trojan sur mon ordi et plus d'anti virus!SOSRésolu/Fermé

Question

Bonjour,
jai trouver dans un de vos forum le lien pour une analyse anti virus on line avec total scan!je l'ai lancer et il m'a trouver des virus! de plus j'ai spyware terminator sur mon ordi et le scan a revele 2 trojan : 1 trojan/toosrrr.SRR et un autre qui a l'air plus dangereux 1 trojan.downloader.bagle.fg.2, je fai quoi? j'avais avast , mais je ne peux pas le reinstaller car on me met le message suivant c:/program files/alwill software/avast 4/ashavast.exe n'est pas une application win.32 valide!!Que dois je faire?aidez moi sinon a installer un anti virus mieux que avast !merci d'avance!!

booddha · Accepted Answer

Nettoyage avec CCleaner
On va commencer par faire un peu le ménage

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	        http://download.piriform.com/ccsetup205.exe
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language 
          et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées

Annoncer ici la fin de l'opération. Ce n'est pas la fin du déverminage

l'etudiant du 50 · Answer

1ere chose : desinstalle avast. Si tu n'est pas trop novice en anglais telecharge antivir ici :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
et sinon reprend avast : 
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/25899.html
perso je te conseil antivir. une fois instalelr lance un analyse et su^pprime tous ce qu'il trouve de suspect (delete)

ep44 · Answer

Bonjour je serais plutôt d'avis à proposer nanny29
de commencer par un hijack pour déterminer l'infection ou les infections 

Télécharge sur le bureau

ftp://ftp.commentcamarche.com/download/HJTInstall.exe

= Double-clic dessus pour l'installer 
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

@+

ep44 · Answer

ok tu le supprime dans program files ainsi que dans ajout et suppression de programmes 

ensuite ré-essaye avec celui-ci http://ftpclubic41.clubic.com/...

si toujours pas possible essaye ceci 

démarrer ==> exécuter ==> tape regsvr32 /i SHELL32.DLL.==> ensuite entée ok (copie/colle)


si toujours pas possible 

Télécharge:
http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe AVG-AntiSpyware
= Installer
= Le lancer
= Clic : Mise à jour
------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
= Dans ANALYSE ( en forme de loupe )
==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
==> Clic : Analyse complète du système
En fin de scan ( qui est assez long)
==> Clic Appliquer toutes les actions <== ceci Très important
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
En mode normal
colle le rapport

ep44 · Answer

oui très bien 

l'idéal c'est de la faire en mode sans échec

ep44 · Answer

Télécharge ELIBAGLA (de MSC HotlineSat)
http://www.zonavirus.com/datos/descargas/95/elibagla.asp

Clique sur le bouton Descargar Elibagla 10.60
( tout en bas de la page au dessus de Tamaño Descargados Licencia Web 44,51 Kb.)
Pour télécharger le fichier sur le bureau.
Double-clique sur EliBaglA.exe.
Dans le cartouche Unidad, tu dois voir C:\

L'option en bas de la fenêtre "Eliminar Ficheros Automaticamente" doit être cochée.
Clique sur le bouton "Explorar" pour lancer l'analyse.

https://i18.servimg.com/u/f18/11/05/93/83/elibag10.jpg

Puis tu postes un rapport Hijackthis et des nouvelles de ton pc après le scan Elibagla
@+

Lyonnais92 · Answer

Bonjour à tous,

nanny, 

1) tu peux poster le rapport de elibagla qui est dans c:\infosat.txt 

2) tu peux faire un scan en ligne avec Kaspersky :

Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Lyonnais92 · Answer

re,

kaspersky on line tourne ?

Lyonnais92 · Answer

Re,

Kaspersky va seulement dire quels sont les fichiers infectés.

ep44 · Answer

bonsoir lyonnais 92 :-)
il y a bien du bagle ?
@+

Lyonnais92 · Answer

Re,

oui, il y a du bagle.

