Gros problème: Bestseller anti virus

[Rammstein43]

Bonjours, je voudrais vous faire part d'un problème qui me dérange beaucoup ! En, effet, depuis hier soir, je suis infecté par un virus nommé Bestseller Anti virus il est tres chiant puisqu'il ouvre des pages internet...

J'aimerais savoir s'il est possible de le supprimer sans trop de manip, car je ne suis pas trés doué en informatique.

Merci de vos réponses !
-----

[yoda1234]

Bonjour,

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

D'autre part, merci de respecter notre charte qui dit:

Les titres des messages doivent être explicites.

J'ai donc modifié le titre.

[Rammstein43]

Désolé pour le titre !
Je fais la procédure.

[Rammstein43]

Désolé, mais celà ne fonctionne pas, voici ce qu'il m'écrit :

Pour Firefox : Done CLEANING !! ATF Cleaner has freed 32.887 MBs.
Pour Main : ATF Cleaner has freed 12.000 KBs.

Voilà, comment je fais ?

Merci de vos réponses !

[A voir en vidéo sur Futura]

[invite275db609]

Bonjour Rammstein

Qu'est-ce qui ne fonctionne pas ? Ce que tu mentionnes est normal, ATF te dit qu'il a bien travailler ...
Fais le reste de la procédure et poste tes rapports en pièces jointes.
Il nous faut le rapport de DiagHelp option1 (C:\resultat.txt) et celui d'hijackthis.

Bonne journée

[Rammstein43]

Autant pour moi, désolé !

[Rammstein43]

Alors voilà, j'ai fait tous ce que le programme voulait que je fasse et je vous poste les résultats.

Mais avant, je tiens a m'excuser de ne pas vous avoir donné toutes les explications et tous les symptômes dûs au virus !

Tout d'abord, des pages internet explorer s'ouvre sans cesse. Ensuite, un petit triangle jaune apparait dan ma barre des taches, et des petits messages apparaissent tous le temps.

Voici les rapports :

[Rammstein43]

Et j'ai oublié de dire que des icones apparaissent sur mon bureau.

[igor51]

Bonsoir

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.


Bonne soirée

[Rammstein43]

Voilà, Igor51, j'ai fait ce que tu m'as dit !
Je l'ai lancé et il m'a bien fait un compte rendue.

Les voilà :

[Rammstein43]

Vous voyez quelques choses dans les rapports ???

[igor51]

Bonsoir,

vi plein de choses !!!

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer.
• Clique sur le bouton Scan for Vundo.
• Lorsque le scan est complété, clique sur le bouton Remove Vundo.
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
• Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
• Démarre ton PC à nouveau.
• Poste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"


Bonne soirée

[Rammstein43]

Ok, c'est bon, mais y un problème, je ne peux pas poster les rapports, le bouton parcourir ne fonctionne pas, que faut-il faire ?

[Rammstein43]

Bon bin, comme ça marche pas, voici les rapports :

VundoFix :

 Cliquez pour afficher

VundoFix V6.5.11

Checking Java version...

Java version is 1.5.0.5
Old versions of java are exploitable and should be removed.

Scan started at 19:04:40 08/11/2007

Listing files found while scanning....

C:\WINDOWS\system32\cmorevuh.d ll
C:\WINDOWS\system32\jjjlm.bak1
C:\WINDOWS\system32\jjjlm.bak2
C:\WINDOWS\system32\jjjlm.ini
C:\WINDOWS\system32\jjjlm.ini2
C:\WINDOWS\system32\jjjlm.tmp
C:\WINDOWS\system32\mljjj.dll
C:\WINDOWS\system32\vtstr.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\cmorevuh.d ll
C:\WINDOWS\system32\cmorevuh.d ll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\jjjlm.bak1
C:\WINDOWS\system32\jjjlm.bak1 Has been deleted!

Attempting to delete C:\WINDOWS\system32\jjjlm.bak2
C:\WINDOWS\system32\jjjlm.bak2 Has been deleted!

Hijackthis :

 Cliquez pour afficher

Logfile of HijackThis v1.99.1
Scan saved at 19:24:50, on 08/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.ex e
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
C:\WINDOWS\system32\inetsrv\in etinfo.exe
C:\WINDOWS\system32\nvsvc32.ex e
C:\WINDOWS\system32\PSIService .exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\ALWILS~1\Avast4\as hDisp.exe
C:\WINDOWS\System32\PAStiSvc.e xe
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\Java\jre1.6.0_02\bin\jus ched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\Fonts\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Fonts\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\WINDOWS\system32\mqtgsvc.ex e
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.ex e
C:\WINDOWS\system32\dllhost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\17PHolmes1188.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.se tup
C:\Documents and Settings\Francis Fabre\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Search_U RL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Intern et Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O3 - Toolbar: (no name) - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dl l
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Install s\cpn\yt.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbS ha1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\as hDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jus ched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll, NvStartup
O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe
O4 - HKLM\..\Run: [54803880] rundll32.exe "C:\WINDOWS\system32\wbakxqrs. dll",b
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1188.exe 61A847B5BBF7281333933046618871 9AB689201522886B092CBD44BD8689 220221DD3257
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WinAble] C:\Program Files\WinAble\winable.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Documents and Settings\Caro_2\Bureau\truc ki serve a rien\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dl l/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?05746f5f180b4ed99e81995d8b dcb5ec
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?05746f5f180b4ed99e81995d8b dcb5ec
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dl l/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dl l/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dl l/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dl l/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv .dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv .dll
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\SmartShopper\Bin\2.0.20\ SmrtShpr.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\SmartShopper\Bin\2.0.20\ SmrtShpr.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Ve ndors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\ IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Ve ndors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\ IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/.../GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (M6music player) - http://sib1.od2.com/common/musicmana...agerPlugin.CAB
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip \..\{403CD9C8-AC19-4948-809A-4CD72C432B27}: NameServer = 84.103.237.140,84.103.237.144
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\ MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\ MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServi ceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1 050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.ex e
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService .exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.e xe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Voilà, j'espère que cela ira !

