Virus antispyware soft 2

Résolu
Binoclo -  
Bonjour,

Ma discussion a apparemment été supprimé ! Je la remet donc ici (toute la discussion avec les réponses) merci à nicoVA

1ère question de ma part

"Bonjour,

Je viens d'être contaminé par le virus antispyware soft. Je poste ce message depuis un autre ordinateur car celui contaminé est complétement bloqué (impossible de faire apparaître le gestionnaire de tâches ...)

Comment puis je me débarrasser de ce truc rapidement (j'ai plein de boulot de retard à finir absolument pour mes études)

Configuration: Windows Vista / Firefox

PS : seul firefox marche sur le pc mais j'ai déconnecté le wifi de ce pc on ne sait jamais."

Réponse de NicoVA

"Salut !

Pour le bon déroulement de la désinfection :

- Ne crée pas plusieurs sujets sur différents forum
- Éviter les prises de décisions hasardeuses, si jamais tu a des questions n'hésite pas
- Reste bien jusqu'à la fin de la désinfection, même si cela semble aller mieux.

Antispyware soft est un rogue ce qui veut dire un faux logiciel de sécurité. Il affiche des alertes comme quoi tu est infecté alors que c'est faux.

Vu que ton pc est bloqué en mode normal, il faut redémarrer en mode sans échec avec prises en charges réseau.

Pour t'aider à faire cette manip regarde ceci => http://www.commentcamarche.net/...

N'utilise pas la méthode avec Msconfig !

Une fois que tu y est :

1-

? Télécharge Rkill de Grinler.com

? Double-cliquez dessus pour le lancer, le logiciel peut prendre du temps !

Note : Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.

2-

? Télécharge malwarebyte's anti-malware

? Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

? Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

? Lance une analyse complète en cliquant sur "<gras>Exécuter un examen complet"

? Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

? L'analyse peut durer un bon moment.....

? Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

? Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

? Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Oublie pas de poster les rapports !"

Ma réponse

Je suis en train de faire le scan avec MBAM c'est long. Je poste les rapports mbam et rkill quand tout est fini.

47 réponses

Résumé de la discussion

La discussion porte sur une contamination par un spyware rogue nommé antispyware soft qui bloque le système et nécessite une désinfection rapide depuis un autre PC ou en mode sans échec. Des recommandations essentielles expliquent de démarrer en mode sans échec avec prise en charge réseau, d’utiliser Rkill puis Malwarebytes Anti-Malware pour analyser et supprimer les éléments malveillants. D’autres conseils évoquent des outils complémentaires comme UsbFix, la désactivation temporaire de l’UAC, et l’analyse des rapports (VirusTotal, RSIT) pour cibler les fichiers et les mettre hors d’état de nuire. En dernier, le suivi des rapports et la vérification des périphériques externes évitent la réinfection via des clés USB ou des fichiers cachés et assurent une réhabilitation durable du poste.

Bobot (l’IA à votre service)
  3. crapoulou Modérateur
    Supprime Toolscleaner et C:\TCleaner.txt.
    Ce fut un plaisir ;-).

    Je te laisse le plaisir de mettre le statut du message en Résolu.

    Bonne soirée et bonne continuation également.

    T'as un problème ? Passe sur CCM!
    Il n'y a pas de problème sans solution.
    1. Binoclo Auteur
      voila le log !!

      "[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\UsbFix.txt: trouvé !
      C:\_OTM: trouvé !
      C:\UsbFix: trouvé !
      C:\Rsit: trouvé !
      C:\Program Files\trend micro\HijackThis: trouvé !
      C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\Users\martin\Desktop\HijackThis.lnk: trouvé !
      C:\Users\martin\Desktop\HijackThis.exe: trouvé !
      C:\Users\martin\Downloads\OTM.exe: trouvé !
      C:\Users\martin\Downloads\HJTInstall.exe: trouvé !
      C:\Users\martin\Downloads\UsbFix.exe: trouvé !
      C:\Users\martin\Downloads\Rsit.exe: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
      C:\Users\martin\Desktop\HijackThis.lnk: supprimé !
      C:\Users\martin\Desktop\HijackThis.exe: supprimé !
      C:\Users\martin\Downloads\OTM.exe: supprimé !
      C:\Users\martin\Downloads\HJTInstall.exe: supprimé !
      C:\UsbFix.txt: supprimé !
      C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
      C:\Users\martin\Downloads\UsbFix.exe: supprimé !
      C:\Users\martin\Downloads\Rsit.exe: supprimé !
      C:\_OTM: supprimé !
      C:\UsbFix: supprimé !
      C:\Rsit: supprimé !
      C:\Program Files\trend micro\HijackThis: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !"

