problème avec un virus qui se regénère automatiquement

[invite8b70d9f0]

bonsoir à tous,

Je vous remercie de bien vouloir m'aider. mon ordinateur est infecté par un virus de type VBS. le nom qu'il affiche est new et c'est un fichier de type [I]"VBScript Encoded Script File"[/I]. J'ai essayé avec Kaspersky virus removal tool mais il n'a pas pu le détruire, même chose avec Avast Pro.

De plus chaque fois qu'il est supprimé, il se régénère automatiquement.

Je vous serai gré de bien vouloir m'aider à trouver une solution.

Merci et bonne soirée
-----

[invitec04351b8]

Bonjour,

il est décelé sous le nom new.vbs ?

Dans quel répertoire ?

Une idée de la manière dont tu as été infecté ?

===


Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[invite8b70d9f0]

Merci pour ta reponse.

Je t'envoie également l'imprimé écran du virus pour que vous voyez à quoi il ressemble.

Merci

[invitec04351b8]

Re,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[MD5.A1F105CB15118F3D4AEF799DA40C08F9] - (.Spigot, Inc. - Application Updater.) -- C:\Program Files\Application Updater\ApplicationUpdater.exe   [745880] [PID.]
[MD5.FE4C7ED6A1D77B89079B101B0F7B1E41] - (.Spigot, Inc. - Search Settings.) -- C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe   [894304] [PID.3660]
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com
R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (4, 7, 0, 9) -- C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [system] . (...) -- C:\WINDOWS\system32\Wind0wS.vbe
O4 - HKLM\..\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings.) -- C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe
O23 - Service: Application Updater (Application Updater) . (.Spigot, Inc. - Application Updater.) - C:\Program Files\Application Updater\ApplicationUpdater.exe
O42 - Logiciel: pdfforge Toolbar v4.7 - (.Spigot, Inc..) [HKLM] -- {22CFB202-3D2D-44E2-BB7C-6F703B99919B}
[HKCU\Software\AppDataLow\Software\Search Settings]
[HKCU\Software\AppDataLow\Software\pdfforge]
[HKLM\Software\Application Updater]
[HKLM\Software\Search Settings]
[HKLM\Software\pdfforge]
O43 - CFD: 06/10/2011 - 08:24:14 - [745965] ----D- C:\Program Files\Application Updater
O43 - CFD: 06/10/2011 - 08:24:10 - [1384004] ----D- C:\Program Files\pdfforge Toolbar
O43 - CFD: 06/10/2011 - 08:24:10 - [5466419] ----D- C:\Program Files\Fichiers Communs\Spigot
O43 - CFD: 26/09/2011 - 12:00:18 - [8752] ----D- C:\Documents and Settings\Administrateur\Application Data\pdfforge
O43 - CFD: 06/10/2011 - 08:24:22 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\Search Settings
O44 - LFC:[MD5.1A431A3873285C42343FD406B6A427EB] - 05/10/2011 - 15:44:46 ---A- . (...) -- C:\WINDOWS\system32\secushr.dat   [891]
O44 - LFC:[MD5.B2E2CA8E85CC1E170BDFCC2788A12E3D] - 16/08/2010 - 14:26:54 ---A- . (...) -- C:\WINDOWS\system32\Wind0wS.vbe   [13858]
[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx] 
[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1]
[HKLM\SYSTEM\CurrentControlSet\Services\Application Updater]
[HKLM\Software\Application Updater]
[HKCU\Software\AppDataLow\Software\pdfforge]
[HKCU\Software\AppDataLow\Software\Search Settings]
[HKLM\Software\Search Settings]
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{B922D405-6D13-4A2B-AE89-08A030DA4402} 
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{B922D405-6D13-4A2B-AE89-08A030DA4402}
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:SearchSettings
C:\Program Files\Application Updater
C:\Program Files\pdfforge Toolbar
C:\Documents and Settings\Administrateur\Application Data\pdfforge
C:\Documents and Settings\Administrateur\Application Data\Search Settings
SR - | Auto 06/10/2011 745880 |  (Application Updater) . (.Spigot, Inc..) - C:\Program Files\Application Updater\ApplicationUpdater.exe
O44 - LFC:[MD5.B2E2CA8E85CC1E170BDFCC2788A12E3D] - 16/08/2010 - 14:26:54 ---A- . (...) -- C:\WINDOWS\NEWS.vbe   [13858]
O51 - MPSK:{068f2db2-eff5-11e0-b8e9-001d92805e07}\AutoRun\command. (...) -- C:\WINDOWS\system32\wscript NEWS.vbe (.not file.)
O51 - MPSK:{73862175-e535-11e0-b8d5-001d92805e07}\AutoRun\command. (...) -- C:\WINDOWS\system32\wscript NEWS.vbe (.not file.)
O51 - MPSK:{8ff88cac-e817-11e0-b8dc-001d92805e07}\AutoRun\command. (...) -- C:\WINDOWS\system32\wscript NEWS.vbe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Ceci fait, inutile de demander quoi que ce soit de plus tant que ton Windows n'est pas légitime.

@+

[A voir en vidéo sur Futura]