Aidez moi!!!!! virus!!!

angie94 -  
Bonjour,

J'ai eu un premier pc infécté par BRONTOK, et il est tombé en panne!!
J'avais une clé usb infectée par ce virus!!et elle a infectée mon nouveau pc!!
Je n'arrive pas a m'en debarasser!j'ai essayé tout les forums et impossible!
Des que j'essaye de telecharger un antivirus ou d'aller sur des liens qu'on me conseille mon pc s'eteint!
comment faire????
merci d'avance!!!!!
Configuration: Windows XP
Internet Explorer 7.0

19 réponses

Résumé de la discussion

Un internaute décrit une infection BRONTOK transmise via une clé USB, survenue sur un PC Windows XP avec Internet Explorer 7, et des coupures d'alimentation lorsque l’on tente de télécharger un antivirus. Plusieurs réponses tentent d'apaiser le problème en proposant des scans et des liens, mais certaines interventions déclenchent le redémarrage et la progression reste anormalement bloquée autour de 1%. Par ailleurs, des indications techniques récurrentes mentionnent des éléments tels que un fichierDLL lié à MyWebSearch, suggérant une piste de nettoyage potentielle mais intrusive. D'autres participants évoquent l'attente de résultats et promettent de partager le rapport une fois le scan terminé, démontrant l'absence de consensus sur la meilleure démarche.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    fais le en mode sans echec
    1. angie94 Auteur
      BitDefender Online Scanner

      Rapport d'analyse généré à: Mon, Jul 07, 2008 - 09:24:14

      Voie d'analyse: C:\;D:\;

      Statistiques

      Temps
      00:27:46

      Fichiers
      100780

      Directoires
      13070

      Secteurs de boot
      3

      Archives
      1101

      Paquets programmes
      12037

      Résultats

      Virus identifiés
      2

      Fichiers infectés
      22

      Fichiers suspects
      0

      Avertissements
      0

      Désinfectés
      0

      Fichiers effacés
      22

      Info sur les moteurs

      Définition virus
      1362086

      Version des moteurs
      AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

      Analyse des plugins
      16

      Archive des plugins
      42

      Unpack des plugins
      7

      E-mail plugins
      6

      Système plugins
      5

      Paramètres d'analyse

      Première action
      Désinfecté

      Seconde Action
      Supprimé

      Heuristique
      Oui

      Acceptez les avertissements
      Oui

      Extensions analysées
      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

      Excludez les extensions

      Analyse d'emails
      Oui

      Analyse des Archives
      Oui

      Analyser paquets programmes
      Oui

      Analyse des fichiers
      Oui

      Analyse de boot
      Oui

      Fichier analysé
      Statut

      C:\System Volume Information\SystemRestore\FRStaging\Windows\ShellNew\RakyatKelaparan.exe
      Infecté par: Trojan.Agent.AIAC

      C:\System Volume Information\SystemRestore\FRStaging\Windows\ShellNew\RakyatKelaparan.exe
      Supprimé

      C:\System Volume Information\SystemRestore\FRStaging\Windows\System32\cmd-brontok.exe
      Infecté par: Trojan.Agent.AIAC

      C:\System Volume Information\SystemRestore\FRStaging\Windows\System32\cmd-brontok.exe
      Supprimé

      C:\System Volume Information\SystemRestore\FRStaging\Windows\System32\creteil's Setting.scr
      Infecté par: Trojan.Agent.AIAC

      C:\System Volume Information\SystemRestore\FRStaging\Windows\System32\creteil's Setting.scr
      Supprimé

      C:\Users\creteil\AppData\Local\csrss.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\AppData\Local\csrss.exe
      Supprimé

      C:\Users\creteil\AppData\Local\inetinfo.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\AppData\Local\inetinfo.exe
      Supprimé

      C:\Users\creteil\AppData\Local\lsass.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\AppData\Local\lsass.exe
      Supprimé

      C:\Users\creteil\AppData\Local\services.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\AppData\Local\services.exe
      Supprimé

      C:\Users\creteil\AppData\Local\smss.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\AppData\Local\smss.exe
      Supprimé

      C:\Users\creteil\AppData\Local\winlogon.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\AppData\Local\winlogon.exe
      Supprimé

      C:\Users\creteil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif
      Supprimé

      C:\Users\creteil\AppData\Roaming\Microsoft\Windows\Templates\8856-NendangBro.com
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\AppData\Roaming\Microsoft\Windows\Templates\8856-NendangBro.com
      Supprimé