      Un grand merci pour tout et bonne soirée !!!! continuez comme ça je trouve que ccm est un forum génial et j'ai fait plusieurs fois appelle à vous !!

      Bravo, Merci et bonne soirée

      Cordialement
      2. crapoulou Modérateur
        Très bien.
        Renvoie le rapport après suppression.

        Tu repasseras Ccleaner après.
        1. Binoclo Auteur
          effectivement j'ai été un peu rapide je le fait maintenant et j'ai déjà fait tous le reste sinon.
          1. crapoulou Modérateur
            Tu as cliqué sur Suppression ??
            Là, tu n'as fait que la recherche selon ce rapport.
            1. Binoclo Auteur
              voici déjà le rapport toolsccleaner2

              "[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

              --> Recherche:

              C:\UsbFix.txt: trouvé !
              C:\_OTM: trouvé !
              C:\UsbFix: trouvé !
              C:\Rsit: trouvé !
              C:\Program Files\trend micro\HijackThis: trouvé !
              C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
              C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
              C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
              C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
              C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
              C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
              C:\Users\martin\Desktop\HijackThis.lnk: trouvé !
              C:\Users\martin\Desktop\HijackThis.exe: trouvé !
              C:\Users\martin\Downloads\OTM.exe: trouvé !
              C:\Users\martin\Downloads\HJTInstall.exe: trouvé !
              C:\Users\martin\Downloads\UsbFix.exe: trouvé !
              C:\Users\martin\Downloads\Rsit.exe: trouvé !"

              je commence ccleaner !
              1. crapoulou Modérateur
                Pas de souci.
                A plus tard.
                Bon courage. :-)
                T'as un problème ? Passe sur CCM!
                Il n'y a pas de problème sans solution.
                2. crapoulou Modérateur
                  Pas tout à fait terminé !
                  Un dernier effort :

                  Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

                  Télécharge Toolscleaner sur ton Bureau
                  = = = =>>> En cliquant ici <<<= = = =
                  * Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu'administrateur" pour le lancer. Laisse le travailler (même s'il est écrit "Ne répond plus").
                  * Clique sur Recherche et laisse le scan se terminer.
                  * Clique sur Suppression pour finaliser.
                  * Tu peux, si tu le souhaites, te servir des Options facultatives.
                  * Clique sur Quitter, pour que le rapport puisse se créer.
                  * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

                  *********************

                  Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !)
                  Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après.

                  *********************

                  * Télécharge Ccleaner Slim :
                  = = = = >>> En cliquant ici <<< = = = =

                  * Installe le.
                  * Choisis l'onglet Nettoyeur

                  Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
                  Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

                  * Choisis l'onglet Registre

                  - Clique sur Chercher des erreurs
                  - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
                  - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
                  - A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
                  - Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente).
                  - Ferme Ccleaner.

                  * Tutoriel en images ICI si besoin.

                  Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)

                  ********

                  Réactive l'UAC.
                  1. Binoclo Auteur
                    ok je vide les quarantaine de antivir et MBAM, désolé pour le double message c'est un bug ^^

                    MERCI pour tout, bonne soirée à toi grand maître de la désinfection, sans ton aide ca aurait été très difficile !!!

                    Merci encore et bonne soiré

                    Cordialement

                    Martin alias Binoclo
                    1. Binoclo Auteur
                      et bien non ce n'est pas fini antivir me trouve ce satané djogani !!!!

                      voici le log :

                      "

                      Avira AntiVir Personal
                      Date de création du fichier de rapport : samedi 15 mai 2010 20:20

                      La recherche porte sur 2118977 souches de virus.

                      Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                      Numéro de série : 0000149996-ADJIE-0000001
                      Plateforme : Windows Vista
                      Version de Windows : (Service Pack 1) [6.0.6001]
                      Mode Boot : Démarré normalement
                      Identifiant : SYSTEM
                      Nom de l'ordinateur : PC-DE-MARTIN

