Probleme Generic!Artemis

Bonjour, Depuis plusieurs jours Mcaffee a identifié que mon ordinateur est infecté avec generic.artemis. j'essaie de m'en débarrassé avec Mcaffee mais il n'arrive pas à le suprimmé. Que dois-je faire? Merci de votre aide.
Configuration: Windows XP
Firefox 3.0.6

67 réponses

Résumé de la discussion

Le problème porte sur une détection récurrente par McAfee de l’infection generic.artemis sur Windows XP et la difficulté à la supprimer, exigeant parfois des outils dédiés lorsque l’antivirus échoue. Les solutions essentielles incluent l’emploi d’outils spécialisés comme OTMoveIt pour supprimer les éléments récalcitrants dans la corbeille et les répertoires système, puis une vérification via OAD, OTMoveIt3 ou une analyse en ligne. En cas de doute ou d’échec, des outils en ligne comme Kaspersky Online Scanner permettent une analyse complémentaire et l’enregistrement du rapport pour suivi ultérieur. Par ailleurs, certaines manipulations exigent d’afficher les fichiers cachés et protégés du système pour localiser les éléments invisibles dans les partitions et éviter leur réapparition.

Bobot (l’IA à votre service)
  1. je été a nouveau dans les partition et je efface tout les fichier rar, je refait le scan et surprise il n'y à plus rien.
    donc je pense que ce fini. je te remercie beaucoup pour ta patience , ta gentillesse et pour tes compétences. a nouveau merci beaucoup.
    Giannibello
    1. je suis vraiment désole, on peux laisser tomber , si tu veux

      22.02.2009 ---- 22:27:34.81
      ----------------------------------
      §§§§§§ [Dc383.rar] §§§§§§
      ----------------------------------
      [X] Registre

      -------------- [ ] rapide
      -- Fichier --- [ ] disque systeme
      ------------- [X] complete

      ********************
      [Registre]
      ********************

      Aucune entrée détectée

      *******************
      [Fichier]
      *******************

      *********************
      [Même date]
      *********************

      Aucun fichier créé à la même date détecté

      Outil Aide Diagnostic By !aur3n7 Version 1.1
      ----------------------------------
      §§§§§ Fin Rapport §§§§§
      ----------------------------------
      1. Contributeur sécurité
        casse-tête, ton problème.

        Télécharge OAD et enregistre le sur ton bureau
        http://sosvirus.changelog.fr/OAD.exe

        * Double clique sur le OAD pour le lancer.
        * dans la fenêtre qui va s'ouvrir, tape le nom de fichier à rechercher, puis valide par Entrée

        Nom du fichier : Dc383.­­­rar

        * Choisis le type de recherche : sélectionne l'option 6 puis valide par Entrée.

        OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
        Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

        Fais un copier / coller de ce rapport dans ton prochain post.

        Si tu ne le trouves pas, il se trouve en C:\resultat/txt.

        Note : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

        A+
        1. G:\mes documents\S-1-5-21-57989841-1390067357-682003330-1004\Dc383.­­rar

          impossible d'effacer(contenue de ce fichier 1.06 GO )cette ressource est utilisée par une autre personneou un autre programme

          E:\RECYCLER\S-1-5-21-842925246-2025429265-725345543-1004\De7­\

          idem dans E

          dans McAfee je supprime mais il dit: impossible à supprime complètemenA+
          1. Contributeur sécurité
            Oui, tu les supprimes avec macafee

            G:\mes documents\S-1-5-21-57989841-1390067357-682003330-1004\Dc383.­rar --> c'est la copie que tu a voulu faire ? supprime à partir du poste de travail.

            F:\RECYCLER\S-1-5-21-57989841-1390067357-68200330-1004\Dc383­.rar --> même question . Supprime également.

            E:\RECYCLER\S-1-5-21-842925246-2025429265-725345543-1004\De7­\
            Supprime le dossier également ( il n'est peut-être pas dans la corbeille ).

