Virus DOS/ Alureon A + Win 32 Obfuscator.OH..

ta page d accueil c etait pas conduit? :o) ou ask... ^^

lool ok la honte... (mon pc a planté pendant le scan de ZHPDiag mais je me speed). Par contre,autre question, je viens d'y penser...concernant ma clé usb sur laquelle je mets tous mes docs importants, j'aurais du faire toutes les manips en la connectant au PC. Parce que là, du coup si je la connecte une fois tout ça terminé, j'ai des chances de le ré-infecter non?

on y viendra :o)
cool, déstesss, zhpdiag :)

lol ok. Heu par contre y'a un truc qui va pas là , ça fait 4 fois que je recommence et à chaque mon pc plante...au redémarrage il me dit que "C:/program" et qu'il faut le renommer "C:/program1"

supprime C:/program c'est un bug connu de zhpdiag :)

Hello, aucun soucis, c'est déjà super cool de m'aider.

J'ai lancé Combofix (j'écris à partir d'un autre PC), je reviens une fois le scan fini.

Heu par contre, j'ai un écran noir depuis 20 mn... à ton avis, il faut forcer l'arrêt et recommencer la procédure avec combofix?

ok :)

Bon bah je n'ai toujours pas dépassé le stade :

Recherche de fichiers infectés...
Ceci ne prend généralement pas plus de 10 minutes
Le temps d'analyse d'une machine sévèrement infectée peut facilement doubler

rooohhh j'en ai marre, en plus j'ai pas de cd de réinstallation puisque je ne les ai pas fait (à force de repousser l'achat d'un lecteur externe)

ok , une fois téléchargé, je le lance en mode sans échec?

oui

Alors je l'ai lancé depuis 20 mn et j'ai toujours la même chose :

Recherche de fichiers infectés...
Ceci ne prend généralement pas plus de 10 minutes
Le temps d'analyse d'une machine sévèrement infectée peut facilement doubler

Apparemment Combofix, ne veut vraiment pas bosser sur mon pc... toujours la même chose depuis tout à l'heure....soit rien lol, l'analyse ne démarre pas (j'ai pas étape 1 etc)

Bon alors si ça peut aider, pendant quelques secondes au début du lancement de Combofix j'ai:

Merci de patienter
Combofix s'apprête à démarrer
Impossible d'imprimer la table d'itinéraire: le fichier spécifié est introuvable (avec des symboles à la place des: ' é )

Mdr ah bah d'accord.

Alors 0 infection détectée par TDSS Killer, je passe à l'autre et je te dis.

Okey :>

¤¤¤¤¤¤¤¤¤ MBR_Repair | Verify | 1.0.0.1¤¤¤¤¤¤¤¤¤¤

Mis à jour le 10/04/2011 | 16.30 par g3n-h@ckm@n

Utilisateur : wendy (Administrateurs)
Ordinateur : WENDY-VAIO

Système d'exploitation : Windows 7 Starter (32 bits)

Scan : 21:11:27 | 23/04/2011

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line: -za MBR.bin

Windows Version: Windows 7 Starter Edition

Windows Information: (build 7600), 32-bit

Base Board Manufacturer: Sony Corporation

BIOS Manufacturer: Phoenix Technologies LTD

System Manufacturer: Sony Corporation

System Product Name: VPCW12M1E

Logical Drives Mask: 0x0000001c



Analysis of file "MBR.bin":

Windows 7 MBR code detected





Done!

Voilà
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=9ca7c8ee9761410

J'ai enlevé l'option O80 pour que ça ne bloque pas

Rapport ZHPFix

Rapport de ZHPFix 1.12.3278 par Nicolas Coolman, Update du 21/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-23-04-2011-22-26-58.txt
Run by wendy at 23/04/2011 22:26:57
Windows 7 Starter Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Audacity-tools => Clé non supprimée
HKCU\Software\RadioBar => Clé supprimée avec succès
HKLM\Software\Audacity-tools => Clé non supprimée
O69 - SBI: SearchScopes [HKCU] {5B291E6C-9A74-4034-971B-A4B007A0B315} - (Web Search...) - http://radiobar.toolbarhome.com => Clé supprimée avec succès
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} => Clé non supprimée
HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} => Clé non supprimée

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Audacity-tools\tbAuda.dll => Valeur supprimée avec succès
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Audacity-tools => Supprimé et mis en quarantaine
C:\Program Files\RadioBar => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\audacity-tools\tbauda.dll => Supprimé et mis en quarantaine


========== Récapitulatif ==========
7 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)


End of the scan

sisi mais c'est moi qui le mets en mode sans echec pour que ça se fasse sans bug

met un com' quand t'es en normal stp

oui je suis en mode normal là