                      Informations de version :
                      BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
                      AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 18:56:19
                      AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
                      LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
                      LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
                      VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:56:18
                      VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:56:18
                      VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 12:49:00
                      VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 12:49:23
                      VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 20:19:09
                      VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 09:41:47
                      VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 09:41:47
                      VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 09:41:48
                      VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 09:41:48
                      VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 09:41:48
                      VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 09:41:48
                      VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 09:41:48
                      VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 09:41:48
                      VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 09:41:48
                      VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 16:19:40
                      VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 16:19:46
                      VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 20:42:41
                      VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 16:44:09
                      VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 16:44:18
                      VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 00:06:44
                      VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 16:27:59
                      VBASE021.VDF : 7.10.7.51 118272 Bytes 06/05/2010 16:28:06
                      VBASE022.VDF : 7.10.7.75 404992 Bytes 10/05/2010 17:07:36
                      VBASE023.VDF : 7.10.7.100 125440 Bytes 13/05/2010 18:39:21
                      VBASE024.VDF : 7.10.7.101 2048 Bytes 13/05/2010 18:39:21
                      VBASE025.VDF : 7.10.7.102 2048 Bytes 13/05/2010 18:39:21
                      VBASE026.VDF : 7.10.7.103 2048 Bytes 13/05/2010 18:39:21
                      VBASE027.VDF : 7.10.7.104 2048 Bytes 13/05/2010 18:39:21
                      VBASE028.VDF : 7.10.7.105 2048 Bytes 13/05/2010 18:39:21
                      VBASE029.VDF : 7.10.7.106 2048 Bytes 13/05/2010 18:39:21
                      VBASE030.VDF : 7.10.7.107 2048 Bytes 13/05/2010 18:39:22
                      VBASE031.VDF : 7.10.7.111 68096 Bytes 14/05/2010 18:39:22
                      Version du moteur : 8.2.1.242
                      AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 20:42:44
                      AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 12/05/2010 17:07:43
                      AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 17:07:42
                      AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 20:42:44
                      AERDL.DLL : 8.1.4.6 541043 Bytes 16/04/2010 09:42:02
                      AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 18:41:34
                      AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12/05/2010 17:07:42
                      AEHEUR.DLL : 8.1.1.27 2670967 Bytes 05/05/2010 16:28:20
                      AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 16:39:57
                      AEGEN.DLL : 8.1.3.9 377203 Bytes 12/05/2010 17:07:42
                      AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 20:42:43
                      AECORE.DLL : 8.1.15.3 192886 Bytes 12/05/2010 17:07:42
                      AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 20:42:42
                      AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
                      AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 20:26:52
                      AVREP.DLL : 8.0.0.7 159784 Bytes 28/02/2010 14:01:56
                      AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
                      AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
                      AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
                      SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
                      SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
                      NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
                      RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 30/07/2009 18:06:39
                      RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 18:56:18

                      Configuration pour la recherche actuelle :
                      Nom de la tâche...............................: Contrôle intégral du système
                      Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
                      Documentation.................................: bas
                      Action principale.............................: interactif
                      Action secondaire.............................: ignorer
                      Recherche sur les secteurs d'amorçage maître..: marche
                      Recherche sur les secteurs d'amorçage.........: marche
                      Secteurs d'amorçage...........................: C:, D:, F:,
                      Recherche dans les programmes actifs..........: marche
                      Recherche en cours sur l'enregistrement.......: marche
                      Recherche de Rootkits.........................: marche
                      Contrôle d'intégrité de fichiers système......: marche
                      Recherche optimisée...........................: marche
                      Fichier mode de recherche.....................: Tous les fichiers
                      Recherche sur les archives....................: marche
                      Limiter la profondeur de récursivité..........: 20
                      Archive Smart Extensions......................: marche
                      Heuristique de macrovirus.....................: marche
                      Heuristique fichier...........................: moyen
                      Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

                      Début de la recherche : samedi 15 mai 2010 20:20

                      Début du contrôle des fichiers système :
                      Signé -> 'C:\Windows\system32\svchost.exe'
                      Signé -> 'C:\Windows\system32\winlogon.exe'
                      Signé -> 'C:\Windows\explorer.exe'
                      Signé -> 'C:\Windows\system32\smss.exe'
                      Signé -> 'C:\Windows\system32\wininet.DLL'
                      Signé -> 'C:\Windows\system32\wsock32.DLL'
                      Signé -> 'C:\Windows\system32\ws2_32.DLL'
                      Signé -> 'C:\Windows\system32\services.exe'
                      Signé -> 'C:\Windows\system32\lsass.exe'
                      Signé -> 'C:\Windows\system32\csrss.exe'
                      Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
                      Signé -> 'C:\Windows\system32\spoolsv.exe'
                      Signé -> 'C:\Windows\system32\alg.exe'
                      Signé -> 'C:\Windows\system32\wuauclt.exe'
                      Signé -> 'C:\Windows\system32\advapi32.DLL'
                      Signé -> 'C:\Windows\system32\user32.DLL'
                      Signé -> 'C:\Windows\system32\gdi32.DLL'
                      Signé -> 'C:\Windows\system32\kernel32.DLL'
                      Signé -> 'C:\Windows\system32\ntdll.DLL'
                      Signé -> 'C:\Windows\system32\ntoskrnl.exe'
                      Signé -> 'C:\Windows\system32\ctfmon.exe'
                      Les fichiers système ont été contrôlés ('21' fichiers)

