - # Type of startup = 2

                wuauserv - # Type of startup = 2

                wscsvc - # Type of startup = 2

                \\\\\\\\\\\\\\\\\\ [ Cleaning Removable drives ] ///////////////////

                # Informations :

                C: - Lecteur fixe

                D: - Lecteur fixe

                # deleting files :

                \\\\\\\\\\\\\\\\\\ [ Registry / Mountpoint2 ] ///////////////////

                -> Not found !

                \\\\\\\\\\\\\\\\\\ [ Searching Other Infections ] ///////////////////

                \\\\\\\\\\\\\\\\\\ [ Searching Cracks / Keygen ] ///////////////////

                C:\Program Files\Gimp\share\gimp\2.0\patterns\cracked.pat
                C:\Program Files\GIMP-2.0\share\gimp\2.0\patterns\cracked.pat
                C:\Program Files\VCOM\Web Easy Professional 6\Stencils\Cracks

                ################## [ ! End of report # ! ]

                Tout ce nettoyage à sans doute fait du bien. Cependant j'ai constaté que le virus2.com.Vir en quarantaine dans c:\ n'a toujours pas été supprimé
            2. pimprenelle27 Contributeur sécurité
              Désolé je me suis trompé il est tard c'est pour ça.

              Etape 3/

              Branche toutes tes sources de données externes au PC (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir- Relance FindyKill,
              - Cette fois, sélectionne l'option 2 (Suppression) au menu principal.
              - Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "Nettoyage effectué !"
              - Ensuite poste le rapport C:\FindyKill.txt
              1. symphonie10
                Oui c'est sûr il est tard.
                Pourquoi je dois brancher toutes mes sources de données externes au PC (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir ? De toutes manière j'en utilise jamais. Je suppose que je passe directement à l'option 2 ?
                Néanmoins j'attends ta confirmation.
            • 1
            • 2

            Discussions similaires

            Enlever ou désactiver le mode sécurisé Freebox
            Cycy

            18 réponses
            Comment supprimer le surlignage sur Word ?
            luxbanne

            11 réponses
            Je veux retirer le mode sécurité de ma TV Freebox
            beatrice

            1 réponse
            problème enlever surlignage texte
            lolomusic667

            5 réponses
            Comment enlever surbrillance grise (Word 07)
            BBeber

            18 réponses