            Tous ces fichiers .rar, du même type Dcxxx.rar --> tu les suprimes.
            fais une recherche dans le poste de travail.

            A+
            1. Voici le résultat du scan de McAfee :

              G:\mes documents\S-1-5-21-57989841-1390067357-682003330-1004\Dc383.rar

              F:\RECYCLER\S-1-5-21-57989841-1390067357-68200330-1004\Dc383.rar

              E:\RECYCLER\S-1-5-21-842925246-2025429265-725345543-1004\De7\Dc383.rar

              je doit supprime sur McAfee? même s'ils n'arrive pas à tout supprime?
              1. OK et efface dans E. copie dans la partition F
                Par contre je voulue le mettre dans la partition G et je vue que il y avait déjà le même fichier plus autre 4
                Analyses lancées.
                A+
                1. Contributeur sécurité
                  je ne sais pas si ce dossier est légitime ou pas, cela fait bien penser à des clés de la base de registre.

                  Avant de changer les droits sur ce dossier, essaie ceci.

                  Tu fais une copie du dossier S-1-5-21-57989841-1390067357-682003330-1004 sur une autre partition par exemple.
                  Puis tu supprimes ( si tu le peux ) celui présent sur E: .

                  Lance ensuite le scan macafee. On verra le résultat.

                  Si tu n'arrives à copier ou supprimer, on verra pour les droits sur le dossier.

                  A+
                  1. Contributeur sécurité
                    Et dans le dossier S-1-5-21-57989841-1390067357-682003330-1004, il n'y a rien ? pas de fichier .rar ?
                    1. oui je vois dans la partition E:, le dossier recycler, le dossier S-1-5-21-57989841-1390067357-682003330-1004 il est à cote de la corbeille avec ce donne:
                      Type Date de notification
                      Dossier 21.02.2009 11.22
                      rien d'autre
                      A+
                      1. Contributeur sécurité
                        Non, tu n'effaces pas les dossiers.
                        est-ce que tu vois dans la partition E:, dans le dossier recycler, le dossier S-1-5-21-57989841-1390067357-682003330-1004 ?

                        Si oui, qui y-a-t-il dedans ce dossier ?

                        A+
                        1. Bonjour,
                          oui il y à 4 fichiers RECYCLER je ne vois pas tous les no complet le 1 er fini par 68
                          le 2 eme 72
                          le 3 eme 7
                          le 4 eme 1
                          est-ce que je dois effacer les 4 fichiers?
                          1. Contributeur sécurité
                            C'est un fichier caché dans ta corbeille.

                            On va essayer une manip qui consiste à te donner les droits d'accès à la corbeille pour supprimer manuellemnt ce fichier.
                            On va y aller étape par étape.

                            Pour montrer sur l'ordinateur tous les fichiers, cachés et systèmes :
                            Ouvrir le Poste de travail --> Outils --> Options des dossiers --> Onglet Affichage

                            * Vérifier que " Afficher les fichiers et dossiers cachés" est coché.
                            * Vérifier que " Masquer les fichiers protégés du système d'exploitation ( recommandé )" est décoché. /!\

                            Tu devrais maintenant voir un dossier qui s'appelle recycler dans le poste de travail et sur chaque partition.
                            Va dans la partition E: et vérifie que tu vois un dossier S-1-5-21-57989841-1390067357-682003330-1004 dans Recycler puis dans ce dossier le fichier qu'on ne peut pas supprimer.

                            A+
                            1. malheureusement toujours le même problème avec McAfee

                              Generic!Artemis

                              E:\RECYCLER\S-1-5-21-57989841-1390067357-682003330-1004\DC38­3.rar
                              1. Contributeur sécurité
                                Cela semble est rentré dans l'ordre.

                                Lance un scan avec macaffe pour voir si tu as encore des problèmes.

