Virus security tool

ok pour finir

lance tools cleaner et vire ce qui est trouvé

passe un coup de ccleaner pour virer les traces

désactive ta restauration puis redémarre ton pc puis réactive la pour purger ce qui serait dedans
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924

tu peux aussi défragmenter ton pc

voilà

Merci pour tout. Je pense que mon Pc fonctionne . Je voudrais nettoyer mon ordi totalement et proprement comment dois-je faire?

sinon comment va ton pc?
encore des soucis?

Fichier MpSigStub.exe reçu le 2010.08.04 03:21:28 (UTC)
Situation actuelle: terminé
Résultat: 0/42 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2010.08.04.00 2010.08.03 -
AntiVir 8.2.4.32 2010.08.03 -
Antiy-AVL 2.0.3.7 2010.08.03 -
Authentium 5.2.0.5 2010.08.04 -
Avast 4.8.1351.0 2010.08.03 -
Avast5 5.0.332.0 2010.08.03 -
AVG 9.0.0.851 2010.08.03 -
BitDefender 7.2 2010.08.04 -
CAT-QuickHeal 11.00 2010.08.04 -
ClamAV 0.96.0.3-git 2010.08.04 -
Comodo 5638 2010.08.04 -
DrWeb 5.0.2.03300 2010.08.04 -
Emsisoft 5.0.0.36 2010.08.04 -
eSafe 7.0.17.0 2010.08.03 -
eTrust-Vet 36.1.7759 2010.08.03 -
F-Prot 4.6.1.107 2010.08.04 -
F-Secure 9.0.15370.0 2010.08.04 -
Fortinet 4.1.143.0 2010.08.02 -
GData 21 2010.08.04 -
Ikarus T3.1.1.84.0 2010.08.04 -
Jiangmin 13.0.900 2010.08.03 -
Kaspersky 7.0.0.125 2010.08.04 -
McAfee 5.400.0.1158 2010.08.04 -
McAfee-GW-Edition 2010.1 2010.08.04 -
Microsoft 1.6004 2010.08.03 -
NOD32 5338 2010.08.03 -
Norman 6.05.11 2010.08.03 -
nProtect 2010-08-03.01 2010.08.03 -
Panda 10.0.2.7 2010.08.03 -
PCTools 7.0.3.5 2010.08.04 -
Prevx 3.0 2010.08.04 -
Rising 22.59.01.04 2010.08.03 -
Sophos 4.56.0 2010.08.04 -
Sunbelt 6681 2010.08.04 -
SUPERAntiSpyware 4.40.0.1006 2010.08.04 -
Symantec 20101.1.1.7 2010.08.04 -
TheHacker 6.5.2.1.330 2010.08.04 -
TrendMicro 9.120.0.1004 2010.08.03 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.04 -
VBA32 3.12.12.7 2010.08.02 -
ViRobot 2010.8.3.3969 2010.08.03 -
VirusBuster 5.0.27.0 2010.08.03 -
Information additionnelle
File size: 221568 bytes
MD5 : b2c19b2be2a8c467f2b5c6d63574d9f6
SHA1 : b1b677fac184e5903583312a50fd04f34cbab3b1
SHA256: 76029d99dca04a6e3130afa983f4efbf4ba612cf0a022077e69dcb29e34f03a7
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1893F
timedatestamp.....: 0x4BE0AB5A (Wed May 5 01:18:50 2010)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2F828 0x2FA00 6.45 9a705618c96c659706b44f229e9a8d4e
.data 0x31000 0xDF8 0xA00 5.44 a9ca35d1eaee30a24bca7eb8f7054a96
.rsrc 0x32000 0x5F0 0x600 4.13 3363c9dfaec9cd44fe16e2a20f00ad9a
.reloc 0x33000 0x3A40 0x3C00 3.81 810db713585d747c444c239144611bee

( 5 imports )

