Infecté par TR/ATTRAPS.gen2

[Tanoj]

voici le rapport après redémarrage :

 

 

All processes killed

========== OTL ==========

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\U\80000032.@ moved successfully.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\U\80000064.@ moved successfully.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\U\80000000.@ moved successfully.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\U\000000cb.@ moved successfully.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\U\00000008.@ moved successfully.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\U\00000004.@ moved successfully.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\L\00000004.@ moved successfully.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\@ moved successfully.

========== FILES ==========

< ipconfig /flushdns /c >

Configuration IP de Windows

Cache de r‚solution DNS vid‚.

C:\Users\Janot\Desktop\cmd.bat deleted successfully.

C:\Users\Janot\Desktop\cmd.txt deleted successfully.

C:\Windows\assembly\GAC_32\Desktop.ini moved successfully.

File\Folder C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\@ not found.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\U folder moved successfully.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\L folder moved successfully.

Folder move failed. C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c} scheduled to be moved on reboot.

File\Folder C:\Users\Janot\AppData\Local\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c} not found.

========== REGISTRY ==========

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\\""|""%1" %*" /E : value set successfully!

 

OTL by OldTimer - Version 3.2.48.0 log created on 06102012_201702

 

Files\Folders moved on Reboot...

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c}\U folder moved successfully.

C:\Windows\Installer\{06a09e8e-f3e2-ff0b-ab85-bf4fef9ad06c} folder moved successfully.

 

Registry entries deleted on Reboot...

[pear]

Et maintenant ?

[Tanoj]

Tout semble clean plus de message d'alerte

 

Merci beaucoup pour votre aide ! Je ne m'en serais jamais sorti sans vous, merci.

[Dylav]

Le problème semble avoir trouvé sa solution.

Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [Résolu].

Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

[Tanoj]

Bonsoir Dylav, je voulais faire un scan complet avant de mettre le topic en [Résolu]. Et j'ai eu raison car le problème n'a pas l'air d'avoir envie d'être résolu. Un petit nouveau a fait son apparition SMALL.FI.

 

Voici le rapport de mon dernier scan :

Lien CJoint.com BFkxG01p83H

[Dylav]

Bonsoir Tanoj,

 

Désolé pour toi…

Je retire la mention [Résolu]

[Tanoj]

Merci

[pear]

Il ne reste que crlui-ci qui a curieusement échappé au nettoyage:

 

Relancez Otl:

 

Sous Custom scan Files ou Personnalisation

Copiez Collez

:Otl

C:\Windows\assembly\GAC_64\Desktop.ini

 

:Files

ipconfig /flushdns /c

C:\Windows\assembly\GAC_32\Desktop.ini

:reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]

""=""%1" %*"

 

[purity]

[emptytemp]

[resethosts]

-------->Cliquer Runfix ou Correction

 

OTL redémarrera le système automatiquement.

Postez le rapport.

 

>>> Supprimer les utilitaires:

- Lancer OTL et cliquer sur Purge outils

. Laisser faire et redémarrer le PC.

- Pour supprimer les autres utilitaires et leur rapports, cliquer-droit dessus => "Supprimer".

[Tanoj]

Voici le rapport de otl :

 

 

All processes killed

========== OTL ==========

========== FILES ==========

< ipconfig /flushdns /c >

Configuration IP de Windows

Cache de r‚solution DNS vid‚.

C:\Users\Janot\Desktop\cmd.bat deleted successfully.

C:\Users\Janot\Desktop\cmd.txt deleted successfully.

C:\Windows\assembly\GAC_32\Desktop.ini moved successfully.

========== REGISTRY ==========

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\\""|""%1" %*" /E : value set successfully!

 

OTL by OldTimer - Version 3.2.48.0 log created on 06112012_171758

 

Files\Folders moved on Reboot...

 

Registry entries deleted on Reboot...

 

 

 

Et le rapport de mon antivirus qui détecte encore TR/Atraps.Gen2

Lien CJoint.com BFltofJuazn

[pear]

Je suis perplexe.

 

:\Windows\assembly\GAC_32\Desktop.ini [RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen2 [AVERTISSEMENT] Impossible de déplacer le fichier dans le répertoire de quarantaine ! [AVERTISSEMENT] Impossible de supprimer le fichier ! [REMARQUE] Un redémarrage de l'ordinateur est initié pour la réparation finale. [REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage. [REMARQUE] Un redémarrage de l'ordinateur est initié pour la réparation finale.

 

Vous avez bien redémarré avant le scan Antivir ?