[Résolu] PC infecté par Virut

ALEXANDRAMONTLUCON · le 21 septembre 2010

Re,

alors deux bonnes nouvelles à mon sens :

la premier VRT a fini sans probleme et ça m'a l'air pas mal (mais j'attends quand même confirmation du chef )

completed 4 hours ago (events: 10, objects: 301411, time: 07:19:41)

Result: Detected (events: 4)

21/09/2010 02:43:22 Outlook\Dossiers personnels\Partie supérieure des Dossiers personnels\Boîte de réception\[From:Social Security Administration][subject:Review your annual Social Security statement][Time:2010/07/30 09:52:00]/statement.zip/statement.exe

21/09/2010 04:09:36 Outlook\Dossiers personnels\Partie supérieure des Dossiers personnels\Boîte de réception\[From:aol billing service][subject:security service - please update your billing information][Time:2010/09/01 00:29:22]/RichBody//Html2Rtf

21/09/2010 06:42:29 Outlook\Dossiers personnels\Partie supérieure des Dossiers personnels\Boîte de réception\[From:aol billing service][subject:security service - please update your billing information][Time:2010/09/01 00:32:33]/RichBody//Html2Rtf

21/09/2010 06:44:24 Outlook\Dossiers personnels\Partie supérieure des Dossiers personnels\Courrier indésirable\[From:Roger Ibarra][subject:Hello][Time:2010/08/03 18:12:10]/report.document.doc.zip/report.document.doc.exe

Result: Deleted (events: 4)

21/09/2010 04:05:02 Outlook\Dossiers personnels\Partie supérieure des Dossiers personnels\Boîte de réception\[From:Social Security Administration][subject:Review your annual Social Security statement][Time:2010/07/30 09:52:00]/statement.zip/statement.exe

21/09/2010 06:42:29 Outlook\Dossiers personnels\Partie supérieure des Dossiers personnels\Boîte de réception\[From:aol billing service][subject:security service - please update your billing information][Time:2010/09/01 00:29:22]/RichBody

21/09/2010 06:42:34 Outlook\Dossiers personnels\Partie supérieure des Dossiers personnels\Boîte de réception\[From:aol billing service][subject:security service - please update your billing information][Time:2010/09/01 00:32:33]/RichBody

21/09/2010 06:44:41 Outlook\Dossiers personnels\Partie supérieure des Dossiers personnels\Courrier indésirable\[From:Roger Ibarra][subject:Hello][Time:2010/08/03 18:12:10]/report.document.doc.zip/report.document.doc.exe

Result: Task started (events: 1)

21/09/2010 00:53:21

Result: Task completed (events: 1)

21/09/2010 08:13:02

et la deuxieme, j'ai lancé une analyse compete du systeme anvec antivir sur mon portable et il n'y a ABSOLUMENT RIEN !

...

C'est pas beau ça ?

je retourne bosser

bonne après midi @++

Apollo · le 21 septembre 2010

Bravo :super:

Tu peux rendre le pc à ta "criminelle" de copine :lol:

Demande-lui 150€, ça lui fera les pieds, prout.

Je blague.

@++

ALEXANDRAMONTLUCON · le 21 septembre 2010

RE

c'est propre de chez propre alors ?? pour de vrai cette fois ? je peux vraiment sauter en l'air et esperer et vrai nuit de sommeil ?

au fait hier tu as dit qu'on passerait autre chose comme prog, on le fait pas ? c'est pas la peine ?

merci merci merci en tous les cas !

Apollo · le 21 septembre 2010

Re,

Quand tu sauteras en l'air, fais quand-même attention au plafond hein...

Les fractures du crâne, ça je ne sais pas soigner.

Moi je veux bien encore faire une analyse; si tu avais installé MalwaresBytes Antimalware, tu peux lancer une analyse rapide et me fournir le rapport. MBAM servira toujours pour des analyses ponctuelles tant qu'il est bien à jour.

Je te donne la procédure quand-même.

Télécharge Malwarebytes' Anti-Malware (MBAM)

Ou ici: Malwarebytes Anti-Malware - Reviews and free Malwarebytes Anti-Malware downloads at Download.com

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen rapide."
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

Malwarebytes Forum -> Malwarebytes' Anti-Malware Support

@++

ALEXANDRAMONTLUCON · le 21 septembre 2010

HOUHOUHOU cette fois c'est la bonne !

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Version de la base de données: 4653

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

21/09/2010 18:05:34

mbam-log-2010-09-21 (18-05-34).txt

Type d'examen: Examen rapide

Elément(s) analysé(s): 135997

Temps écoulé: 13 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):