CHEVAL DE TROIERésolu/Fermé

Question

Bonjour,
Un cheval de troie sur mon PC nommé "GENERIC.BLIZ" n'arrive pas à être enlevé par les antivirus AGV et SPYWARE qui le reconnaissent pourtant.
Au même moment un programme nommé "antiviruspro-2010" a été chargé sur mon PC et provoque des images écrans d'alertes qui bloquent mon PC
Merci pour conseil

georges86400 · Answer

Bonjour
antiviruspro-2010 est un spyware.
telecharge Malwarebytes, installe le fait une mise a jour et un scan et supprime tout ce qu'il aura trouvé
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

jorginho67 · Answer

Salut 

Sauvegarde  ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau document => document texte et copi/colle ces instructions que tu porras consulter  pour faire la manip' correctement !

* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici

C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.

* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

 * Dans l'onglet analyse, vérifie que "Exécuter un examen RAPIDE" soit coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

* Si des malwares ont été détectés, leur liste s'affiche.

Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
 /!\ (a faire impérativement sous peine de recommencer le scan) /!\  , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.


MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport dans ta réponse 

Tutoriel  si tu as besoin d'aide.

JLe · Answer

Bonjour jorginho67

Je t'ai envoyé un mess hier pour te remercier L'as tu reçu ? je n'ai pas de récépissé. Je te remerciais pour ton aide rapide et efficace qui m'a permis de retravaillé sur mon PC. Tout s'est bien passé je n'ai plus les images écrans des virus sur mon écran et plus rien n'est bloqué.
Par contre ce matin mon AVG et MLWARE détectent des tonnés de fichiers infectés.
Pour AVG c'est principalement "cheval de troie GENERIC14.BLZI et GENERIC14.CBSH dans les fichiers SYSTEM32/DLLCACHE/agp440.sys et des fichiers "local settings/application data" et autres fichiers temporaires internet et le dossier dans Programmes "antiviruspro-2010" est revenu !
Merci pour tes conseils... de tout coeur. La menace est-elle toujours là.
Voici le rapport MALWARE
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2954
Windows 5.1.2600 Service Pack 2

14/10/2009 10:14:02
mbam-log-2009-10-14 (10-14-02).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 156737
Temps écoulé: 2 hour(s), 49 minute(s), 8 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
C:\Documents and Settings\LocalService\Application Data\seres.exe (Rogue.AntiVirusPro) -> Unloaded process successfully.
C:\Documents and Settings\LocalService\Application Data\svcst.exe (Rogue.AntiVirusPro) -> Unloaded process successfully.

jorginho67 · Answer

Salut

Non, je n'ai pas reçu ton message ( en tant que non iscrit, tu ne peux pas m'envoyer de MP il me semble )

Bon, on va voir en détail :

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau

RSIT est un logiciel permettant (uniquement) de Diagnostiquer les répertoires sensibles, il n'éffectue aucune suppression.

Double-clique sur RSIT.exe qui se trouve sur votre bureau pour le lancer:

Lors de l'apparition de l'écran " Disclaimer of Warranty " clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (qui sera affiché)

( edition => sélectionner tout => clic droit => copier puis colle le ici )

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Utilisateur anonyme · Answer

bonjour Jle,
http://www.commentcamarche.net/forum/affich-14752075-cheval-de-troie-antiviruspro-2010
ne multiplie pas les postes reste sur ceci 
je demande la clôture de l'autre ;-)
merci

un petit bonjour à jorginho67

bonne chasse  ;-)

JLe · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by JLe at 2009-10-14 14:12:41
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 23 GB (59%) free of 38 GB
Total RAM: 511 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:15:22, on 14/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\DSentry.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\Program Files\Dell\AccessDirect\dadapp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\BCMSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\DNA\btdna.exe
C:\Documents and Settings\LocalService\Application Data\seres.exe
C:\Documents and Settings\LocalService\Application Data\svcst.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Outlook Express\MSIMN.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\JLe\Bureau\RSIT.exe
C:\Program Files	rend micro\JLe.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DadApp] C:\Program Files\Dell\AccessDirect\dadapp.exe
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\System32\Spool\Drivers\w32x86\3\CAPONN.EXE
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKLM\..\Run: [Antivirus Pro 2010] "C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe" /hide
O4 - HKCU\..\Run: [ffwr] C:\PROGRA~1\COMMON~1\ffwr\ffwrm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [iRoll_English-v1_5.exe] C:\DOCUME~1\JLe\Bureau\a\IROLL_~1.EXE /r
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [05d9b237127e0c0acad65c912e9b58f3] C:\DOCUME~1\JLe\Bureau\TOMBRA~1.EXE /r
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [d3drpc32] rundll32.exe "C:\Documents and Settings\LocalService\Local Settings\Application Data\d3drpc32\d3drpc32.dll", DllInit (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - rundll32.exe (file missing)
O23 - Service: MSCSPTISRV - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe (file missing)
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe (file missing)

jorginho67 · Answer

Bon, il résiste encore...