Après, à la fin du scan de kaspersky, tu postes le rapport dans ta réponse.

nounou070166 · Answer

je reviens demain donc et merci a ceux qui tente de m'aider merci

nounou070166 · Answer

voila le rapport du scan kaspersky

KASPERSKY ON-LINE SCANNER REPORT  
Thursday, February 28, 2008 12:18:36 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 27/02/2008
Enregistrements dans la base antivirus Kaspersky : 583972
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante étendue 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
F:\
G:\
H:\
I:\  
 
Statistiques de l'analyse 
Total d'objets analysés 156191 
Nombre de virus trouvés 6 
Nombre d'objets infectés 23 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 06:08:17 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Application Data\stickies\store.ldb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Application Data\stickies\store.mdb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Messenger
ounounathalie@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Messenger
ounounathalie@hotmail.fr\SharingMetadata\pending.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Messenger
ounounathalie@hotmail.fr\SharingMetadata\Working\database_E034_98E2_3498_BD4A\dfsr.db  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Messenger
ounounathalie@hotmail.fr\SharingMetadata\Working\database_E034_98E2_3498_BD4A\fsr.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Messenger
ounounathalie@hotmail.fr\SharingMetadata\Working\database_E034_98E2_3498_BD4A\fsrtmp.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Messenger
ounounathalie@hotmail.fr\SharingMetadata\Working\database_E034_98E2_3498_BD4A	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Windows Live Contacts
ounounathalie@hotmail.freal\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Application Data\Microsoft\Windows Live Contacts
ounounathalie@hotmail.fr\shadow\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Historique\History.IE5\MSHist012008022720080228\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temp\JETD4B5.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temp\~DF1AD.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temp\~DF1EF.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temp\~DF3CE3.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temp\~DF3D9D.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temp\~DFD4C9.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temp\~DFDC40.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temp\~DFE6C2.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temporary Internet Files\Content.IE5\A14ZVMDV\b64_1[1].jpg  Infecté : Trojan-PSW.Win32.Agent.xd  ignoré  
 
C:\Documents and Settings\calvarin\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Mes documents\Mes fichiers reçus\lcapi0.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Mes documents\Mes fichiers reçus\MsnMsgr.txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\Mes documents\Mes fichiers reçus\Transport0.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\calvarin
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Magentic\bin\magentic_install.exe  Infecté : not-a-virus:Downloader.Win32.ImLoader.f  ignoré  
 
C:\Program Files\Singles2\Protect.dll  L'objet est verrouillé  ignoré  
 
C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup1.7_en.exe/data0159  Infecté : not-a-virus:AdWare.Win32.MegaSearch.n  ignoré  
 
C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup1.7_en.exe  NSIS: infecté - 1  ignoré  
 
C:\System Volume Information\catalog.wci\00000002.ps1  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\00000002.ps2  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\00010014.ci  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\cicat.fid  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\cicat.hsh  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\CiCL0001.000  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\CiP10000.000  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\CiP20000.000  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\CiPT0000.000  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\CiSL0001.000  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\CiSP0000.000  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\CiST0000.000  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\CiVP0000.000  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\INDEX.000  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\propstor.bk1  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\catalog.wci\propstor.bk2  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP345\A0053996.exe/stream/data0002  Infecté : not-a-virus:AdWare.Win32.NaviPromo.cf  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP345\A0053996.exe/stream  Infecté : not-a-virus:AdWare.Win32.NaviPromo.cf  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP345\A0053996.exe  NSIS: infecté - 2  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP372\A0068394.dll  Infecté : not-a-virus:AdWare.Win32.MegaSearch.n  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP383\A0072843.sys  Infecté : Trojan-Downloader.Win32.Bagle.kh  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP383\A0072846.exe  Infecté : Email-Worm.Win32.Bagle.of  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0072970.exe  Infecté : Trojan-Downloader.Win32.Bagle.kh  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0073964.sys  Infecté : Trojan-Downloader.Win32.Bagle.kh  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0073970.exe  Infecté : Email-Worm.Win32.Bagle.of  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0073983.sys  Infecté : Trojan-Downloader.Win32.Bagle.kh  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0073986.exe  Infecté : Email-Worm.Win32.Bagle.of  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0074034.sys  Infecté : Trojan-Downloader.Win32.Bagle.kh  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0074039.exe  Infecté : Email-Worm.Win32.Bagle.of  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0074075.sys  Infecté : Trojan-Downloader.Win32.Bagle.kh  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0074175.sys  Infecté : Trojan-Downloader.Win32.Bagle.kh  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0074176.exe  Infecté : Email-Worm.Win32.Bagle.of  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP385\A0074393.exe  Infecté : Trojan-Downloader.Win32.Bagle.kh  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP386\A0074408.exe  Infecté : Email-Worm.Win32.Bagle.of  ignoré  
 
C:\System Volume Information\_restore{9BC9CEE6-8D00-45BC-9274-718D6595F8C4}\RP386\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE
toskrnl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$hf_mig$\KB931784\SP2QFE
toskrnl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB890859$
toskrnl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB931784$
toskrnl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Driver Cache\i386
toskrnl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{C450E449-A443-4957-A0BE-CE152ABE3C54}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\mdelk.exe  Infecté : Email-Worm.Win32.Bagle.of  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Lyonnais92 · Answer

Bonjour,

désinstalle Magentic et GifmovieGear4 qui sont infectés.

