Infection virus win32/mabesat.B [Résolu]

Salut ,


• Télécharge UsbFix Serveur1 Serveur2 sur ton bureau .

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur UsbFix.exe présent sur ton bureau .

• Choisis l'option F pour français et tape sur [entrée] .

• Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

############################## | UsbFix V6.029 |

User : ASMA (Administrateurs) # PC-DE-ASMA
Update on 09/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 03:59:37 | 11/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled
AV : AVG Internet Security 8.5 [ Enabled | Updated ]
FW : AVG Firewall[ Enabled ]8.5

C:\ -> Disque fixe local # 92,77 Go (48,25 Go free) [Vista] # NTFS
E:\ -> Disque fixe local # 92,07 Go (91,98 Go free) [Data] # NTFS
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\agrsmsvc.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgfws8.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Windows\System32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Windows\system32\SearchIndexer.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\DAP\DAP.exe
C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Magentic\bin\mgapp.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Vidalia Bundle\Tor\tor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\Users\ASMA\AppData\Roaming\tazebama

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{0a2553b8-71e1-11de-8538-001eec007135}
shell\AutoRun\command =RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe
shell\open\command =RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe

HKCU\..\..\Explorer\MountPoints2\{0a2553c3-71e1-11de-8538-001eec007135}
shell\AutoRun\command =G:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe
shell\open\command =G:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe

HKCU\..\..\Explorer\MountPoints2\{0ee9ef94-9489-11de-af69-001eec007135}
shell\AutoRun\command =photos.exe
shell\explore\command =photos.exe
shell\open\command =photos.exe

HKCU\..\..\Explorer\MountPoints2\{2997ee55-4b5f-11de-b965-001eec007135}
shell\AutoRun\command =D:\rcukd.cmd
shell\explore\Command =D:\rcukd.cmd
shell\open\Command =D:\rcukd.cmd

HKCU\..\..\Explorer\MountPoints2\{38e3e239-198f-11de-9fc5-001eec007135}
shell\AutoRun\command =D:\photos.exe
shell\explore\command =D:\photos.exe
shell\open\command =D:\photos.exe

HKCU\..\..\Explorer\MountPoints2\{428c993e-3184-11de-883c-001eec007135}
shell\AutoRun\command =D:\photos.exe
shell\explore\command =D:\photos.exe
shell\open\command =D:\photos.exe

HKCU\..\..\Explorer\MountPoints2\{428c9966-3184-11de-883c-001eec007135}
shell\AutoRun\command =D:\zPharaoh.exe
shell\explore\command =D:\zPharaoh.exe
shell\open\command =D:\zPharaoh.exe

HKCU\..\..\Explorer\MountPoints2\{5bc4649d-64ab-11de-a4f2-001eec007135}
Shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL R\\\\\\\\\\dontspread.com
Shell\eXpLorE\Command =.\\\\\\\\\\\\R\\\\\\dontspread.com
Shell\Open\Command =.\\\\\\\\\\\\\r\\\\\\\\dontspread.com

HKCU\..\..\Explorer\MountPoints2\{6ff7e25d-66ed-11de-8b89-001eec007135}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

HKCU\..\..\Explorer\MountPoints2\{7409daf6-1ae0-11de-afdd-001eec007135}
shell\AutoRun\command =D:\photos.exe
shell\explore\command =D:\photos.exe
shell\open\command =D:\photos.exe

HKCU\..\..\Explorer\MountPoints2\{91839d0f-4a9d-11de-94c3-001eec007135}
Shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL D:\R\\\\\\\\\\dontspread.com
Shell\eXpLorE\Command =D:\.\\\\\\\\\\\\R\\\\\\dontspread.com
Shell\Open\Command =D:\.\\\\\\\\\\\\\r\\\\\\\\dontspread.com

HKCU\..\..\Explorer\MountPoints2\{b2c47597-8277-11de-b0e1-001eec007135}
Shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL R\\\\\\\\\\dontspread.com
Shell\eXpLorE\Command =.\\\\\\\\\\\\R\\\\\\dontspread.com
Shell\Open\Command =.\\\\\\\\\\\\\r\\\\\\\\dontspread.com

HKCU\..\..\Explorer\MountPoints2\{b6af9cb0-6091-11de-a7f6-001eec007135}
shell\AutoRun\command =D:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe
shell\open\command =D:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe

HKCU\..\..\Explorer\MountPoints2\{d4df8816-4540-11de-bb47-001eec007135}
shell\AutoRun\command =D:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe
shell\open\command =D:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe

HKCU\..\..\Explorer\MountPoints2\{f9cd810f-4a93-11de-95ce-001eec007135}
shell\AutoRun\command =D:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe
shell\open\command =D:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Taquito.exe

HKCU\..\..\Explorer\MountPoints2\{fb685d5b-2ce8-11de-a6c0-001eec007135}
shell\AutoRun\command =D:\zPharaoh.exe
shell\explore\command =D:\zPharaoh.exe
shell\open\command =D:\zPharaoh.exe

################## | ! Fin du rapport # UsbFix V6.029 ! |

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur UsbFix.exe présent sur ton bureau .

• Choisis l' option F pour français et et tape sur [entrée] .