O4 - HKLM\..\Run: [Antivirus Pro 2010] "C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe" /hide 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
comment demarrer en mode sans echec en images
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Déroule la liste des instructions ci-dessous :

* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Tuto d'instalation et de mise en oeuvre

jorginho67 · Answer

Réponds a la suite STP...

Sont déjà assez longs les rapports, s'il faut que je les cherche partout dans le topic...

Refais moi un scan avec RSIT, et poste le nouveau rapport...

JLe · Answer

PARDON JE ME SUIS TROMPE DE RAPPORT
VOICI CELUI DE SDFIX dossier logt.text

[b]SDFix: Version 1.240 [/b]
Run by JLe on 15/10/2009 at 09:42

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

[b]Name [/b]: 
NtmlSvc

[b]Path [/b]:
%SystemRoot%\System32\svchost.exe -k netsvcs

NtmlSvc - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\DOCUME~1\LOCALS~1\COOKIES\KEVYGAV.BAN - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\CETIBY.BIN - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\GILI.BIN - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\OXULIB.BIN - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\JEQU.DLL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\OVOMERI.DLL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\UNIGUHA.DLL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\AQEZOQEQ.DB - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\LOPEFO~1.DB - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\FESIKA~1.DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\FYCEZYJI.DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\OBIMIVIT.DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\TYGOXI~1.DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\WYQOVI~1.DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\ECYBYBOZ._DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\ELAV._DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\ETON._DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\IHIMO._DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\OKIBOC~1._DL - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\APEQOQOJ._SY - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\FIBU._SY - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\TALA._SY - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\ALEWEM~1.LIB - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\BUPEB.LIB - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\EDUVAN.LIB - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\GUWYDYBA.LIB - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\NYTOLU~1.LIB - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\OSOZOG~1.LIB - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\AFANEZAS.PIF - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\HIWUTY~1.REG - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\YCUFAS~1.REG - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\DINA.SCR - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\JONUH.SCR - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\USUQUW.SCR - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\EQOMETIJ.SYS - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\ROWABE~1.SYS - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\SIHARURY.SYS - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\YSEZ.SYS - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\COSIK.VBS - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\GEHUSO~1.VBS - Deleted
C:\DOCUME~1\LOCALS~1\COOKIES\ULOVIB.VBS - Deleted
C:\Documents and Settings\All Users\Documents	axedimen.scr - Deleted
C:\Program Files\Fichiers communs\xygos._sy - Deleted
C:\Program Files\Fichiers communs\fiqekawuty.scr - Deleted
C:\WINDOWS\mynafaf._sy - Deleted
C:\WINDOWS\uhil._sy - Deleted
C:\WINDOWS\weluxas._sy - Deleted
C:\WINDOWS\system32\ciga._sy - Deleted
C:\WINDOWS\system32\ycygojy._sy - Deleted
C:\WINDOWS\system32\yjik._sy - Deleted
C:\WINDOWS\system32\_scui.cpl - Deleted
C:\WINDOWS\Temp\$_2341233.TMP - Deleted
C:\WINDOWS\Temp\$_2341234.TMP - Deleted
C:\WINDOWS\Temp\$b17a2e8.tmp - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-15 09:53:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
"C:\Program Files\AVG\AVG8\avgnsx.exe"="C:\Program Files\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri 12 May 2006           977 A.SH. --- "C:\WINDOWS\SYSTEM32\mmf.sys"
Sun 24 Sep 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu 27 Nov 2003         1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg.reg"
Thu 27 Nov 2003         1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg_old.reg"
Thu 27 Nov 2003        12,368 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient_old.reg"
Thu 27 Nov 2003        12,368 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient.reg"
Thu 15 Oct 2009     2,707,832 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0d0dff575f359af0f680abf08f45141e\BIT44.tmp"
Thu 15 Oct 2009     1,104,776 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\1242d897d9b09a41023d98fc59336278\BIT49.tmp"
Thu 15 Oct 2009       250,287 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\1e12ca41f16c329d8002400ecac762e2\BIT40.tmp"
Thu 15 Oct 2009       273,235 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2e6bfc19c5099362f49d289d0fdaff0a\BIT4B.tmp"
Thu 15 Oct 2009       245,427 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\353d069bb828f1aa6796a2f9550ce18d\BIT41.tmp"
Thu 15 Oct 2009       245,887 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5411c352fa7adb88a7fdb3cce7bfe13b\BIT47.tmp"
Thu 15 Oct 2009     1,313,136 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\555183b0477b324d881235a75f624ca1\BIT4A.tmp"
Thu 15 Oct 2009     9,092,032 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5b95b8392199a7a5b7d95f879121da45\BIT3F.tmp"
Thu 15 Oct 2009       505,712 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5bb04453c9e4b5d1beb809ae3d15c0e1\BIT43.tmp"
Thu 15 Oct 2009       246,121 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\785818230b32848742e3ec217cc803a6\BIT45.tmp"
Thu 15 Oct 2009     3,550,852 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c0bc8ad7de7a08499681c5e513db30ee\BIT42.tmp"
Thu 15 Oct 2009     5,687,304 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c483afc39cf31833204671bd795c813c\BIT3E.tmp"
Thu 15 Oct 2009       245,315 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c49a8e9f046d0b8f98a0c3ae7cd13704\BIT48.tmp"
Thu 15 Oct 2009       245,134 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e3f1d4df419cd87d810f98ca36fa0d69\BIT46.tmp"

