Bonjour Télécharge Blacklight (de F-Secure)
https://europe.f-secure.com/blacklight/try.shtml


et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse


a+++

Désolé j'ai bugger.

Merci bien.

Voici le rapport:

12/19/06 18:28:55 [Info]: BlackLight Engine 1.0.47 initialized
12/19/06 18:28:55 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/19/06 18:28:55 [Note]: 7019 4
12/19/06 18:28:55 [Note]: 7005 0
12/19/06 18:28:56 [Note]: 7006 0
12/19/06 18:28:56 [Note]: 7011 1948
12/19/06 18:28:57 [Note]: 7026 0
12/19/06 18:28:57 [Note]: 7026 0
12/19/06 18:28:57 [Note]: 7024 3
12/19/06 18:28:57 [Info]: Hidden process: C:\windows\system32\agcskyfbdz.exe
12/19/06 18:28:57 [Note]: FSRAW library version 1.7.1020
12/19/06 19:15:53 [Info]: Hidden file: c:\WINDOWS\Prefetch\AGCSKYFBDZ.EXE-3287B575.pf
12/19/06 19:15:54 [Note]: 10002 1
12/19/06 19:16:05 [Info]: Hidden file: c:\WINDOWS\system32\agcskyfbdz.dat
12/19/06 19:16:05 [Note]: 10002 1
12/19/06 19:16:05 [Info]: Hidden file: C:\windows\system32\agcskyfbdz.exe
12/19/06 19:16:05 [Note]: 10002 1
12/19/06 19:16:05 [Info]: Hidden file: c:\WINDOWS\system32\agcskyfbdz_nav.dat
12/19/06 19:16:05 [Note]: 10002 1
12/19/06 19:16:06 [Info]: Hidden file: c:\WINDOWS\system32\agcskyfbdz_navps.dat
12/19/06 19:16:06 [Note]: 10002 1
12/19/06 19:16:23 [Note]: 7007 0

Bonsoir il y'a du boulot :p

imprime les instruction ci dessous pour ne rien oublié

Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).


-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)

Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Après le reboot du pc, les fichiers :

C:\windows\system32\agcskyfbdz.exe
c:\WINDOWS\system32\agcskyfbdz.dat
C:\windows\system32\agcskyfbdz.exe
c:\WINDOWS\system32\agcskyfbdz_nav.dat
c:\WINDOWS\system32\agcskyfbdz_navps.dat

devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
Va dans C:\windows\system32\ et recherches et effaces:

agcskyfbdz.exe.ren
agcskyfbdz.dat.ren
agcskyfbdz.exe.ren
agcskyfbdz_nav.dat.ren
agcskyfbdz_navps.dat.ren

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.

bon nettoyage :p

a+++

Merci beaucoup de ton aide.

J'attaque sa de suite.

Bonjour.

Alors un pti souci technique.
Aprés avoir fait le scan avec BFU, j'ai attaquer Blacklight.

Il scan sans souci sauf qu'une fois fini, il se ferme automatiquement.
Impossible donc de faire "RENOMMER"

Le rapport est correct et avec les fichiers dont tu m'as spécifiés avant.

Donc voila maintenant, j'attend de tes news pour continuer et palier à ce souci ;)

Merci d'avance.

Bonjour ok on va essayé autrement :)

telecharge the kill box http://www.generation-nt.com/telecharger/fiche/344/killbox/ tu l'utilisera plus tard


redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)



Double clic sur killbox.exe (Pocket Killbox)

- Dans "Full Path of File to Delete"
copie et colle:

C:\windows\system32\agcskyfbdz.exe

-clique sur single file
- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES

tu fait pareille avec ces fichier

c:\WINDOWS\system32\agcskyfbdz.dat
C:\windows\system32\agcskyfbdz.exe
c:\WINDOWS\system32\agcskyfbdz_nav.dat
c:\WINDOWS\system32\agcskyfbdz_navps.dat
c:\WINDOWS\Prefetch\AGCSKYFBDZ.EXE-3287B575.pf


ensuite va dans post de travail / lecteur C: cherche et supprime le dossier \!KillBox

ce dossier contien tout les virus que t'as supprimé avec the kill box

vide la corbeille

redemare en mode normal refait un scan blacklight et colle le resultat ici + le raport bfu

a+++

Alors voila tout est fait.

