Infesté !

- Points 1) 2) et 3) déjà fait hier soir. Tout est ok.

- Restauration désactivée puis réactivée hier soir aussi...

- Merci pour les popups d'Antivir, je me posais justement la question pour les enlever.

- Bien entendu je conserve MBAM.

- mises à jour automatiques toujours activées.

- pas de P2P

- "Sois plus vigilant(e) sur Internet" : moi je le suis, ceux à qui je prète le portable non ;) J'avais jamais eu tant de problèmes en au moins 10ans...

Un grand merci à toi en tout cas pour ton aide et ta patience.

:)

@+

1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Supprimer les popups d'Antivir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

Sois plus vigilant(e) sur Internet ;)

Je peux passer le sujet en résolu ou il reste encore des choses à faire/vérifier selon toi ?

C'est tout bon alors ?

C'est normal.

Voici le rapport d'Antivir : http://www.cijoint.fr/cjlink.php?file=cj200907/cij2depMQg.txt

Il trouve 2 avertissements...

J'avais déjà prévu de remettre Antivir. Je ne pouvais plus le mettre à jour (à cause d'un virus ?...) et je l'avais donc remplacé temporairement par avast.
je l'installe tout de suite.

"le rapport log était clean ?"
--> Oui.

--> Désinstalle Avast.

--> Installe Antivir et mets-le à jour.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel sur Antivir

Bonjour,

je m'occupe de tout ça en rentrant ce soir.

Concernant internet explorer, je l'ai déjà fait hier soir, mais je vais surtout remettre firefox (la 3.5 est sortie...)

je vais aussi remplacer avast par antivir.

Apparemment plus de problèmes, mais je ferai un mail ce soir pour confirmer, le rapport log était clean ?
Une fois terminé, il faudra que je fasse la même chose sur mon pc de bureau...

--> Relance MBAM, va dans Quarantaine et supprime tout.

--> Désinstalle FindyKill.

--> Mets à jour Internet Explorer.

Plus de souci ?

Pas de soucis.

Je dois m'absenter ;)

Voici le rapport log de RSIT : http://www.cijoint.fr/cjlink.php?file=cj200907/cijENpSVgR.txt

Merci encore pour ton aide
:)

Voici le rapport log de RSIT : http://www.cijoint.fr/cjlink.php?file=cj200907/cijENpSVgR.txt

Merci encore pour ton aide
:)

--> Refais un scan RSIT et poste le rapport log.

Rebonjour,

Voici le rapport Findykill : http://www.cijoint.fr/cjlink.php?file=cj200907/cijnD8rhVB.tx­t
J'ai l'impression qu'il n'a rien trouvé...

De plus, j'ai relancé en attendant un scan avec MBAM, puis Avast et enfin BitDefender.
Les trois n'ont rien trouvé.

Cela semble en bonne voie, faut-il que je relance RSIT pour confirmer ?

Rebonjour,

Voici le rapport Findykill : http://www.cijoint.fr/cjlink.php?file=cj200907/cijnD8rhVB.txt

J'ai l'impression qu'il n'a rien trouvé...

ok.

Je m'en occupe ce soir.

Merci.

Oui, UsbFix a été fusionné avec FindyKill hier.

--> Télécharge FindyKill (de C_XX & Chiquitine29) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci FindyKill et choisir Exécuter en tant qu'administrateur)

--> Au menu principal, choisis l'option 1 (Recherche).

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Désolé mais impossible de récupérer usbfix, que ce soit par ton lien ou un autre....

J'ai utilisé usb disinfector à la place (le seul que j'ai pu trouver), par contre aucun rapport n'a été produit.

J'ai ensuite refait un scan par bitdefender en ligne et par Avast.

Bitdefender n'a rien trouvé par contre Avast a trouvé (de mémoire) Win32:Kavos sur un disque dur externe (j'avais connecté tous les disques/clés usb contaminés pour les tests/désinfections) dans le dossier systeme volume information restore. J'ai désactivé la restauration et redémarré mais le trojan est toujours là.

Voilà donc où j'en suis....