[b]Finished![/b]

jorginho67 · Answer

Arggggg...

Il y est encore...

Bon, on sort l'artillerie lourde...

ps) Tous ces tools que je te fais télécharger, on les supprimera a la fin, ne t'inquiètes pas...


Fais exactement ce qui suit :


1- Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clique droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape CFix et valide .

Le renommage au téléchargement est primordial pour contrer l'infection, sinon l'outil sera inutilisable 


[ ! ATTENTION ! ] 

Déconnecte toi, ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!

Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).


Ensuite :

*  Double-clique sur l'icône "Combofix.exe" pour lancer l'outil .
*  A la fenêtre "DISCLAIMER..." , clique sur "OUI" et laisse travailler ...


 Pour XP, l' installation de la Console de Récupération sera demandé :

* Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ).  En Image

*Reconnecte toi avant de cliquer sur "yes", et uniquement le temps de cette manipulation.
*Une fois la console installée, Voir ici,
re-déconnecte toi avant de cliquer sur "yes" pour lancer le scan 


Notes importantes :

* N'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
* Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
* Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ...
* Si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée ici: C:\Combofix.txt

Réactive bien tes défenses


Poste le rapport Combofix ICI

JLe · Answer

hello  j'espère que tu as passé une bonne nuit
bon je vais chercher dans le placard le disque d'installation.
Avant que j'éteigne mon pc, sans savoir si je vais pouvoir me connecter après, 2 réflexions me sont venues cette nuit :
a/ antiviruspro-2010 se déclenche au démarrage pourquoi on ne change pas ce processus de démarrage?
b/ lorsqu'un premier dossier antiviruspro-2010 s'est mis sur mon pc j'ai eu l'idée de le renommer en "avirus" ainsu que tous les fichiers (c'est possible) et j'ai tout enlever par la corbeille. Mais encore aujourd'hui il reste le dossier "avirus" avec un sous-dossier "gghgfjvirus" sans aucun fichier dedans et ma corbeille me dit pas possible d'enlever ce dossier "répertoire non vide". Est-ce que ca ne gênerait pas tes processus de nettoyage ?

jorginho67 · Answer

pourquoi on ne change pas ce processus de démarrage? 

Si c'etait si simple...