> advapi32.dll: TraceEvent, GetTraceEnableFlags, GetTraceEnableLevel, GetTraceLoggerHandle, RegisterTraceGuidsW, UnregisterTraceGuids, RegCloseKey, QueryServiceStatus, CloseServiceHandle, StartServiceW, OpenSCManagerW, OpenServiceW, CryptGenRandom, CryptReleaseContext, CryptAcquireContextW, AllocateAndInitializeSid, FreeSid, GetLengthSid, CopySid, CheckTokenMembership, RegCreateKeyExW, RegOpenKeyExW, RegNotifyChangeKeyValue, RegDeleteValueW, RegSetValueExW, RegQueryValueExW
> kernel32.dll: InterlockedIncrement, FindResourceW, LoadResource, LockResource, SizeofResource, WaitForMultipleObjects, DeleteCriticalSection, InitializeCriticalSectionAndSpinCount, GetLocalTime, FormatMessageW, CreateProcessW, GetFullPathNameW, ExpandEnvironmentStringsW, GetFileAttributesW, FindNextFileW, FindFirstFileW, CreateDirectoryW, SetFilePointerEx, GetFileSizeEx, ReadFile, WriteFile, CreateFileW, GetModuleFileNameW, GetSystemDirectoryW, WaitForSingleObject, CreateEventW, FindClose, GetLastError, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, GetModuleHandleA, SetUnhandledExceptionFilter, RtlUnwind, OutputDebugStringA, GetStartupInfoW, InterlockedCompareExchange, Sleep, InterlockedExchange, LocalFree, LocalAlloc, GetModuleHandleW, GetProcessHeap, HeapFree, HeapAlloc, LoadLibraryExW, GetVersionExW, SetWaitableTimer, CreateWaitableTimerW, GetTempPathW, GetSystemWindowsDirectoryW, GetCurrentDirectoryW, CopyFileW, DeleteFileW, RemoveDirectoryW, MoveFileExW, GetTimeFormatW, GetDateFormatW, IsDebuggerPresent, OutputDebugStringW, LeaveCriticalSection, EnterCriticalSection, CloseHandle, GetCommandLineW, InterlockedDecrement, SetFileAttributesW, LoadLibraryW, GetProcAddress, FreeLibrary
> msvcrt.dll: _fileno, _read, __pioinfo, __badioinfo, realloc, wcstombs, wctomb, localeconv, isxdigit, isleadbyte, mbtowc, isdigit, calloc, _onexit, _lock, __dllonexit, _unlock, _controlfp, iswctype, memmove, _terminate@@YAXXZ, __1type_info@@UAE@XZ, __set_app_type, __p__fmode, __p__commode, __setusermatherr, _amsg_exit, _initterm, _wcmdln, exit, _XcptFilter, _exit, _cexit, __wgetmainargs, ungetc, free, __mb_cur_max, _vsnwprintf, _errno, __CxxFrameHandler, wcscmp, wcsrchr, wcschr, _wcsicmp, _filelength, _wfopen, wprintf, printf, fread, fwrite, fseek, fclose, iswspace, feof, fgetws, towlower, __RTDynamicCast, memset, malloc, memcpy, _purecall, __0exception@@QAE@XZ, wcsstr, wcslen, _CxxThrowException, __0exception@@QAE@ABV0@@Z, __1exception@@UAE@XZ, _what@exception@@UBEPBDXZ, __0exception@@QAE@ABQBD@Z
> rpcrt4.dll: UuidCreate
> version.dll: VerQueryValueW, GetFileVersionInfoW, GetFileVersionInfoSizeW

( 0 exports )
TrID : File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
ssdeep: 3072:y7Xi+9mNoD+SjiQKacAJIN+b7IrL8AVXkS6Kg74a9BnBunkI7akn+M95:y7Xi+YODs4xJvg6Kg7h9BnBundas
sigcheck: publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft Malware Protection
description..: Microsoft Malware Protection Signature Update Stub
original name: MpSigStub.exe
internal name: MpSigStub.exe
file version.: 2.1.1112.0
comments.....: n/a
signers......: Microsoft Corporation
Microsoft Code Signing PCA
Microsoft Root Authority
signing date.: 1:21 AM 5/5/2010
verified.....: -
PEiD : -
RDS : NSRL Reference Data Set