Si tu n'as pas de désinstallateur  (si tu ne les trouve pas avec : démarrer, panneau de configuration, ajout/suppression de programmes), supprime, via l'explorateur windowd (clic droit supprimer) :

C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup1.7_en.exe

C:\Program Files\Magentic\bin\magentic_install.exe

imprime ces instructions car tu n'y auras plus accès

si tu en as une, supprime la version antérieure de Combofix (l'outil est mis à jour très régulièrement)

télécharge combofix (par sUBs)ici :

http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

[b]réactive ton parefeu, ton antivirus, la garde de ton antispyware/b

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

relance elibagla et poste le rapport.

Bon courage.

nounou070166 · Answer

et je n'ai oujours pas d'anti virus, lequel tu me conseille pour moi? merci

Lyonnais92 · Answer

Bonjour,

et un navipromo en prime.

Je vais te laisser aux mains de mes petits camarades;

Tu remets ton antivirus (désinstallation-réinstallation si nécessaire)

Pour les avancer, fais ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Documents and Settings\calvarin\sztuth.exe 
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Il y en a une quarantaine comme ça. Vraisemblablement à supprimer.

Bonne suite.

Lyonnais92 · Answer

Re,

si tu ne veux plus de Avast, antivir :

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Lyonnais92 · Answer

Re,

j'ai cru que tu ne voulais plus de Avast.

Si il te convient, réinstalle le.

Attention avec MSN, en particulier les envois de tes contacts, ne clique sur aucun fichier si tu n'es pas totalement sur qu'il t'a bien été envoyé volontairement par ton contact.

nounou070166 · Answer

voila le rapport de virustotal

 | Slovenš&#269;ina | Dansk | &#1056;&#1091;&#1089;&#1089;&#1082;&#1080;&#1081; | Român&#259; | Türkçe | Nederlands | &#917;&#955;&#955;&#951;&#957;&#953;&#954;&#940; | Svenska | Português | Italiano |  |  | Magyar | Deutsch | &#268;esky | Polski | Español | English  
  Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations... 
Fichier sztuth.exe reçu le 2008.02.28 09:41:01 (CET)
Situation actuelle: terminé 

Résultat: 0/32 (0.00%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.2.28.2 2008.02.28 - 
AntiVir 7.6.0.67 2008.02.28 - 
Authentium 4.93.8 2008.02.28 - 
Avast 4.7.1098.0 2008.02.27 - 
AVG 7.5.0.516 2008.02.27 - 
BitDefender 7.2 2008.02.28 - 
CAT-QuickHeal 9.50 2008.02.28 - 
ClamAV 0.92.1 2008.02.28 - 
DrWeb 4.44.0.09170 2008.02.28 - 
eSafe 7.0.15.0 2008.02.28 - 
eTrust-Vet 31.3.5571 2008.02.28 - 
Ewido 4.0 2008.02.27 - 
FileAdvisor 1 2008.02.28 - 
Fortinet 3.14.0.0 2008.02.28 - 
F-Prot 4.4.2.54 2008.02.27 - 
F-Secure 6.70.13260.0 2008.02.28 - 
Ikarus T3.1.1.20 2008.02.28 - 
Kaspersky 7.0.0.125 2008.02.28 - 
McAfee 5240 2008.02.28 - 
Microsoft 1.3301 2008.02.28 - 
NOD32v2 2907 2008.02.28 - 
Norman 5.80.02 2008.02.27 - 
Panda 9.0.0.4 2008.02.27 - 
Prevx1 V2 2008.02.28 - 
Rising 20.33.30.00 2008.02.28 - 
Sophos 4.27.0 2008.02.28 - 
Sunbelt 3.0.906.0 2008.02.28 - 
Symantec 10 2008.02.28 - 
TheHacker 6.2.9.229 2008.02.25 - 
VBA32 3.12.6.2 2008.02.27 - 
VirusBuster 4.3.26:9 2008.02.27 - 
Webwasher-Gateway 6.6.2 2008.02.28 - 
Information additionnelle 
File size: 5548 bytes 
MD5: 474a1c317d6a528b52cb451f71b11518 
SHA1: 68a8ecae4a37080a8c8bda12296c7b2943b35f18 
PEiD: - 


 ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares. 