Voici une partie de fichiers/DLL/clés de registre, etc... créés par Antiviruspro 2010

AntivirusPro_2010.exe yxine.exe Uninstall.exe mifiryvele.exe

Clés de registre
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LinksBar\ItemCache
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Extensions
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Recovery
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SQM\PIDs
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DBC80044-A445-435B-BC74-9C25C1C588A9}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}
HKEY_LOCAL_MACHINE\SOFTWARE\AntivirusPro_2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\[ORIGINAL FILE NAME]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntivirusPro_2010
HELP:


DLLs:
AVEngn.dll htmlayout.dll pthreadVC2.dll msvcm80.dll msvcp80.dll msvcr80.dll
HELP:


Fichiers :
AntivirusPro_2010.lnk bojag.dl aqepe.dat nyxuj.com Uninstall.lnk ebapepyno.db emuziwe.pif ugozuf._sy uxitavo.dl carugy.com yquxihet.exe ojupegos.pif qanof.bin yrihoka.lib zecorykyp.lib AntivirusPro_2010.cfg AntivirusPro_2010.exe AVEngn.dll daily.cvd htmlayout.dll Microsoft.VC80.CRT.manifest msvcm80.dll msvcp80.dll msvcr80.dll pthreadVC2.dll Uninstall.exe wscui.cpl medoqokeqo.exe ycevykazu.vbs yhabozix.vbs _scui.cpl azasal.bin dinubem.dl exifoton.dll mifiryvele.exe ralun.sys

Si tu te sens capable, a faire en mode sans échec...

JLe · Answer

bon bon oublions je n'y comprends rien. C'est une partuie de ton monde et là je suis perdu
En attendant j'essaye de mettre la console de récupération mais ca me réponds que ma version windows sur le PC est plus récente que le CDrom. Je pense qu'il faut que j'aille sur le net retrouver çà?

JLe · Answer

du nouveau
lors des manip que tu m'as demandées il y a un logiciel microsoft qui s'est mis en marche annoncant :
- que j'ai eu des virus reconnus éradiqués
- qu'il en reste qui n'ont pas pu être détruits mais qui seront détruits après un scan complet
- procède au scan qui prendra plusiers heures
- que la mise à jour microsoft permet la rconnaissance des derniers virus
et le scan a commencé
CE QUI EST VRAI je n'ai plus l'icone antiviruspro-2010 et rien ne vient polluer pour le moment
je vais laisser finir ce processus et je reprends ensuite ton CFix si tu es d'accord. Sinon dis moi et j'interromps microsoft

jorginho67 · Answer

Salut

Redémarre le pc stp...

jorginho67 · Answer

Malware est terminé : 48 fichiers infectés

Poste moi le rapport stp

JLe · Answer

Voila le nouveau rapport de Malware :
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2956
Windows 5.1.2600 Service Pack 2

19/10/2009 13:50:50
mbam-log-2009-10-19 (13-50-50).txt

Type de recherche: Examen rapide
Eléments examinés: 98542
Temps écoulé: 46 minute(s), 20 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 4
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 23

Processus mémoire infecté(s):
C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe (Rogue.Installer) -> Unloaded process successfully.
C:\Documents and Settings\LocalService\Application Data\seres.exe (Rogue.AntiVirusPro) -> Unloaded process successfully.
C:\Documents and Settings\LocalService\Application Data\svcst.exe (Rogue.AntiVirusPro) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\SYSTEM32\_scui.cpl (Trojan.FakeAlert) -> Delete on reboot.
C:\Program Files\AntivirusPro_2010\AVEngn.dll (Rogue.AntiVirusPro2010) -> Delete on reboot.
C:\Program Files\AntivirusPro_2010\htmlayout.dll (Rogue.AntiVirusPro2010) -> Delete on reboot.
C:\Program Files\AntivirusPro_2010\pthreadVC2.dll (Rogue.AntiVirusPro2010) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntivirusPro_2010 (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AntivirusPro_2010 (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antivirus pro 2010 (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mserv (Rogue.AntiVirusPro) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost (Rogue.AntiVirusPro) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\AntivirusPro_2010 (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\data (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\Microsoft.VC80.CRT (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Menu Démarrer\Programmes\AntivirusPro_2010 (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\_scui.cpl (Trojan.FakeAlert) -> Delete on reboot.
C:\Documents and Settings\LocalService\Application Data\lizkavd.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\G1WL274D\Install[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.cfg (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\AVEngn.dll (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\htmlayout.dll (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\pthreadVC2.dll (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\Uninstall.exe (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\wscui.cpl (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\data\daily.cvd (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcm80.dll (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcp80.dll (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Program Files\AntivirusPro_2010\Microsoft.VC80.CRT\msvcr80.dll (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Menu Démarrer\Programmes\AntivirusPro_2010\AntivirusPro_2010.lnk (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Menu Démarrer\Programmes\AntivirusPro_2010\Uninstall.lnk (Rogue.AntiVirusPro2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Application Data\seres.exe (Rogue.AntiVirusPro) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Application Data\svcst.exe (Rogue.AntiVirusPro) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Application Data\axegyfudyq.reg (Rogue.AntiVirusPro) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\komiqa.pif (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS	emp\BN9.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.