Fichier kkqwy.bat reçu le 2010.08.04 16:55:42 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/42 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 52 et 75 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2010.08.04.02 2010.08.04 -
AntiVir 8.2.4.32 2010.08.04 -
Antiy-AVL 2.0.3.7 2010.08.03 -
Authentium 5.2.0.5 2010.08.04 -
Avast 4.8.1351.0 2010.08.04 -
Avast5 5.0.332.0 2010.08.04 -
AVG 9.0.0.851 2010.08.04 -
BitDefender 7.2 2010.08.04 -
CAT-QuickHeal 11.00 2010.08.04 -
ClamAV 0.96.0.3-git 2010.08.04 -
Comodo 5645 2010.08.04 -
DrWeb 5.0.2.03300 2010.08.04 -
Emsisoft 5.0.0.36 2010.08.04 -
eSafe 7.0.17.0 2010.08.04 -
eTrust-Vet 36.1.7764 2010.08.04 -
F-Prot 4.6.1.107 2010.08.04 -
F-Secure 9.0.15370.0 2010.08.04 -
Fortinet 4.1.143.0 2010.08.04 -
GData 21 2010.08.04 -
Ikarus T3.1.1.84.0 2010.08.04 -
Jiangmin 13.0.900 2010.08.03 -
Kaspersky 7.0.0.125 2010.08.04 -
McAfee 5.400.0.1158 2010.08.04 -
McAfee-GW-Edition 2010.1 2010.08.04 -
Microsoft 1.6004 2010.08.04 -
NOD32 5340 2010.08.04 -
Norman 6.05.11 2010.08.04 -
nProtect 2010-08-04.01 2010.08.04 -
Panda 10.0.2.7 2010.08.04 -
PCTools 7.0.3.5 2010.08.04 -
Prevx 3.0 2010.08.04 -
Rising 22.59.02.02 2010.08.04 -
Sophos 4.56.0 2010.08.04 -
Sunbelt 6684 2010.08.04 -
SUPERAntiSpyware 4.40.0.1006 2010.08.04 -
Symantec 20101.1.1.7 2010.08.04 -
TheHacker 6.5.2.1.331 2010.08.04 -
TrendMicro 9.120.0.1004 2010.08.04 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.04 -
VBA32 3.12.12.8 2010.08.04 -
ViRobot 2010.8.4.3971 2010.08.04 -
VirusBuster 5.0.27.0 2010.08.04 -
Information additionnelle
File size: 91 bytes
MD5...: 4f00d3fd6c9823d1449a2d1d262d2a9b
SHA1..: 5f98e320335798d9b416905c01d646a5474e8b43
SHA256: 738f3d30bd5808ef517fe3b483103172a27801a850b97cc7f2915a2dcd1d8392
ssdeep: 3:mwnEsLLkuPvHLQE/CE5iGLVyHj:HEsLL9HMEH4cQD
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

analyse ces deux fichiers sur virus total et colle nous les rapports
https://www.virustotal.com/gui/

c:\users\paganica\AppData\Local\kkqwy.bat
c:\windows\system32\MpSigStub.exe

_________________

sinon comment va ton pc?
encore des soucis?

J'ai supprimé et voici le rapport du scanner en ligne bitdefender:

http://www.cijoint.fr/cjlink.php?file=cj201008/cij9r6Fsky.txt

oui vire les

puis pour vérifier ton pc colle le rapport d'un antivirus en ligne
comme kaspersky ou panda ou bitdefender

rapport malwarebyte, dois je supprimer les 4 clés du registre infectées?:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4388

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

04/08/2010 17:52:21
mbam-log-2010-08-04 (17-52-21).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 144256
Temps écoulé: 12 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.ShopperReports) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

rapport combofix sur ce lien:

http://www.cijoint.fr/cjlink.php?file=cj201008/cijiJCc7Jk.txt

bon ok
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Voilà je viens de redémarrer l'ordinateur et de l'ouvrir en mode normal. Je n'ai plus de blocage apparemment. Dois je restaurer le pc avant combofix ou je passe à l'étape malwarebyte?

En fait je n'ai pas pu le télécharger puisque je ne peux plus démarrer aucun programme. je viens de redémarrer mon ordinateur, je vais voir.

passe malwarebyte en mode sans echec

en fait qd je commence la démarche avec l'outil système de restauration j'ai le même message d'erreur. Dois-je redémarrer mon rodinateur? Je suis tjrs en mode ss échec et je n'ai pas oser redémarrer l'ordi depuis hier.

pour vista ici

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

Est ce que cette description pour restaurer le PC fonctionne de la meme manière sur vista?

restaure sinon le pc avant l'utilisation de combofix
http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php

et passe alors malwarebyte antimalware et colle un rapport avec (analyse rapide ) après l'avoir mis à jour

nous avons réussi avec le mode sans echec à télécharger rkill puis avons installé combofix. A la fin il nous a produit un rapport mais impossible de remettre le parfeu ou de démarrer Mozilla Firefox, un message d'erreur apparait:

"Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression."

Je vous écrit d'un 2nd ordianteur
Que faire?

tu peux démarrer en mode sans echec?