Voici le rapport BFU:
BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 14:00:07, on 20/12/2006

Option Delete files to Recycle Bin: Yes
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|M­C (key not found)
Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust\trus­t providers\software publishing\trust database\0|ELECTRONIC GROUP (key not found)
Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FileDelete C:\DOCUME~1\NICOLA~1.PRI\LOCALS~1\Temp\me_6feLFqaubPDhmDI (operation failed)
Failed: FileDelete C:\DOCUME~1\NICOLA~1.PRI\LOCALS~1\Temp\me_8xMIyIybhrczbWU (operation failed)
Failed: FileDelete C:\DOCUME~1\NICOLA~1.PRI\LOCALS~1\Temp\me_cOKfcveg6 (operation failed)
Failed: FileDelete C:\DOCUME~1\NICOLA~1.PRI\LOCALS~1\Temp\me_sYL2lXigk5C6KVR (operation failed)
Failed: FileDelete C:\DOCUME~1\NICOLA~1.PRI\LOCALS~1\Temp\~DFD169.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\~DF2E4.tmp (operation failed)
Failed: FolderCreate C:\WINDOWS\system32\bfubackups (folder already exists)
Script completed.

Et voici le rapport BlackLight:
12/20/06 13:45:19 [Info]: BlackLight Engine 1.0.47 initialized
12/20/06 13:45:19 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/20/06 13:45:19 [Note]: 7019 4
12/20/06 13:45:19 [Note]: 7005 0
12/20/06 13:45:19 [Note]: 7006 0
12/20/06 13:45:19 [Note]: 7011 180
12/20/06 13:45:20 [Note]: 7026 0
12/20/06 13:45:20 [Note]: 7026 0
12/20/06 13:45:33 [Note]: FSRAW library version 1.7.1020
12/20/06 13:48:14 [Note]: 7007 0

Ok ils ont bien été supprime :)

nettoye toi ordi avec

AVG anti spyware
http://www.01net.com/...

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" ou "supprimer"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

ensuite

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect )avec ceci

Ccleaner
http://www.malekal.com/tutorial_CCleaner.html

- Nettoye ta base de registre avec regcleaner : http://www.malekal.com/regcleaner.html

a+++

Ok, j'attaque tous sa.

En tous cas, merci beaucoup de ton aide parce que sinon je n'y serais jamais arriver tous seul.

Voila, tout à été néttoyer et voici le rapport AVG:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:39:36 21/12/2006

+ Résultat de l'analyse:



HKU\S-1-5-21-776561741-1343024091-725345543-1003\Software\Mi­crosoft\Windows\CurrentVersion\Ext\Stats\{1A29A79A-B9C8-44A9­-BEDF-7FADDE3CF33F} -> Adware.Generic : Nettoyé.
HKU\S-1-5-21-776561741-1343024091-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8BF5B8FC-11CB-409F-8C91-4D4CA04A1B6D} -> Adware.Generic : Nettoyé.
C:\System Volume Information\_restore{8EDB021A-05E5-4A37-9D53-DAF14330A12F}\RP54\A0006734.exe -> Adware.VirusBursters : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[10].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[1].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[2].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[3].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[4].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[5].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[6].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[7].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[8].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\2RWFAHA5\drsmartload_js[9].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\3LY4MPON\drsmartload_js[1].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\3LY4MPON\drsmartload_js[2].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\3LY4MPON\drsmartload_js[3].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\936BP7GH\drsmartload_js[1].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\936BP7GH\drsmartload_js[2].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\936BP7GH\drsmartload_js[3].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\BBAJEHAN\drsmartload_js[1].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\BBAJEHAN\drsmartload_js[2].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\BBAJEHAN\drsmartload_js[3].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\ELJZ022R\drsmartload_js[1].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\G5IBOLA7\drsmartload_js[1].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\G9WLAZ09\drsmartload_js[1].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\G9WLAZ09\drsmartload_js[2].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\G9WLAZ09\drsmartload_js[3].htm -> Downloader.IstBar.j : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\G9WLAZ09\drsmartload_js[4].htm -> Downloader.IstBar.j : Nettoyé.
C:\System Volume Information\_restore{8EDB021A-05E5-4A37-9D53-DAF14330A12F}\RP52\A0006553.dll -> Downloader.Zlob.ahr : Nettoyé.
C:\System Volume Information\_restore{8EDB021A-05E5-4A37-9D53-DAF14330A12F}\RP52\A0006554.exe -> Downloader.Zlob.ahr : Nettoyé.
C:\System Volume Information\_restore{8EDB021A-05E5-4A37-9D53-DAF14330A12F}\RP51\A0006202.exe -> Downloader.Zlob.atz : Nettoyé.
C:\System Volume Information\_restore{8EDB021A-05E5-4A37-9D53-DAF14330A12F}\RP51\A0006201.dll -> Downloader.Zlob.aue : Nettoyé.
C:\System Volume Information\_restore{8EDB021A-05E5-4A37-9D53-DAF14330A12F}\RP51\A0006203.exe -> Downloader.Zlob.aue : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\936BP7GH\Spyware%20Doctor%20v3.8.0.1557_crack_keygen_serial[1].htm -> Not-A-Virus.Exploit.HTML.DialogArg : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temporary Internet Files\Content.IE5\936BP7GH\Spyware%20Doctor%20v3.8.0.1557_crack_keygen_serial[2].htm -> Not-A-Virus.Exploit.HTML.DialogArg : Nettoyé.
C:\Documents and Settings\Nicolas.PRIVAT\Cookies\nicolas@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Nicolas.PRIVAT\Cookies\nicolas@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Nicolas.PRIVAT\Cookies\nicolas@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Nicolas.PRIVAT\Cookies\nicolas@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Nicolas.PRIVAT\Cookies\nicolas@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\nicolas\Local Settings\Temp\Cookies\nicolas@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Nicolas.PRIVAT\Cookies\nicolas@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\Nicolas.PRIVAT\Cookies\nicolas@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Nicolas.PRIVAT\Cookies\nicolas@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Nicolas.PRIVAT\Cookies\nicolas@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\nicolas\Cookies\nicolas@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Program Files\FlashGet\flashget.exe -> Worm.Volag.c : Nettoyé.
C:\System Volume Information\_restore{8EDB021A-05E5-4A37-9D53-DAF14330A12F}\RP1\A0000148.exe -> Worm.Volag.c : Nettoyé.
C:\System Volume Information\_restore{96ED53A7-7C43-4B62-BDA5-CA21911727AD}\RP164\A0464198.exe -> Worm.Volag.c : Nettoyé.
C:\System Volume Information\_restore{96ED53A7-7C43-4B62-BDA5-CA21911727AD}\RP165\A0469402.exe -> Worm.Volag.c : Nettoyé.
C:\System Volume Information\_restore{96ED53A7-7C43-4B62-BDA5-CA21911727AD}\RP169\A0479633.exe -> Worm.Volag.c : Nettoyé.


Fin du rapport



Maintenant pour prévenir tous risque, un nettoyage toute les semaines suffit ou il faut le faire plus réguliérement?

Bonjour

passe les antispyware une fois par semaine et ccleaner plus regulierement :)

-maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
http://www.aidoforum.com/...

a+++

Ok marie :) j'arrive

a+++

Merci beaucoup pour l'aide apporté.

Merci aussi pour la rapiditée, simplicitée et l'éfficacitée des expliquations.

Même pour un newbie, sa à été trés simple à faire.



Merci encore