Malware suite à "use windows media" sur une video

[Kalem]

Re-Bonjour, ok je comprend maintenant pour les virus signalés dans "_restore" mais je continu à avoir des messages publicitaires intempestifs (avec une fréquence réduite par rapport au début). Est ce qu'il y a quelque chose que je puisse encore faire.

 

Merci encore de ta patience

[Lien Rag]

Télécharge OTM par OldTimer et enregistre ce fichier sur le Bureau.

• Fais un double clic sur OTM.exe pour lancer l'exécution de l'outil. (Note: Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
  
• Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant toutes puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  

  :first
  :files
  C:\Documents and Settings\All Users\Documents\Settings\cbss.dll
  
  :reg
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg]
  
  :commands
  [emptytemp]

  
  

• Retourne dans la fenêtre de OTMoveIt3, fais un clic droit dans la zone de gauche intitulée puis choisis Coller.
  
• Clique sur le bouton rouge
  
• Ferme OTM
  
• Poste dans ta prochaine réponse le rapport de OTM (contenu du fichier C:\_OTM\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)
  

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

Modifié le 28 janvier 2010 par Thanos
Message édité par Thanos pour ajout d'informations: merci à angelique!

[angelique]

angelique: je viens d'éditer le message de Lien Rag plus haut pour y ajouter les informations que tu as citées, ceci dans un souci de clarté pour Kalem. Merci @ toi !

[Lien Rag]

merci à vous deux

 

@ Kalem : à toi de travailler.

[Kalem]

Désolé pour le petit retard.

Voila le log OTM

 

All processes killed
Error: Unable to interpret <:first> in the current context!
========== FILES ==========
File/Folder C:\Documents and Settings\All Users\Documents\Settings\cbss.dll not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 68512730 bytes
->Temporary Internet Files folder emptied: 4491584 bytes
->Java cache emptied: 26087870 bytes
->FireFox cache emptied: 76719257 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 247008 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 397118 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 168,00 mb


OTM by OldTimer - Version 3.1.7.1 log created on 02022010_002958

Files moved on Reboot...

Registry entries deleted on Reboot...

 

Merci encore de votre aide

[Lien Rag]

Télécharge random's system

 

information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

 

* Double-clique sur RSIT.exe afin de lancer RSIT.

* Clique Continue à l'écran Disclaimer.

* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur

 

l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de

 

log.txt (<<qui sera affiché)

ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

* Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit