Infection TR/ATRAPS et SMALL.FI

[nico61]

Bonjour,

J'ai fait un scan de l'ordinateur avec AVIRA et voici le rapport:

Lien CJoint.com BFklZpgUULS

 

Quelqu'un pourrait m'aider à les éradiquer?

 

Merci d'avance

bon dimanche

[pear]

Bonjour,

 

Vous êtes à la mode !

 

Télécharger OTL sur le bureau

Double cliquer sur l'icône

 

 

Si la protection en temps réel de Malwarebytes Anti-Malware est activée..

Il faut absolument la désactiver sous peine de plantage dans MBAM version PRO ou dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours

 

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Cochez]----------------->Tous les utilisateurs (scan all users)

Sous Rapport (output)

Cliquez ----------------------------->Rapport Standard (Standard Output)

Sous Régistre Standard(Standard Registry) cocher Tous(All)

Cochez------------------------------> Lop check et Purity check

 

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%USERPROFILE%\AppData\Local\*.*

%USERPROFILE%\AppData\Roaming\*.*

%SYSTEMDRIVE%\*.exe

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

userinit.exe

explorer.exe

ntoskrnl.exe

services.exe

/md5stop

 

CREATERESTOREPOINT

 

Clic sur Analyse

une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[nico61]

Merci pour votre aide.

 

Voici le rapport mais je n'ai que le OTL

Lien CJoint.com BFkqojKHkYb

[pear]

Relancez Otl:

 

Sous Custom scan Files ou Personnalisation

Copiez Collez

:Otl

:OTL

O2:64bit: - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL File not found

O2 - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll File not found

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-1266624375-3840074103-3942064802-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.

O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16:64bit: - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

[2012/06/10 15:56:49 | 000,022,016 | ---- | C] () -- C:\Windows\Installer\{4f5821bd-fca2-eecb-18f3-95ff0b7470a1}\U\800000cb.@

[2012/06/10 15:56:49 | 000,016,896 | ---- | C] () -- C:\Windows\Installer\{4f5821bd-fca2-eecb-18f3-95ff0b7470a1}\U\80000000.@

[2012/06/10 11:50:59 | 000,001,648 | ---- | C] () -- C:\Windows\Installer\{4f5821bd-fca2-eecb-18f3-95ff0b7470a1}\U\00000001.@

[2012/01/11 14:05:43 | 000,002,048 | -HS- | C] () -- C:\Windows\Installer\{4f5821bd-fca2-eecb-18f3-95ff0b7470a1}\@

[2012/01/11 14:05:43 | 000,002,048 | -HS- | C] () -- C:\Users\mariejo\AppData\Local\{4f5821bd-fca2-eecb-18f3-95ff0b7470a1}\@

 

:Files

ipconfig /flushdns /c

C:\Windows\Installer\{4f5821bd-fca2-eecb-18f3-95ff0b7470a1}

C:\Users\Nathalie\AppData\Local\{4f5821bd-fca2-eecb-18f3-95ff0b7470a1}

:reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]

""=""%1" %*"

 

[purity]

[emptytemp]

[resethosts]

[Reboot]

-------->Cliquer Runfix ou Correction

 

OTL redémarrera le système automatiquement.

Postez le rapport.

[nico61]

Bonsoir,

Voici le le rapport:

Lien CJoint.com BFlvxG9XoSz

 

Bonne soirée.

[nico61]

On m'a oublié.

 

[pear]

Désolé.

J'ai dû louper une communication car j'attendais votre réponse.!

 

Que dit votre antivirus ?

[nico61]

Bonsoir,

Désolé pour la réponse tardive. L'antivirus n'a plus l'air de s'affoler. Tout doit être rentré dans l'ordre

Je te remercie pour ton aide.

 

Bonne soirée

[Dylav]

Bonjour Nico,

 

Si tu considères que la question est réglée, et sous couvert de Pear, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.