W32 Blaster.Worm

J'ai suivi les instructions de 91300 voilà ce que j'ai :

http://cjoint.com/?AFnqNsKcJo9

Re bonjour,

je n'arrive pas à lancer mbam car je voudrais etre sur que mon pc est clean, il me dit runtime error: 53...
que dois-je faire ?

par ailleurs j'ai lancé rkill qui m'a sorti ça : (je sais pas si c'est utile)

This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.

Rkill was run on 13/06/2011 at 15:22:51.
Operating System: Windows Vista (TM) Home Basic

Processes terminated by Rkill or while it was running:

C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Users\hervé\Desktop\mbam-setup-1.51.0.1200(1).exe
C:\Users\HERV~1\AppData\Local\Temp\is-6MTQ1.tmp\mbam-setup-1.51.0.1200(1).tmp
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Users\hervé\Desktop\mbam-setup-1.51.0.1200(1).exe
C:\Users\hervé\Desktop\mbam-setup-1.51.0.1200(1).exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\consent.exe
C:\Program Files\Alwil Software\Avast5\defs\11061300\Sf.bin
C:\Program Files\Google\Update\1.3.21.57\GoogleCrashHandler.exe
C:\Users\HERV~1\AppData\Local\Temp\is-0LCV4.tmp\mbam-setup-1.51.0.1200(1).tmp
C:\Users\HERV~1\AppData\Local\Temp\is-FNCQS.tmp\mbam-setup-1.51.0.1200(1).tmp

Rkill completed on 13/06/2011 at 15:23:52.

merci d'avance

> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

@++

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6844

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

2011-06-12 21:23:44
mbam-log-2011-06-12 (21-23-44).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 531559
Temps écoulé: 1 heure(s), 9 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\$Recycle.Bin\s-1-5-21-1282362604-588052864-1049414405-1000\$RD0AH5A.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\$Recycle.Bin\s-1-5-21-1282362604-588052864-1049414405-1000\$RPML379.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Stephane\AppData\Local\Temp\5DFB.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\Stephane\Desktop\rk_quarantine\defender.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.

En passant, dans tous les procédures que j'ai fait depuis le début (il y a 3 heures), mon ordi est rendu en vision window 1998 et non windows 7. De plus, il est vraiment plus lent , je sais pas si c'est à cause d'un option que j'aurais changé...

J'ai commencé l'analyse... déjà 2 éléments infecté...

Ok merci beaucoup. je vous/te tiens au courant

es-ce que mon ordinateur est correct maintenant?

MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:

MBAM :

▣ Télécharge MBAM

▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\

▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»

▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"

> L'analyse peut durer un plusieurs heures...

▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"

▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »

Juste pour finir, après je vous laisse, je voudrais etre sur que le rogue est définitivement viré:
l'analyse de symantec est finie et il m'a dit que le W32.blaster.worm n'avait pas été trouvé sur mon ordi; est ce que je dois lancer un autre programme ? est ce que je peux me reconnecter à internet , dois je ré-activer mes pare-feux maintenant ?

merci

heu... je sais pas trop comment le déposer....

Es-ce que le rapport indique que tout est correct?

ok

appuis sur le bouton vert!!!!

----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\

▶ Télécharge zhpdiag (de Nicolas Coolman)

▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

@++

ok, pour répondre, tu appuis sur la touche varte "répondre"

relance roguekiller et tape 2.
poste le rapport

bonsoir,

@Stéphane
je reprend la suite, tu vas donc continuer avec moi:

▶ Télécharge sur le bureau RogueKiller

▶ Quitte tous tes programmes en cours

▶ Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
Sinon lance simplement RogueKiller.exe

▶ Lorsque demandé, tape 1 et valide

▶ Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

@Saachaa
tu vas recevoir un MP de la part de anthony5151 pour un petit rappel de la charte ;)

bonne soirée a tous.
▶▶▶ CONTRIBUTEUR SÉCURITÉ ◀◀◀

Pardon je n'avais pas vu tes messages. je disais plus haut que j'avais lancé le logiciel de symantec qui est actuellement en train de faire une recherche (plutot longue) et je n'ose rien toucher d'autre pour l'instant.

Peux-tu être plus précis ?

"donc j'ai list killem rkill et fixblast"

J'ai aussi trouvé ce lien:

http://www.sophos.com/support/disinfection/blastera.html

Il faut télécharger: Blaster Removal Tool

Le nom du rogue est "msblast.exe"
Pouvez-vous le rechercher sur vos ordinateurs ?