Désinfection de mon pc

[KHEOPS1982]

Salut à tous,

Je suis en train de nettoyer mon pc et d'en éliminer les éventuels virus.
J'ai fait spybot, ad-aware, avg anti-spyware, scan kaspersky en ligne, ATF-cleaner, hijackthis et diaghelp.
Je voudrais qu'on m'aide à éliminer les éventuels virus à l'aide des rapports de ces analyses.
Je joins les rapports de kaspersky, AVG antispyware et de diaghelp ainsi que le log hijackthis.

Merci

[igor51]

Bonjour

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\Documents and Settings\Windows XP\Local
  Settings\Application Data\Identities\{D7ECA93E-
  0206-4D9D-A1E6-2C9D65CAD2B6}\Microsoft
  \Outlook Express\Boîte de réception.dbx/[From
  "bourgois patrick" ][Date Mon, 10 Jan 2005
  22:25:01 +0100]/UNNAMED/prjCrackSearcher.exe
  C:\Documents and Settings\Windows XP\Local
  Settings\Application Data\Identities\{D7ECA93E-
  0206-4D9D-A1E6-2C9D65CAD2B6}\Microsoft
  \Outlook Express\Boîte de réception.dbx/[From
  "bourgois patrick" ][Date Mon, 10 Jan 2005
  22:25:01 +0100]/UNNAMED
  C:\Documents and Settings\Windows XP\Local
  Settings\Application Data\Identities\{D7ECA93E-
  0206-4D9D-A1E6-2C9D65CAD2B6}\Microsoft
  \Outlook Express\Boîte de réception.dbx/[From
  "bourgois patrick" ][Date Mon, 10 Jan 2005
  22:26:09 +0100]/UNNAMED/prjCrackSearcher.exe
  C:\Documents and Settings\Windows XP\Mes
  documents\BSmaxScripT[6.1].exe/setup.zip/49
  C:\Documents and Settings\Windows XP\Mes
  documents\BSmaxScripT[6.1].exe/setup.zip
  C:\Documents and Settings\Windows XP\Mes
  documents\BSmaxScripT[6.1].exe
  C:\WINDOWS\system32\setup_incred_9.exe/
  data0002/data0002
  C:\WINDOWS\system32\setup_incred_9.exe/
  data0002/data0004
  C:\WINDOWS\system32\setup_incred_9.exe/
  data0002/data0005
  C:\WINDOWS\system32\setup_incred_9.exe/
  data0002
  C:\WINDOWS\system32\setup_incred_9.exe/
  data0008
  C:\WINDOWS\system32\setup_incred_9.exe/
  data0009
  C:\WINDOWS\system32\setup_incred_9.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

Bonne journée

[KHEOPS1982]

Salut,

Voilà le rapport de OTMoveIt de OldTimer.
Ici ce n'est pas mon portable auquel je fais la désinfection, contrairement à mes autres posts. Mais c'est le pc fixe familial.

Merci

[igor51]

Bonsoir,

Les nomes sont trop longs, il va falloir que tu supprimes le mail infecté manuellement.

Supprime ce fichier : C:\Documents and Settings\Windows XP\Local Settings\Application Data\Identities\{D7ECA93E-0206-4D9D-A1E6-2C9D65CAD2B6}\Microsoft
\Outlook Express\Boîte de réception.dbx/[From"bourgois patrick" ][Date Mon, 10 Jan 2005 22:26:09 +0100]/UNNAMED/prjCrackSearcher.exe

Ensuite, refais un scan avec Kaspersky en ligne.

Bonne soirée

[KHEOPS1982]

Salut,

je ne trouve pas le mail, je trouve le lien jusque boîte de réception.dbx.
je dois faire quoi?
j'ai mis en pièces jointes une impression d'écran

Merci

[igor51]

Bonjour,

tu peux passer par Outlook, supprime le mail du Lundi 10 Jan 2005 22:26:09, la pièce jointe est infectieuse.

Dis moi si ça à marcher.

Bonne journée

[KHEOPS1982]

Salut,

j'ai supprimé en allant dans outlook et j'ai fait un deuxième scan de kaspersky dont je joins le rapport

merci

[igor51]

Bonjour,

Supprime les fichiers suivants :

C:\Documents and Settings\Windows XP\Mes documents\BSmaxScripT[6.1].exe
C:\Documents and Settings\Windows XP\Mes documents\BSmaxScripT[6.1].exe/setup.zip
C:\Documents and Settings\Windows XP\Mes documents\BSmaxScripT[6.1].exe/setup.zip/49


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.


Bonne journée

[KHEOPS1982]

Salut,

Je n'ai pas trouver ces liens à efffacer :
C:\Documents and Settings\Windows XP\Mes documents\BSmaxScripT[6.1].exe/setup.zip
C:\Documents and Settings\Windows XP\Mes documents\BSmaxScripT[6.1].exe/setup.zip/49
je joins log Combofix et log hijackthis

merci

[igor51]

Bonjour


as-tu encore des problèmes?

[KHEOPS1982]

Salut,

Au départ, je n'avais pas de problèmes. Je faisais des analyses anti-virus et malwares avec plusieurs logiciels pour faire un nettoyage et puisque kaspersky en avait trouvé. Je voulais de l'aide pour désinfecter mon pc.
Il y a juste qu'il est un peu lent au démarrage et quand j'éteind mon pc, c'est lent. Quand je surfe, il bloque parfois pendant 5 à 10 secondes parfois.

Merci

[igor51]

Bonjour,


tu peux supprimer des choses lancés au démarrage.

Télécharge CCleaner et installe le(attention à l'installation pense à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Lance le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

• Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
• Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situé dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scanne ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.

Bonne journée