      C:\Users\creteil\Documents\Blocs-notes OneNote\Bloc-notes personnel\Bloc-notes personnel.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\Documents\Blocs-notes OneNote\Bloc-notes personnel\Bloc-notes personnel.exe
      Supprimé

      C:\Users\creteil\Documents\Blocs-notes OneNote\Bloc-notes professionnel\Bloc-notes professionnel.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\Documents\Blocs-notes OneNote\Bloc-notes professionnel\Bloc-notes professionnel.exe
      Supprimé

      C:\Users\creteil\Documents\Blocs-notes OneNote\Blocs-notes OneNote.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\Documents\Blocs-notes OneNote\Blocs-notes OneNote.exe
      Supprimé

      C:\Users\creteil\Documents\Blocs-notes OneNote\Guide de OneNote 2007\Guide de OneNote 2007.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\Documents\Blocs-notes OneNote\Guide de OneNote 2007\Guide de OneNote 2007.exe
      Supprimé

      C:\Users\creteil\Documents\Documents.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\Documents\Documents.exe
      Supprimé

      C:\Users\creteil\Documents\Mes fichiers reçus\bobykiller941348009928\Historique\Historique.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\Documents\Mes fichiers reçus\bobykiller941348009928\Historique\Historique.exe
      Supprimé

      C:\Users\creteil\Documents\Mes fichiers reçus\Mes fichiers reçus.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\Documents\Mes fichiers reçus\Mes fichiers reçus.exe
      Supprimé

      C:\Users\creteil\Documents\Mes Google Gadgets\Mes Google Gadgets.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\Documents\Mes Google Gadgets\Mes Google Gadgets.exe
      Supprimé

      C:\Users\creteil\Documents\Remote Assistance Logs\Remote Assistance Logs.exe
      Infecté par: Trojan.Agent.AIAC

      C:\Users\creteil\Documents\Remote Assistance Logs\Remote Assistance Logs.exe
      Supprimé

      C:\Users\creteil\Pictures\about.Brontok.A.html
      Infecté par: Worm.Brontok.HTML.A

      C:\Users\creteil\Pictures\about.Brontok.A.html
      Echec de la désinfection

      C:\Users\creteil\Pictures\about.Brontok.A.html
      Supprimé

      C:\Windows\System32\creteil's Setting.scr
      Infecté par: Trojan.Agent.AIAC

      C:\Windows\System32\creteil's Setting.scr
      Supprimé
  2. angie94 Auteur
    ca marche pas!!!le pc il s'eteint!!!
    c'est gentil de ta part de m'aider mais je crois que ca marchera jms!!!
    1. Utilisateur anonyme
      SALUT

      il reste des merdouilles fais ce qui est expliqué post 28 (combofix)
      1. Utilisateur anonyme
        non c pas normal

        bon stop le

        Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        1) Choisi enregister et renome le

        -> Double clique combofix.exe.
        -> Tape sur la touche 1 (Yes) pour démarrer le scan.
        -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

        NOTE : Le rapport se trouve également ici : C:\Combofix.txt

        Avant d'utiliser ComboFix :

        -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

        -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

        Une fois fait, sur ton bureau double-clic sur Combofix.exe.

        - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

        /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

        - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

        - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

        -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

        -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

        -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
        1. angie94 Auteur
          Statut

          C:\Program Files\MyWebSearch\bar\2.bin\M3PLUGIN.DLL
          Détecté avec: Adware.Generic.1366

          C:\Program Files\MyWebSearch\bar\2.bin\M3PLUGIN.DLL
          Supprimé

          C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
          Infecté par: Trojan.Downloader.Bagle.HP

          C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
          Supprimé

          C:\Users\creteil\AppData\Local\br5337on.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\AppData\Local\br5337on.exe
          Echec de la désinfection

          C:\Users\creteil\AppData\Local\br5337on.exe
          Echec de la suppression

          C:\Users\creteil\AppData\Local\csrss.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\AppData\Local\csrss.exe
          Supprimé

          C:\Users\creteil\AppData\Local\inetinfo.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\AppData\Local\inetinfo.exe
          Supprimé

          C:\Users\creteil\AppData\Local\lsass.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\AppData\Local\lsass.exe
          Supprimé

          C:\Users\creteil\AppData\Local\services.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\AppData\Local\services.exe
          Supprimé

          C:\Users\creteil\AppData\Local\smss.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\AppData\Local\smss.exe
          Supprimé

          C:\Users\creteil\AppData\Local\winlogon.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\AppData\Local\winlogon.exe
          Supprimé