                                A+
                                1. Bonjour,
                                  je vois que une page à disparue.Avant 3 page, maintenant seulement 2.
                                  1. Contributeur sécurité
                                    Il y a toujours des bugs sur le forum.
                                    Je poste une réponse pour visualiser ta réponse.
                                    1. Avira AntiVir Personal
                                      Erstellungsdatum der Reportdatei: dimanche, 22. février 2009 02:38

                                      Es wird nach 1258799 Virenstämmen gesucht.

                                      Lizenznehmer: Avira AntiVir PersonalEdition Classic
                                      Seriennummer: 0000149996-ADJIE-0001
                                      Plattform: Windows XP
                                      Windowsversion: (Service Pack 3) [5.1.2600]
                                      Boot Modus: Normal gebootet
                                      Benutzername: Jean
                                      Computername: VIGNOLI

                                      Versionsinformationen:
                                      BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00
                                      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18.11.2008 08:21:23
                                      AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06
                                      LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16
                                      LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42
                                      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
                                      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 22:25:53
                                      ANTIVIR2.VDF : 7.1.2.55 248832 Bytes 20.02.2009 22:25:54
                                      ANTIVIR3.VDF : 7.1.2.59 9728 Bytes 21.02.2009 22:25:55
                                      Engineversion : 8.2.0.87
                                      AEVDF.DLL : 8.1.1.0 106868 Bytes 21.02.2009 22:26:05
                                      AESCRIPT.DLL : 8.1.1.47 348539 Bytes 21.02.2009 22:26:03
                                      AESCN.DLL : 8.1.1.7 127347 Bytes 21.02.2009 22:26:02
                                      AERDL.DLL : 8.1.1.3 438645 Bytes 04.11.2008 13:58:38
                                      AEPACK.DLL : 8.1.3.8 397684 Bytes 21.02.2009 22:26:01
                                      AEOFFICE.DLL : 8.1.0.33 196987 Bytes 21.02.2009 22:26:00
                                      AEHEUR.DLL : 8.1.0.97 1610103 Bytes 21.02.2009 22:25:59
                                      AEHELP.DLL : 8.1.2.0 119159 Bytes 21.02.2009 22:25:58
                                      AEGEN.DLL : 8.1.1.20 336245 Bytes 21.02.2009 22:25:57
                                      AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 10:05:56
                                      AECORE.DLL : 8.1.6.6 176501 Bytes 21.02.2009 22:25:56
                                      AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 10:05:56
                                      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02
                                      AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58
                                      AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 12:02:15
                                      AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37
                                      AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
                                      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46
                                      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
                                      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36
                                      NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
                                      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01
                                      RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05

                                      Konfiguration für den aktuellen Suchlauf:
                                      Job Name.........................: Lokale Laufwerke
                                      Konfigurationsdatei..............: c:\program files\avira\antivir personaledition classic\alldrives.avp
                                      Protokollierung..................: niedrig
                                      Primäre Aktion...................: interaktiv
                                      Sekundäre Aktion.................: ignorieren
                                      Durchsuche Masterbootsektoren....: ein
                                      Durchsuche Bootsektoren..........: ein
                                      Bootsektoren.....................: C:, E:, F:, G:, A:, I:, J:, D:, H:,
                                      Durchsuche aktive Programme......: ein
                                      Durchsuche Registrierung.........: ein
                                      Suche nach Rootkits..............: aus
                                      Datei Suchmodus..................: Intelligente Dateiauswahl
                                      Durchsuche Archive...............: ein
                                      Rekursionstiefe einschränken.....: 20
                                      Archiv Smart Extensions..........: ein
                                      Makrovirenheuristik..............: ein
                                      Dateiheuristik...................: mittel

