[Résolu] Virus, il reste des traces tenaces

[trabec54]

Le chemin complet est :

G:\pat\logiciel\Free Audio pack\Free CD Ripper\FreeCDRipper.exe

 

J'avais pris soin de noter le chemin complet.

 

PS : en attendant de trouver la solution pour Antivir, je l'ai désinstallé et réinstallé AVAST 6.

 

A+

 

Trabec54

[Apollo]

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

 

http://oldtimer.geekstogo.com/OTM.exe

 

 

• Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
   
  ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
   
  
• Copie l'entièreté du code ci-dessous.
  

  Go
  
  :Files
  
  G:\pat\logiciel\Free Audio pack\Free CD Ripper\FreeCDRipper.exe
  G:\pat\logiciel\Free Audio pack\Free CD Ripper
  G:\pat\logiciel\Free Audio pack
  
  :Reg
  
  :Commands
  
  [purity]
  [emptytemp]
  [start explorer]
  [reboot]
  
  

  
   
  

• Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
  "Paste Instructions for Items to be Moved"
   
  
• Clique sur le bouton Moveit! pour lancer le nettoyage:
   
  
• Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
  --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  
• Ferme OTM en cliquant sur Exit:
  

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

 

 

@++

[trabec54]

Ci-dessous le rapport de OTM :

All processes killed

Error: Unable to interpret <Go> in the current context!

========== FILES ==========

File/Folder G:\pat\logiciel\Free Audio pack\Free CD Ripper\FreeCDRipper.exe not found.

File/Folder G:\pat\logiciel\Free Audio pack\Free CD Ripper not found.

File/Folder G:\pat\logiciel\Free Audio pack not found.

========== REGISTRY ==========

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

->Java cache emptied: 2823214 bytes

->FireFox cache emptied: 96650343 bytes

->Flash cache emptied: 35343 bytes

 

User: Administrateur.ORDI-XPSP2

->Temp folder emptied: 36912991 bytes

->Temporary Internet Files folder emptied: 4363178 bytes

->Java cache emptied: 84565 bytes

->FireFox cache emptied: 113212727 bytes

->Flash cache emptied: 3218 bytes

 

User: All Users

 

User: All Users.WINDOWS

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: Default User.WINDOWS

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: LocalService.AUTORITE NT

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: NetworkService.AUTORITE NT

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2564279 bytes

%systemroot%\System32 .tmp files removed: 3072 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 858974 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 8566650 bytes

 

Total Files Cleaned = 254,00 mb

 

 

OTM by OldTimer - Version 3.1.17.2 log created on 03282011_203725

 

Files moved on Reboot...

File move failed. C:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

 

Registry entries deleted on Reboot...

 

A+

[Apollo]

LOL, il n'est nulle-part ton dossier/fichier, je me demande bien pourquoi Antivir va buter dessus.

 

Encore une farce de leur part j'imagine

 

Mais enfin, OTM aura dégagé 254 Mb de fichiers inutiles, c'est déjà ça de pris.

 

 

Je ne sais pas si tu as lancé un scan avec Avast 6 mais de toute façon, on terminera avec le canon de Kaspersky après avoir viré les outils.

 

On n'en est pas encore là.

 

@++

[trabec54]

Je viens de faire un scan rapide avec AVAST et il n'a rien détecté.

A+

[Apollo]

Ok,

 

tu as encore des soucis?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie A vérifier de temps en temps, important!

 

@++

[trabec54]

Apollo,

 

j'ai fait les consignes de sécurité comme indiqué dans ton mail.

Petite question : est-il possible de mettre SECUNIA PSI en français pour plus de confort et de compréhension (je n'ai pas trouvé d'option ou de réglage) ?

 

Sinon, depuis 19h00, le PC est en route, et je n'ai pas constaté d'anomalie hormis l'ouverture d'une fenêtre :

 

L'instruction à "0x7e3a87f1" emploie l'adresse "0x00000000". La mémoire ne peut être "written". Cliquez sur OK pour terminer le programme.

 

En tout cas, je t'adresse un grand MERCI pour tes bons conseils, ta rapidité, la limpidité de tes explications et enfin le temps que tu as bien voulu me consacrer.

 

 

A+

Trabec54

[Apollo]

Je vais aller voir chez Secunia PSI car comme il est inclus dans mon Kaspersky, je ne l'utilise pas, cela ferait doublon. Je te dis quoi si je trouve comment on fait pour le langage.

 

Il va falloir désactiver/réactiver ta restauration système pour liquider les points infectés.

 

Désactiver la Restauration Système.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

----------------------------------

Pour désinstaller les outils utilisés:

 

Télécharger ToolsCleaner! (par A.Rothstein & dj QUIOU) ] pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

Mettre ToolsCleaner2 à la corbeille.

 

-----------------------------------

Enfin, pour ton message d'erreur, je te suggère d'aller exposer ce problème sur le forum Hardware de Zébulon.

 

-----------------------

Mais si tu le souhaites et lorsque tu auras le temps: Apollo Et Compagnie Kaspersky Virus Removal Tool en français

 

Je reviens te dire si je trouve pour la v française de PSI Secunia.

 

@++

[trabec54]

Bonjour Apollo,

ci-dessous le rapport de TOOLSCEANER

A+

 

 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

 

--> Recherche:

 

C:\_OTM: trouvé !

C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\OTM.exe: trouvé !

C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\ToolBarSD.exe: trouvé !

C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\catchme.log: trouvé !

C:\Program Files\Ad-remover: trouvé !

 

---------------------------------

--> Suppression:

 

C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\OTM.exe: supprimé !

C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\ToolBarSD.exe: supprimé !

C:\Documents and Settings\Administrateur.ORDI-XPSP2\Bureau\catchme.log: supprimé !

C:\_OTM: supprimé !

C:\Program Files\Ad-remover: supprimé !

[Apollo]

Bonjour,

 

Pour le PSI de Secunia, il semble bien qu'une version française n'existe pas dans la dernière version, du moins je n'ai pas trouvé malgré le fait que je l'ai installé rien que pour voir. (j'en ai pas besoin vu que j'ai déjà ce genre de module dans ma suite de sécurité).

 

Désolé. Mais ça viendra peut-être; mais le PSI n'est pas très compliqué à comprendre, il suffit généralement de suivre les liens qu'il donne et si on arrive sur un site en langue anglaise, il suffit alors d'aller vers la page de l'éditeur en français. (exemple: Adobe Reader, Flash, Java, etc.)

 

@++