VirusTotal © Hispasec Sistemas -  Blog - Contact: info@virustotal.com

ep44 · Answer

Bonsoir nounou070166 et lyonnais 
pour suivre je propose pour commencer de passer navilog 
suite au rapport on verra pour combofix 



Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

= installe le
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

le rapport se trouve dans c: fixnavi.txt

tu postes ce rapport.

---------------------
Télecharge http://www.malekal.com/download/clean.zip sur le bureau
Dézippe sur le bureau.
= ouvrir le dossier clean
= clique sur le symbole roue dentée avec le nom clean
= choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
= ensuite colle le rapport que tu trouveras dans C:

@+

ep44 · Answer

Bonsoir CCleaner n'a rien à voir avec navilog 

navilog c'est un logiciel de nettoyage que tu supprimeras à la fin de ta désinfection 
 et pareil pour clean 

@+

Lyonnais92 · Answer

Bonsoir,

oui, je suis d'accord avec ep44, navilog et clean pour finir le ménage et vérifier.

Bonne suite et fin.

nounou070166 · Answer

bonjour à tous
ok merci je vais faire

ep44 · Answer

Bonjour nounou070166,

je suis de passage très rapidement 
je serais présent ce soir on devras revoir ton rapport de combofix 
ou si lyonnais peu avant moi 

mais pour l'instant 

lance clean.zip en mode sans echec=> option 2 et poste le rapport.
Attention pas de connexion internet en mode sans echec



= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
@+

ep44 · Answer

pour la suite tu pourras aussi faire ceci 
mais oublie pas clean en mode sans échec 

selectionne ceci



File::


C:\WINDOWS\system32\Uninstall.ico 
C:\Documents and Settings\calvarin\kdhqnp.exe
C:\Documents and Settings\calvarin\orjkob.exe
C:\Documents and Settings\calvarin\oeqowm.exe
C:\Documents and Settings\calvarin\eshuyv.exe
C:\Documents and Settings\calvarin\ipotlc.exe
C:\Documents and Settings\calvarin\wnfliu.exe
C:\Documents and Settings\calvarin\avpmva.exe
C:\Documents and Settings\calvarin\iqjxvo.exe
C:\Documents and Settings\calvarin\uvzlpq.exe
C:\Documents and Settings\calvarin
pjccc.exe
C:\Documents and Settings\calvarin\lhlghi.exe
C:\Documents and Settings\calvarin\uupmrn.exe
C:\Documents and Settings\calvarin
rastj.exe
C:\Documents and Settings\calvarin\qlvyjm.exe
C:\Documents and Settings\calvarin\llgrzt.exe
C:\Documents and Settings\calvarin\pxcxxe.exe
C:\Documents and Settings\calvarin\desgjg.exe
C:\Documents and Settings\calvarin\lzskqb.exe
C:\Documents and Settings\calvarin\wtcvdy.exe
C:\Documents and Settings\calvarinamjyi.exe
C:\Documents and Settings\calvarin\vqnmfu.exe
C:\Documents and Settings\calvarin\gyuqtn.exe
C:\Documents and Settings\calvarinoqepb.exe
C:\Documents and Settings\calvarin\btmtdc.exe
C:\Documents and Settings\calvarin\haimpz.exe
C:\Documents and Settings\calvarin\xdaqwu.exe
C:\Documents and Settings\calvarin\layfsb.exe
C:\Documents and Settings\calvarin	nracn.exe
C:\Documents and Settings\calvarinqruog.exe
C:\Documents and Settings\calvarin\hsxxrn.exe
C:\Documents and Settings\calvarin\dwflui.exe
C:\Documents and Settings\calvarin\jtcsip.exe
C:\Documents and Settings\calvarin\cpejig.exe
C:\Documents and Settings\calvarin\gtcshb.exe
C:\Documents and Settings\calvarin\oohhgi.exe
C:\Documents and Settings\calvarin\xmnhrg.exe
C:\Documents and Settings\calvarin\aykgid.exe
C:\Documents and Settings\calvarin	zpfzd.exe
C:\Documents and Settings\calvarin\sztuth.exe 


* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

@+

Trojan sur mon ordi et plus d'anti virus!SOS

25 réponses

Discussions similaires

Newsletters