                                      Beginn des Suchlaufs: dimanche, 22. février 2009 02:38

                                      Der Suchlauf über gestartete Prozesse wird begonnen:
                                      Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'LVComSer.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'mcagent.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'TUProgSt.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'sprtsvc.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'IoctlSvc.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'MpfSrv.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'Mcshield.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'McProxy.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'McNASvc.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'mcmscsvc.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'McSACore.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'LVComSer.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'NintendoWFCReg.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'SUPERANTISPYWARE.EXE' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'VoipDiscount.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
                                      Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
                                      Es wurden '51' Prozesse mit '51' Modulen durchsucht

                                      Der Suchlauf über die Masterbootsektoren wird begonnen:
                                      Masterbootsektor HD0
                                      [INFO] Es wurde kein Virus gefunden!
                                      Masterbootsektor HD1
                                      [INFO] Es wurde kein Virus gefunden!
                                      Masterbootsektor HD2
                                      [INFO] Es wurde kein Virus gefunden!
                                      Masterbootsektor HD3
                                      [INFO] Es wurde kein Virus gefunden!
                                      Masterbootsektor HD4
                                      [INFO] Es wurde kein Virus gefunden!

                                      Der Suchlauf über die Bootsektoren wird begonnen:
                                      Bootsektor 'C:\'
                                      [INFO] Es wurde kein Virus gefunden!
                                      Bootsektor 'E:\'
                                      [INFO] Es wurde kein Virus gefunden!
                                      Bootsektor 'F:\'
                                      [INFO] Es wurde kein Virus gefunden!
                                      Bootsektor 'G:\'
                                      [INFO] Es wurde kein Virus gefunden!
                                      Bootsektor 'A:\'
                                      [INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!
                                      Bootsektor 'I:\'
                                      [INFO] Es wurde kein Virus gefunden!
                                      Bootsektor 'J:\'
                                      [INFO] Es wurde kein Virus gefunden!

                                      Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
                                      Die Registry wurde durchsucht ( '53' Dateien ).

                                      Der Suchlauf über die ausgewählten Dateien wird begonnen:

                                      Beginne mit der Suche in 'C:\'
                                      C:\hiberfil.sys
                                      [WARNUNG] Die Datei konnte nicht geöffnet werden!
                                      C:\pagefile.sys
                                      [WARNUNG] Die Datei konnte nicht geöffnet werden!
                                      Beginne mit der Suche in 'E:\' <SYSTEM>
                                      Beginne mit der Suche in 'F:\' <DATA1>
                                      Beginne mit der Suche in 'G:\' <DATA2>
                                      Beginne mit der Suche in 'A:\'
                                      Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
                                      Systemfehler [21]: Le périphérique n'est pas prêt.
                                      Beginne mit der Suche in 'I:\' <CORSAIR>
                                      Beginne mit der Suche in 'J:\' <CORSAIR>
                                      Beginne mit der Suche in 'D:\'
                                      Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
                                      Systemfehler [21]: Le périphérique n'est pas prêt.
                                      Beginne mit der Suche in 'H:\'
                                      Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
                                      Systemfehler [21]: Le périphérique n'est pas prêt.

                                      Ende des Suchlaufs: dimanche, 22. février 2009 03:49
                                      Benötigte Zeit: 1:10:48 Stunde(n)

                                      Der Suchlauf wurde vollständig durchgeführt.

                                      14890 Verzeichnisse wurden überprüft
                                      729845 Dateien wurden geprüft
                                      0 Viren bzw. unerwünschte Programme wurden gefunden
                                      0 Dateien wurden als verdächtig eingestuft
                                      0 Dateien wurden gelöscht
                                      0 Viren bzw. unerwünschte Programme wurden repariert
                                      0 Dateien wurden in die Quarantäne verschoben
                                      0 Dateien wurden umbenannt
                                      2 Dateien konnten nicht durchsucht werden
                                      729843 Dateien ohne Befall
                                      9648 Archive wurden durchsucht
                                      2 Warnungen
                                      0 Hinweise
                                      • 1
                                      • 2
                                      • 3
                                      • 4