jorginho67 · Answer

Re,

Désolé pour le retard, boulot oblige

Redémarre le pc ( si tu ne l'as pas fait depuis le scan Combofix )

Refais moi un rapport RSIT tout frais

jorginho67 · Answer

Re,

Pour le VG, j'y suis allé deux fois voir le départ ;-)

Bon, on essaye cette manip'

En mode sans échec

Ferme toutes les fenêtres de navigateurs, surtout celles d’Internet Explorer. Clique  sur Démarrer, Paramètres, Panneau de configuration, Ajout/Suppression de programmes. Désinstaller Antivirus Pro 2010 si présent dans la liste.


Supprime le répertoire « C:\Program Files\Antivirus Pro 2010 ».


Reposte ensuite un RSIT...

jorginho67 · Answer

ok

On nettoie les tools et leur quarantaine ( ou sont les fichiers infectés ), puis on vera en fonction de ce que te dira le pc...



Vide ta Corbeille.

Pour nettoyer les outils téléchargés pendant cette désinfection :

* Télécharge  ToolsCleaner de A.Roshtein sur ton Bureau.


* Clique droit sur l'icone et " executer en tant qu'administrateur" .

Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

jorginho67 · Answer

Pour ce dossier récalcitrant

Télécharge Unlocker

Après l’avoir téléchargé et installé (très simple et en français) il te suffit de faire un simple clique droit sur le fichier concerné (le fichier ou le dossier à supprimer) puis cliquer sur Unlocker pour lancer le programme.

- Si ce fichier (ou dossier) est utilisé par un ou plusieurs processus, ces derniers seront affichés,
dans ce cas clique sur Débloquer tout et à Actions choisisEffacer.

 - Dans le cas ou aucun processus n’occupe ce fichier (ou dossier), tu as accès au menu Actions ou il te sera possible de choisir effacer.

Utilisateur anonyme · Answer

Bonjour,
Tu peux utiliser kaspersky en ligne gratuitement avec ce lien
http://assiste.com.free.fr/...
Bonne chance

jorginho67 · Answer

C:/System Volume Information/restore_(DExxxxnuméroxxxx) 

C'est la restauration système
Pour la nettoyer, il suffit de la désactiver, et la réactiver pour ainsi créer un point de restauration propre !

Désactive ta "Restauration du système" puis réactive la.

(1) Désactivation
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case " Désactiver la Restauration du système sur tous les lecteurs"
Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok.

(2) Activation
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !

Tu as ici un tutoriel en cas de doute.

jorginho67 · Answer

Un très bon article a lire absolument : http://www.presence-pc.com/forum/ppc/Logiciels/dossier-prevention-protection-sujet-23783-1.htm ===================================================================== Bien, tu peut garder ToolsCleaner et nettoyer de temps en temps les fichiers Temporaires, la corbeille, les points de restauration, ou le supprimer via le Panneau de Configuration => Ajout/Suppression de programes ! Prends le temps de lire ceci ! # Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arriere Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer . Patiente jusqu'a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! ================================================================== ============ Conseils de base pour surfer avec un MAXIMUM de sécurité =========== # Utiliser le navigateur Firefox plus sur et rapide que IE7 POURQUOI ? Lire Attentivement ceci comment sécuriser Firefox # Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme # Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect # Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer Un peu de lecture à ce sujet # Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir # Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus ==================================================================== # Un très bon nettoyeur a avoir impérativement Malwarebyte's antimalware => ftp://ftp.commentcamarche.com/download/mbam-setup.exe # Passe regulierement un antispyware, pense a le mettre a jour avant de le lancer c'est tres important Les trois meilleurs du moment : SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : https://www.commentcamarche.net/telecharger/ 34055277 spywareguard . A Squarred > ftp://ftp.commentcamarche.com/download/a2FreeSetup.exe SUPERAntiSpyware 4.22.1014

CHEVAL DE TROIE

24 réponses

Discussions similaires

Newsletters