probleme antivirus qui plante

[kalel]

bonjour, depuis que j'ai voulu telecharger, mon pc c'est mis a me causer des problemes, j'ai voulus lancer une annalyse complete de mon pc par AVIRA, arriver sur le liens de dossier : C:/users/appdata/local/temp/08212053000011bcsnq9dvkhrh/wllgin.msi

egalement avec Malwarebytes' Anti-Malware il bloque sur C:/users/appdata/local/temp/08212053000011bcgzxhdllmj3k/wlc.msi

une fois que ces deux logiciels sont bloquer le pc ne repond, il est impossible de faire autre chose sur le pc, j'ai redemarer en mode sans echec relancer l'annalyse par malwarebytes la il à ete jusqu'a la fin de l'annalyse et voice le rapport

 

 

 

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3624

Windows 6.0.6001 Service Pack 1 (Safe Mode)

Internet Explorer 7.0.6001.18000

 

24/01/2010 14:31:49

mbam-log-2010-01-24 (14-31-44).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 251079

Temps écoulé: 32 minute(s), 2 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 2

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 43

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> No action taken.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Agent) -> Data: c:\windows\system32\dpx32.dll -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Agent) -> Data: system32\dpx32.dll -> No action taken.

 

Dossier(s) infecté(s):

C:\Windows\System32\SysWoW32 (Worm.Archive) -> No action taken.

 

Fichier(s) infecté(s):

C:\Users\acer\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> No action taken.

C:\Windows\GnuHashes.ini (Malware.Trace) -> No action taken.

C:\Users\acer\AppData\Local\Temp\36AA.tmp (Rogue.Dropper) -> No action taken.

C:\Windows\System32\dpx32.dll (Trojan.Agent) -> No action taken.

C:\Users\acer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ECC1PF4L\update_for_media_player_(KB972036)[1].exe (Trojan.Dropper) -> No action taken.

D:\Documents\Mes fichiers reçus\update_for_media_player_(KB972036).exe (Trojan.Dropper) -> No action taken.

C:\Windows\System32\colorui32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\comctl3232.dll (Trojan.Tracur) -> No action taken.

C:\Users\acer\AppData\Roaming\36D8.tmp (Trojan.Tracur) -> No action taken.

C:\Windows\System32\davclnt32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\deskadp3232.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\C_G1803032.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\d3d10core32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\dplayx3232.dll (Trojan.Tracur) -> No action taken.

C:\Users\acer\AppData\Roaming\SystemProc\lsass.exe (Trojan.Tracur) -> No action taken.

C:\Windows\System32\dfdts32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\dfshim32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\CogentBioSDK32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\chtbrkr32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\catsrv32.dll (Trojan.Tracur) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v0 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v1 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v5 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mi1577121478v4.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v2 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\@u1577121478v3 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mi1577121478v7.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mu1577121478v5 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mi1577121478v5.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\mi1577121478v6.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v1 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v1.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v2 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v2.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v3 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v3.kwd (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v0 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v1 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v2 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v3 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\_u1577121478v5 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v0 (Worm.Archive) -> No action taken.

C:\Windows\System32\SysWoW32\wu1577121478v0.kwd (Worm.Archive) -> No action taken.

 

et toujours en mode sans echec je tente d'annalyser par avira et il ce bloque encors sur le nom

C:/users/appdata/local/temp/08212053000011bcsnq9dvkhrh/wllgin.msi

j'ai voulu le copier sur un disque amovible pour que je supprime le dossier et de relancer une annalyse sans ce fichier mais lors de la copie le pc ce bloque encors, je ne connait plus aucune autre solution, qui a une solution pour moi svp. Kalel

[pear]

Bonjour,

Relancez Mbam et supprimez ce qu'il trouve:

rkill.comTélécharger Rkill de Grinler sur le bureau,

double clic pour le lancer.

Sous Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur"

Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Notez que Rkill ne produit pas de rapport

 

Téléchargez MBAM

 

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Vous devez désactiver vos protections et ne savez pas comment faire

 

Sur Bleeping Computers en Anglais:

 

Sur PCA,En Français

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.