infecté par malware win32:Qandr

[invite742d87c5]

Bonjour
mon antivirus avast m'indique que je suis infecté par un virus.
en meme temps plusieurs fenétre de securité qui ressemble a celle de windows s'ouvre et m'indique toutes que je suis infecté
donc j'ai suivi sur votre forum la methode indiqué et je vous donne les 2 fichiers lo et info
merci de votre aide
-----

[invite742d87c5]

bonjour,
Vu que je n'avais aucune reponse j'ai lancé malwarebytes qui m'a trouvé plusieurs fichiers infectés, les a supprimés.
Mais le probléme est revenu àchaque fois où je lance internet explorer.
merci de votre reponse

[b marlow]

Salut-,
Poste le rapport de MBAM.

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invite742d87c5]

bonjour et merci de ta reponse
voici le fichier log de malwarebyte
je suis en train de faire conbofix

[A voir en vidéo sur Futura]

[invite742d87c5]

voici le fichier log de conbo fix
merci de ton aide

[b marlow]

relance RSIT et poste un nouveau rapport log.txt

[invite742d87c5]

voici le fichier de RSIT
par contre depuis combofix je n'est plus accés à ma video surveillance avec avertv?

[b marlow]

ComboFix n'a touché à aucun programme de ce type.

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Files
C:\Program Files\Application Updater  
C:\Program Files\pdfforge Toolbar
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[-HKEY_CLASSES_ROOT\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-
"TkBellExe"=-
"QuickTime Task"=-
"iTunesHelper"=-
"SearchSettings"=-
"RTHDCPL"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"=-
"ctfmon.exe"=-
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
 
:Services
Application Updater 
Bonjour Service
 
:Commands
[purity]
[emptyflash]
[resethosts]
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[invite742d87c5]

voici le fichier log de otm
par contre quand je fais une recherche google que je clique sur le lien ca me renvoi vers une page où il y a un virus qu'est ce c'est?

[b marlow]

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com"

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".

tu peux aussi changer d'antivirus,>AntiVir (tuto)< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable, désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

Clique ici pour télécharger la dernière version.

[invite742d87c5]

j'ai changé d'antivirus
j'ai lancé un scan complet il est en train de tourner je poste le fichier log quand c'est fini.
ya t'il autre chose à faire?

[invite742d87c5]

voici le rapport log de antivir

[b marlow]

ouvre OTM puis clique sur le bouton CleanUp! l'ordi va rebooter pour
nettoyer les programmes utilisé pour la procédure.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+