Sujet de Gregh

[Gregh]

Bonsoir à tous !

 

Pitiéééééééééé aidez-moi !!!! cela fait 2 jours que je me casse la tête sur ce p****** de virus...

j'arrive pas à le virer, j'ai réussi à virer les clés de régistre de manière manuel grâce à ces conseils>

 

tt[/i]p://www.fasterpccleanclean.com/fr/enlever-antimalware-doctor#deletefiles"]Mon lien

 

 

 

voilà mon rapport Rkill,>

 

This log file is located at C:\rkill.log.

Please post this only if requested to by the person helping you.

Otherwise you can close this log when you wish.

Ran as GregH on 20/10/2010 at 22:32:04.

 

 

Services Stopped:

 

 

Processes terminated by Rkill or while it was running:

 

 

C:\Users\GregH\binternet.exe

C:\Users\GregH\AppData\Local\Temp\xl1d8d7gq6.exe

C:\Users\GregH\AppData\Local\Temp\eumig5.exe

C:\Users\GregH\AppData\Local\Temp\debug.exe

C:\Users\GregH\AppData\Local\Temp\taskmgr.exe

C:\Users\GregH\AppData\Local\Temp\win.exe

C:\Windows\svchost.exe

C:\Users\GregH\AppData\Local\Temp\spoolsv.exe

C:\Users\GregH\AppData\Local\Temp\user.exe

C:\Windows\winlogon.exe

C:\Users\GregH\AppData\Local\Temp\setup.exe

C:\Users\GregH\AppData\Local\Temp\yud1o3.exe

C:\Users\GregH\AppData\Local\Temp\mdm.exe

C:\Users\GregH\AppData\Local\Temp\csrss.exe

C:\Users\GregH\AppData\Roaming\AEAA7B8B7030C094DC4910C2A47D879F\mediarealease70x700hh.exe

C:\Users\GregH\AppData\Local\Temp\xl1d8d7gq6.exe

C:\Users\GregH\AppData\Local\Temp\eumig5.exe

C:\Users\GregH\AppData\Local\Temp\debug.exe

C:\Users\GregH\AppData\Local\Temp\taskmgr.exe

C:\Users\GregH\AppData\Local\Temp\win.exe

C:\Windows\svchost.exe

C:\Users\GregH\AppData\Local\Temp\spoolsv.exe

C:\Users\GregH\AppData\Local\Temp\user.exe

C:\Windows\winlogon.exe

C:\Users\GregH\AppData\Local\Temp\setup.exe

C:\Users\GregH\AppData\Local\Temp\yud1o3.exe

C:\Users\GregH\AppData\Local\Temp\mdm.exe

C:\Users\GregH\AppData\Local\Temp\csrss.exe

C:\Users\GregH\AppData\Roaming\download2\svcnost.exe

C:\Users\GregH\binternet.exe

C:\Users\GregH\AppData\Local\Temp\Ylr.exe

C:\Users\GregH\Downloads\rkill.scr

 

 

Rkill completed on 20/10/2010 at 22:32:42.

 

 

 

 

MERCI et promis je n'irai plus sur des sites... trop intellectuel

[Gregh]

ALORS Là ! Je comprends plus rien, j'ouvre mon compte pour communiquer avec vous, je télécharge Rkill, et depuis ce p**** de virus à disparu, plus une trace ... à moins qu'il soit allé se coucher dans un coin de mon disque dur...

Modifié le 20 octobre 2010 par Gregh

[Gregh]

j'ai redémarré mon pc et le voilà de retour ce kjfqjdkfjckj de virus !!!!! Il est étrangement plus calme... peut-être peur de vous ?

[Thanos]

Salut et bienvenue sur le forum

 

Quelques liens pour t'aider à commencer :

• Comment participer à un forum
  
• retrouver ses messages et activer la notification par email
  

 

On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement

 

Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton Ajouter une réponse

 

*********

 

Comme tu as pu le constater, j'ai créé un sujet juste pour toi, car on ne mélange pas les topics. Ceci dans un souci de clarté, chaque cas étant particulier. Reste sur ce sujet et n'en ouvre pas d'autre stp

 

Le malware n'a pas pu disparaitre par miracle, tu t'en doute

On va procéder ainsi =>

 

1°) Utilisation de rkill

• Double-clique sur le fichier rkill pour lancer l'outil.
  
• Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
  
• Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
  
• Copie-colle le rapport (C:\rkill.txt) dans ta prochaine réponse.
  

2°) Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complêt"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

3°) Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  
• Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit
  

Poste les 3 rapports stp.