• choisis l'option 2 ( Suppression ) et tape sur [entrée].

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

############################## | UsbFix V6.029 |

User : ASMA (Administrateurs) # PC-DE-ASMA
Update on 09/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 04:11:22 | 11/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled
AV : AVG Internet Security 8.5 [ Enabled | Updated ]
FW : AVG Firewall[ Enabled ]8.5

C:\ -> Disque fixe local # 92,77 Go (48,29 Go free) [Vista] # NTFS
E:\ -> Disque fixe local # 92,07 Go (91,98 Go free) [Data] # NTFS
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\agrsmsvc.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgfws8.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Users\ASMA\AppData\Roaming\tazebama

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{0a2553b8-71e1-11de-8538-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{0a2553c3-71e1-11de-8538-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{0ee9ef94-9489-11de-af69-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{2997ee55-4b5f-11de-b965-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{38e3e239-198f-11de-9fc5-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{428c993e-3184-11de-883c-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{428c9966-3184-11de-883c-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5bc4649d-64ab-11de-a4f2-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{6ff7e25d-66ed-11de-8b89-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{7409daf6-1ae0-11de-afdd-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{91839d0f-4a9d-11de-94c3-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{b2c47597-8277-11de-b0e1-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{b6af9cb0-6091-11de-a7f6-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{d4df8816-4540-11de-bb47-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{f9cd810f-4a93-11de-95ce-001eec007135}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{fb685d5b-2ce8-11de-a6c0-001eec007135}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat
[19/01/2008 09:45|-rahs----|333203] C:\bootmgr
[18/04/2007 07:03|-ra-s----|8192] C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] C:\config.sys
[26/03/2009 12:50|-rahs----|0] C:\IO.SYS
[15/04/2009 20:15|--a------|1155] C:\MDL 2.0 Debug.txt
[26/03/2009 12:50|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[18/04/2007 07:57|--a------|420] C:\RHDSetup.log
[16/10/2007 06:42|--ah-----|282] C:\SWSTAMP.TXT
[11/09/2009 04:14|--a------|5247] C:\UsbFix.txt
[15/10/2007 17:05|--a----t-|24504] C:\_wdsuef.dmp

################## | Upload |

Veuillez envoyer le fichier : C:\Users\ASMA\Desktop\UsbFix_Upload_Me_PC-de-ASMA.zip : http://forum-aide-contre-virus.be/usbfix/choix_fichier.php
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.029 ! |

Lance un scan complet avec AVG et post son rapport stp

resalut et dsl pour le retard,
après l'analyse de l'ordinateur l'anti-viruse AVG n'a trouvé aucune infection, et voiçi les avertissements:

"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@atdmt[1].txt";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@atdmt[1].txt:\atdmt.com.7247c262";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@atdmt[1].txt:\atdmt.com.b3e33b5f";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@bs.serving-sys[1].txt";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@bs.serving-sys[1].txt:\bs.serving-sys.com.5bf1f00f";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@doubleclick[1].txt";"Détection de : Tracking cookie.Doubleclick ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@doubleclick[1].txt:\doubleclick.net.1d39bd48";"Détection de : Tracking cookie.Doubleclick ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@serving-sys[1].txt";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@serving-sys[1].txt:\serving-sys.com.255d6f2f";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@serving-sys[1].txt:\serving-sys.com.400f83f";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@serving-sys[1].txt:\serving-sys.com.4b416ef8";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@serving-sys[1].txt:\serving-sys.com.606c3d3b";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@serving-sys[1].txt:\serving-sys.com.6a1cf9e8";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\asma@serving-sys[1].txt:\serving-sys.com.c9034af6";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\asma@atdmt[1].txt";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\asma@atdmt[1].txt:\atdmt.com.7247c262";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\ASMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\asma@atdmt[1].txt:\atdmt.com.b3e33b5f";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"

OK Cool , AVG avait du surement bloquer l infection :


→ Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

→ Fais un clic droit sur ToolsCleaner2.exe
→ Choisis executer en tant qu administrateur
→ Clique sur .Recherche
→ puis sur Suppression quand la liste est trouvée.
→ Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

##########

Purge ta restauration system comme expliqué ici :

tuto vista : Désactive et reactive ta restauration

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\$Recycle.Bin\S-1-5-21-578468684-3886600308-1273882999-1000\$REMKBVG\UsbFix.txt: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\ASMA\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\ASMA\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Users\ASMA\Desktop\HijackThis.lnk: trouvé !
C:\Users\ASMA\Documents\Mes fichiers reçus\HJTInstall.exe: trouvé !
C:\Users\ASMA\Documents\My Completed Downloads\UsbFix.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\ASMA\Desktop\HijackThis.lnk: supprimé !
C:\Users\ASMA\Documents\Mes fichiers reçus\HJTInstall.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\$Recycle.Bin\S-1-5-21-578468684-3886600308-1273882999-1000\$REMKBVG\UsbFix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\ASMA\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\ASMA\Documents\My Completed Downloads\UsbFix.exe: supprimé !
C:\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\Users\ASMA\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

si tu n as pas d autres soucis change le statut du sujet en resolu stp

http://www.commentcamarche.net/...