[yoda1234]

Voilà, j'espère que cela ira !

Bonsoir,

tu as fait exactement ce qu'il fallait dans ce cas.

[Rammstein43]

Ok, es-ce que c'est fini, ou manque-t-il une étape ?

[igor51]

Bonsoir,

non ce n'est pas fini, tu es bien infecté et tu as beaucoup de fichiers infectés.

Je vais avoir besoin d'un petit service, il faudrait que tu m'envoie un fichier pour analyse plus approfondi :

• Rends-toi sur cette page : http://www.bleepingcomputer.com/subm...php?channel=27
• Dans Link to topic where this file was requested: copie ceci : http://forums.futura-sciences.com/sh...78#post1375678
• Clique sur Parcourir. Navigue dans tes dossiers pour trouver ce fichier : C:\WINDOWS\Fonts\svchost.exe
  Dans le cadre au-dessous de Leave any comments, further information about this file, or contact information: , copie ceci :
  

  The upload has been asked by Synthexe. Sorry for the delay
  O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe

• Clique sur Send File.
• Dis moi si le fichier a bien été envoyé.

Merci.

Une fois cela fait :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Bonne soirée

[Rammstein43]

Ok, le fichier a bien été envoyé ! Ceci est apparut :

Your file was successfully submitted. Please let the user helping you know that you have submitted the file.

Voilà !

[Rammstein43]

Bonjours, je viens de finir vos instructions, et voilà les rapports !

[Rammstein43]

Y a-t-il encore quelque chose a faire ?

[igor51]

Bonjour,


Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\WINDOWS\system32\oleqtudw.dll
  C:\WINDOWS\system32\__c00D16E0.dat
  C:\WINDOWS\system32\mqhtbanp.exe
  C:\WINDOWS\system32\pborbnri.exe
  C:\WINDOWS\system32\rtstv.bak2
  C:\WINDOWS\system32\rtstv.bak1
  C:\WINDOWS\system32\lmllm.bak2
  C:\WINDOWS\system32\lmllm.bak1
  C:\WINDOWS\system32\bqlhdihm.tmp
  C:\WINDOWS\system32\cmorevuh.dllbox
  C:\WINDOWS\system32\A1A6AACBDF.sys

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse


Bonne journée

[Rammstein43]

Je comprends pas ce qu'il faut faire, je fais tous ce que tu me demande, jusqu'à cliquer sur le bouton rouge Moviet, apres ca me marque :

Cannot created file C:\_OtmoveIt\Modedfiles\111120 07_165508.log.

Ensuite, je fais ce que tu me dis, soit de fermer le logiciel et rien ne se passe, aucun rapport ne se crée ! Es-ce que je fais tous comme il faut ???

Merci pour vos réponses !

[Rammstein43]

Bin alors, je fais quoi ?

[igor51]

Bonsoir,

• Télécharge le fichier en pièce jointe.
• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Bonne soirée

[Rammstein43]

Bonsoir,

Voilà le rapport, mais je ne sais pas ce que ça a fait a mon PC, mais ça a réactivé le virus, en effet, les symptômes avaient entièrement disparut, et depuis que j'ai refais le scann, ils sont réapparus.

J'espère qu'on va pouvoir le gicler ce virus de...

En espérant recevoir bientôt une réponse.

[Rammstein43]

Je sais pas si j'aurais du, mais j'ai refais un scann avec VundoFix, et les symptomes ont denouveaux disparut, je sais pas si ça va servir a quelque chose, mais je vais quand même vous poster un rapport Hijackthis :

[igor51]

Boinsoir,

tu t'es fait réinfecté.....c'est pas normal ça...

relance Combofix et poste moi son rapport ainsi que celui de Vundofix

Bonne soirée

[Rammstein43]

Boinsoir,

tu t'es fait réinfecté.....c'est pas normal ça...

relance Combofix et poste moi son rapport ainsi que celui de Vundofix

Bonne soirée

Non, je crois pas l'avoir rechoper, car je n'avais plus les symptômes et j'ai coupé internet pendant le scann, et c'est à la fin du scann, sans mettre reconnecté à Internet que les symptômes sont revenus. J'ai refais un scann VundoFix et maintenant, ça va mieux. Je tenais a t'expliquer ce qui c'était passé. Maintenant, je refais le scann.

[Rammstein43]

Bonsoir,

Voilà c'est fait !

[igor51]

Re,

Vundofix vient d'êre mis à jour pour prendre cette nouvelle infecction.

Supprime la version que tu as et retélécharge Vundofix :

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer.
• Clique sur le bouton Scan for Vundo.
• Lorsque le scan est complété, clique sur le bouton Remove Vundo.
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
• Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
• Démarre ton PC à nouveau.
• Poste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"


Bonne soirée