          C:\Users\creteil\AppData\Roaming\Microsoft\Windows\Templates\8856-NendangBro.com
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\AppData\Roaming\Microsoft\Windows\Templates\8856-NendangBro.com
          Supprimé

          C:\Users\creteil\Desktop\Cours\communication managériale\communication managériale.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Desktop\Cours\communication managériale\communication managériale.exe
          Supprimé

          C:\Users\creteil\Desktop\Cours\eco générale\eco générale.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Desktop\Cours\eco générale\eco générale.exe
          Supprimé

          C:\Users\creteil\Desktop\Cours\français\français.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Desktop\Cours\français\français.exe
          Supprimé

          C:\Users\creteil\Desktop\Cours\gestion\gestion.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Desktop\Cours\gestion\gestion.exe
          Supprimé

          C:\Users\creteil\Desktop\Cours\MUC etude de cas\MUC etude de cas.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Desktop\Cours\MUC etude de cas\MUC etude de cas.exe
          Supprimé

          C:\Users\creteil\Desktop\Cours\MUC etude de cas\pduc\pduc.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Desktop\Cours\MUC etude de cas\pduc\pduc.exe
          Supprimé

          C:\Users\creteil\Documents\Blocs-notes OneNote\Bloc-notes personnel\Bloc-notes personnel.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Documents\Blocs-notes OneNote\Bloc-notes personnel\Bloc-notes personnel.exe
          Supprimé

          C:\Users\creteil\Documents\Blocs-notes OneNote\Bloc-notes professionnel\Bloc-notes professionnel.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Documents\Blocs-notes OneNote\Bloc-notes professionnel\Bloc-notes professionnel.exe
          Supprimé

          C:\Users\creteil\Documents\Blocs-notes OneNote\Blocs-notes OneNote.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Documents\Blocs-notes OneNote\Blocs-notes OneNote.exe
          Supprimé

          C:\Users\creteil\Documents\Blocs-notes OneNote\Guide de OneNote 2007\Guide de OneNote 2007.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Documents\Blocs-notes OneNote\Guide de OneNote 2007\Guide de OneNote 2007.exe
          Supprimé

          C:\Users\creteil\Documents\Documents.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Documents\Documents.exe
          Supprimé

          C:\Users\creteil\Documents\Mes fichiers reçus\bobykiller941348009928\Historique\Historique.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Documents\Mes fichiers reçus\bobykiller941348009928\Historique\Historique.exe
          Supprimé

          C:\Users\creteil\Documents\Mes fichiers reçus\Mes fichiers reçus.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Documents\Mes fichiers reçus\Mes fichiers reçus.exe
          Supprimé

          C:\Users\creteil\Documents\Mes Google Gadgets\Mes Google Gadgets.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Documents\Mes Google Gadgets\Mes Google Gadgets.exe
          Supprimé

          C:\Users\creteil\Documents\Remote Assistance Logs\Remote Assistance Logs.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Users\creteil\Documents\Remote Assistance Logs\Remote Assistance Logs.exe
          Supprimé

          C:\Users\creteil\Downloads\CursorManiaSetup2.3.50.10.exe
          Détecté avec: Adware.Mywebsearch.CU

          C:\Users\creteil\Downloads\CursorManiaSetup2.3.50.10.exe
          Supprimé

          C:\Users\creteil\Pictures\about.Brontok.A.html
          Infecté par: Worm.Brontok.HTML.A

          C:\Users\creteil\Pictures\about.Brontok.A.html
          Echec de la désinfection

          C:\Users\creteil\Pictures\about.Brontok.A.html
          Supprimé

          C:\Windows\KesenjanganSosial.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Windows\KesenjanganSosial.exe
          Supprimé

          C:\Windows\ShellNew\RakyatKelaparan.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Windows\ShellNew\RakyatKelaparan.exe
          Supprimé

          C:\Windows\System32\cmd-brontok.exe
          Infecté par: Trojan.Agent.AIAC

          C:\Windows\System32\cmd-brontok.exe
          Supprimé

          C:\Windows\System32\creteil's Setting.scr
          Infecté par: Trojan.Agent.AIAC