                      La recherche d'objets cachés commence.
                      '102148' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                      La recherche sur les processus démarrés commence :
                      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'sqlbrowser.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'SEPCSuite.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'SUPERANTISPYWARE.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'UnlockerAssistant.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'Viivmonitor.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'SupServ.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'IMSSync.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'BcmSqlStartupSvc.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'agrsmsvc.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'MagicDoctorKbdHk.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'EasySpeedUpManager.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'EasyBatteryMgr3.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'dmhkcore.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'WCScheduler.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
                      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                      '62' processus ont été contrôlés avec '62' modules

                      La recherche sur les secteurs d'amorçage maître commence :
                      Secteur d'amorçage maître HD0
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD1
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD2
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD3
                      [INFO] Aucun virus trouvé !
                      [INFO] Veuillez relancer la recherche avec les droits d'administrateur

                      La recherche sur les secteurs d'amorçage commence :
                      Secteur d'amorçage 'C:\'
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage 'D:\'
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage 'F:\'
                      [INFO] Aucun virus trouvé !

                      La recherche sur les renvois aux fichiers exécutables (registre) commence :
                      Le registre a été contrôlé ( '47' fichiers).

                      La recherche sur les fichiers sélectionnés commence :

                      Recherche débutant dans 'C:\'
                      C:\hiberfil.sys
                      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                      [REMARQUE] Ce fichier est un fichier système Windows.
                      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                      C:\pagefile.sys
                      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                      [REMARQUE] Ce fichier est un fichier système Windows.
                      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                      Recherche débutant dans 'D:\'
                      C:\_OTM\MovedFiles\05152010_194758\H_\CRNAPLAVA\djogani.exe
                      [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen2
                      Recherche débutant dans 'F:\' <DD EXT MC>

                      Début de la désinfection :
                      C:\_OTM\MovedFiles\05152010_194758\H_\CRNAPLAVA\djogani.exe
                      [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen2
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c5df46f.qua' !

                      Fin de la recherche : samedi 15 mai 2010 21:20
                      Temps nécessaire: 59:12 Minute(s)

                      La recherche a été effectuée intégralement

                      22490 Les répertoires ont été contrôlés
                      420606 Des fichiers ont été contrôlés
                      1 Des virus ou programmes indésirables ont été trouvés
                      0 Des fichiers ont été classés comme suspects
                      0 Des fichiers ont été supprimés
                      0 Des virus ou programmes indésirables ont été réparés
                      1 Les fichiers ont été déplacés dans la quarantaine
                      0 Les fichiers ont été renommés
                      2 Impossible de contrôler des fichiers
                      420603 Fichiers non infectés
                      2615 Les archives ont été contrôlées
                      2 Avertissements
                      3 Consignes
                      102148 Des objets ont été contrôlés lors du Rootkitscan
                      0 Des objets cachés ont été trouvés"

                      Que dois-je faire ?
                      1. crapoulou Modérateur
                        djogani Panzani ?

                        *******

                        Aucun souci, il est dans la quarantaine de MBAM.
                        Vide la quarantaine d'Antivir.
                    3. Binoclo Auteur
                      thaks very much c'est tout bête mais je ne savais pas comment on fesait :D

                      Je vous met le scan antivir après car il est pas encore terminé
                      1. crapoulou Modérateur
                        Dans Mes documents, Outils, Options des dossiers, Onglet Affichage, coche Masquer les extensions des fichiers dont le type est connu.
                        1. Binoclo Auteur
                          je viens de le faire et effectivement je n'ai plus les dossiers cachés par contre j'ai toujours les extensions de fichiers aux documents et fichiers executables (.exe pour les applicatins, .docx pour word, .xls pour excel ... etc )

                          PS: le scan antivir est en cours
                          1. crapoulou Modérateur
                            Masquer les fichiers et dossiers cachés :
                            Dans Mes documents, Outils, Options des dossiers, Onglet Affichage, décoche Afficher les fichiers et dossiers cachés.
                            1. Binoclo Auteur
                              Des fichiers "Desktop.ini" par exemple sur le bureau ou alors un fichier texte auquel je vois l'extension".txt" au nom du document ou ".docx" pour un fichier word.
                              1. crapoulou Modérateur
                                Donne moi les noms de ces fichiers que tu vois en plus en filigrane stp.

                                ******

                                Réactive ton antivirus.
                                Mets-le à jour.
                                Fais une analyse complète du système.
                                Poste moi le rapport une fois que c'est terminé.
                                • 1
                                • 2
                                • 3

                                Discussions similaires

                                Comment faire le signe au carré ² sur iPhone ?
                                Chloe0007

                                5 réponses
                                J'ai installer Daemon Tools Lite mais imposible de l'ouvrir
                                So61

                                11 réponses