Smart antivirus 09

[invitea1b58522]

Bonjour
Helas je viens d'etre contaminé par ce virus ou logiciel de ...
J'ai donc essayé de chercher une solution sur google mais j'ai vite compris que chaque cas etais unique -_-
Je voulais donc savoir si vous pouviez m'aider a le supprimer
J'ai fait un scan avec hijackthis et voici le log :

Pouriez vous m'aider aussi svp ^^
Merci
Cordialement Coamel

Rapport passé en pièce jointe. Pas de rapport dans le corps du message.
JPL, modérateur
-----

[invitea1b58522]

Désolé pour ce double post mais je ne peut pas édité le premier
Je voulais précisé que j'ai installé avast apres avoir eu le virus .
J'ai fais un scan complet mais il ne m'a rien trouvé du tout
Cordialement Coamel

[Cyrrus]

Bonjour,

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
• Clique Continue à l'écran Disclaimer.
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

Cyrrus

[invitea1b58522]

Bonjour et merci de m'aider
Voila j'ai fait ce que vous m'avez dit et voici les deux fichiers textes
Voila
Cordialement Coamel

[A voir en vidéo sur Futura]

[igor51]

Bonsoir


Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

[invitea1b58522]

Bonjour et merci de m'aider aussi igor
J'ai fais ce que vous m'avez demander et voila le rapport obtenu
Je voulais juste preciser une chose : J'ai supprimé le dossier smart antivirus 2009 qui se trouvait dans mon disque C et desormais je peu changer d'arriere plan (c'est la seul difference que j'ai remarqué) sinon je ne vois plus mes disque dur C et D dans mon poste de travail (mais je peux tj y accédé en mettant C:/ ou D:/ dans la barre d'adresse (mais bizarement ma 3eme partition n'a pas de probleme).
J'ai remarqué aussi que je ne pouvais pas dans le gestionaire des taches fair : "terminer le processus"
Voila en esperant que ca puisse vous aider
Cordialement Coamel

[invitea1b58522]

Bonsoir
Bizarement j'ai l'impression que le virus a disparu puisque toutes les choses que j'ai citées ci-dessus ont disparu.
Comment puis je verifié qu'il a bel et bien disparu ?
Cordialement Coamel

[igor51]

BOnsoir

ce n'est pas normal puisque l'infection est encore la

Tu devrais imprimer ces instructions, ou les copier dans le Blocnote pour les lire lorsque tu
sera en Mode sans échec, car tu n'auras pas accès à Internet pour les lire.

Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :

• Redémarre ton ordinateur
• Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
• A la place du chargement normal, un menu avec des options devrait appraitre;
• Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
• Choisis ton compte courant.

Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.

A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt

Attention : L'option 2 pourra supprimer le fond d'écran.

[invitea1b58522]

Bonsoir
voila j'ai fait ce que tu m'as dit par contre je n'ai pas eu cette partie :

Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..

et voila le rapport. En esperant qu'il soit bon

Merci
Cordialement Coamel

[igor51]

Bonsoir


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[invitea1b58522]

Bonjour
Tous c'est passé sans probleme.
Il n'a pas eu besoin de redemarer pour terminé.
Voila le rapport

[igor51]

Bonsoir

encore des traces d'infection, on va continuer.


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Poste moi le rapport généré

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.