          C:\Windows\System32\creteil's Setting.scr
          Supprimé

      4. Utilisateur anonyme
        faut attnedre qu il se mette a jours ensuite fai sle scan
        1. angie94 Auteur
          Email-Worm.Win32.Brontok.q ca te dit quelque chose ca?
        2. angie94 Auteur
          jsuis desolée de t'embeté encore mais le scan progress reste sur 1% c'est normal?
      5. angie94 Auteur
        j'attend que ce soit fini et je te copie la liste de ce qui il y a ecrit sur la fenetre du bas?
        1. Utilisateur anonyme
          ok stope le

          refais un scan ici avec kaspersky :

          https://www.kaspersky.fr/downloads
          1. angie94 Auteur
            Please wait to update the virus definitions...
            Downloading from url: https://www.kaspersky.fr/downloads
            Downloading remote file: master.xml
            Update finished. Ready to scan.

            ensuite ya
            Critical Areas
            scan critical areas of your hard disks
            specified in %windir% and %tmp% system variables
            Memory
            scan disk modules of running processes
            My Computer
            scan all your hard and mapped disks
            My Email
            scan all your hard and mapped disks only for the following extensions: *.PST; *.MSG; *.OST; *.MDB; *.DBX; *.EML; *.MBS
            Folders...
            scan selected folders
            A File...
            scan a one file

            je clique sur quoi?

            a
        2. Utilisateur anonyme
          de rien angie
          1. angie94 Auteur
            jcroi que c'est vraiment bloqué...le numero des fichiers n'avance pas!
        3. Utilisateur anonyme
          ok patiente encore un peux sinon on en fera un autre sur un autre site
          1. angie94 Auteur
            oki!!!vraiment merci...
        4. Utilisateur anonyme
          my web search est nefast

          le scan est fini ??
          1. angie94 Auteur
            nan c'est pas fini mais on dirait que ca bloque sur ca ca fait 30 min que c'est sur ca!!
        5. angie94 Auteur
          C:\Program Files\MyWebSearch\bar\2.bin\M3PLUGIN.DLL
          ya ca qui c'est affiché et j'ai l'impression que ca redemarre plus!!
          1. Utilisateur anonyme
            ok
            1. angie94 Auteur
              C:\Program Files\MyWebSearch\bar\2.bin\M3PLUGIN.DLL
              ya ca qui c'est affiché et j'ai l'impression que ca redemarre plus!!
          2. Utilisateur anonyme
            ça va scanner ton pc a la recheche d infections

            clic sur le line que je t ai donné accepte la licence et les actives x et lance le scan puis post nous le rapport stp
            1. angie94 Auteur
              ca a l'air de mettre pas mal de temps, mais jvous le post des que c'est fini!merci d'avance!!
          3. Utilisateur anonyme
            ESSai de faire un scan en ligne chez bitdefender :

            http://www.bitdefender.fr/scan_fr/scan8/ie.html
            1. angie94 Auteur
              jsuis dsl mais jsias pas cque sais!!
          4. Utilisateur anonyme
            essai en mode sans echec avec prise en charge réseaux :

            Comment redémarrer en mode sans echec?

            Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
            Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseaux puis tape entrée.
            Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
            Ps : si F8 ne marche pas utilise la touche F5.

            -> Tuto : http://forum.telecharger.01net.com/forum/

            -> Une fois en mode sans echec avec prise en charge reseaus

            telecharge hijackthis et fais nous le rapport

            Télécharge HijackThis ici :

            -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

            Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

            -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

            Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

            -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

            Post le rapport généré ici stp..et reste en mode sans echec pour l instant
            1. angie94 Auteur
              ca ne marche pas!
              quand je lallume il reste sur un ecran noir,un message me dit "brontok a" et l'ecran reste noir et sur les 4 coin ya ecrit mode sans echec!
          5. angie94 Auteur
            impossible:(
            mon pc se redemarre des que je clique sur ton lien!!!
            2. Utilisateur anonyme
              *Télécharge http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis sur ton Bureau.
              *Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.
              *Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître par " I agree" .
              *Puis clique sur "Do a system scan and save a logfile"
              *Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.(Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
              Colle le rapport que tu viens de copier sur ce forum
              *Note : le rapport se trouve dans C:\Program Files\Trend Micro\HijackThis
              *Tuto : "générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm
              1. angie94 Auteur
                c'est gentil!!
                Mais ca marche pas, des que je clique sur le lien que tu m'a donné mon pc se redemarre!en plus pour le demarer obligé de faire ctrl alt sup, ouvrir nouvelle tache pour qu'il fonctionne!
                jsuis trop triste mon pc il est tout neuf et jsuis sur il va plus marché!!!

            Discussions similaires

            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Supprimer New Tab
            tysaozon

            8 réponses
            Bouton pause/break
            frans003

            3 réponses