Virus ! Comment l'enlever ?

[Apollo]

Bonsoir,

 

Excuse mon retard, je ne suis pas trop disponible pour le moment (aléas de la vie privée dont il faut s'occuper en priorité )...

 

Assez coriace oui ce sale truc, surtout pour résister à cet antivirus.

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
   
  exemple:
   
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

++

[csamy]

Voila le rapport combofix :

 

Lien CJoint.com BFvrjdOFgYi

Malgré ce qui apparait dans le log, j'ai bel et bien désactivé la protection en temps réel de MSE.

 

ps : Je vien de faire une recherche rapide avec malwarebytes et il apparait encore. (virus)

Modifié le 21 juin 2012 par csamy

[Apollo]

Bonjour,

 

ComboFix l'a supprimé on dirait:

- - - ORPHELINS SUPPRIMES - - - -

.

Toolbar-Locked - (no file)

Wow6432Node-HKLM-Explorer_Run-47941 - c:\progra~3\LOCALS~1\Temp\msuocncrw.pif

 

Lance MBAM, mets-le à jour et refais une analyse complète pour voir...

 

@++

[csamy]

DSL de mettre du temps a répondre, j'ai travaillé aujourd'hui je te donne le rapport de malwarebytes bientot, le virus apparait encore sur la recherche, meme apres la mise a jour.

[Apollo]

Bonsoir

 

Franchement, je ne sais pas de quoi ça peut venir et n'ai plus la moindre idée.

 

Je te conseille d'aller demander sur le forum d'Antivir. (dont lien plus haut).

 

++

[csamy]

J'ai trouvé un topic qui pourrais étre utile : Comment supprimer trojan agent [ Résolu ] - Sécurité - Forums 01net

 

 

Ils ont essayé combofix, le virus était encore present, mais apparement il ont réussi. je vais voir sa

 

 

Edit :

 

All processes killed

========== REGISTRY ==========

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\\47941 deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: AppData

->Temp folder emptied: 0 bytes

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Invité

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

->Flash cache emptied: 56504 bytes

 

User: Nicolas

->Temp folder emptied: 3026473 bytes

->Temporary Internet Files folder emptied: 33448598 bytes

->Java cache emptied: 0 bytes

->Google Chrome cache emptied: 31094638 bytes

->Flash cache emptied: 685 bytes

 

User: Parent

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

->Flash cache emptied: 56504 bytes

 

User: Public

->Temp folder emptied: 0 bytes

 

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 1425408 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 12288 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 56346 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 8833992 bytes

%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 755 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67977 bytes

RecycleBin emptied: 26825037 bytes

 

Total Files Cleaned = 100,00 mb

 

 

OTM by OldTimer - Version 3.1.21.0 log created on 06242012_161721

 

Files moved on Reboot...

C:\Users\Nicolas\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

 

Registry entries deleted on Reboot...

 

 

 

Apres analyse de Malwarebytes, plus rien !

Modifié le 24 juin 2012 par csamy

[Apollo]

Bonjour,

 

Eh oui, une merde dans la clé de registre que j'ai loupée; on n'est pas infailllible hein....

 

Clique sur "à tenir à jour" dans ma signature.

 

On virera les outils dès que tu me diras que ton souci est réglé.

Je te conseille de purger la restauration système une fois tout ok et de créer un point clean. Fais également une sauvegarde de ton registre.

 

--------------------------------------

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

Apollo Et Compagnie :: Purger restauration système sous Windows 7

 

 

+++

[csamy]

# DelFix v8.8 - Rapport créé le 24/06/2012 à 19:50:58

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Nicolas - NICOLAS-PC (Administrateur)

# Exécuté depuis : C:\Users\Nicolas\Downloads\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\Qoobox

Supprimé : C:\_OTM

Supprimé : C:\ZHP

Supprimé : C:\Users\Nicolas\DoctorWeb

Supprimé : C:\Program Files (x86)\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\Users\Nicolas\Desktop\Heoneox.exe <-- Combofix

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\AdwCleaner[s2].txt

Supprimé : C:\ComboFix.txt

Supprimé : C:\Users\Nicolas\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Nicolas\Downloads\OTM.exe

Supprimé : C:\Windows\grep.exe

Supprimé : C:\Windows\PEV.exe

Supprimé : C:\Windows\NIRCMD.exe

Supprimé : C:\Windows\MBR.exe

Supprimé : C:\Windows\SED.exe

Supprimé : C:\Windows\SWREG.exe

Supprimé : C:\Windows\SWSC.exe

Supprimé : C:\Windows\SWXCACLS.exe

Supprimé : C:\Windows\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\IDAVLab

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\IDAVLab

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1706 octets] - [24/06/2012 19:50:58]

 

########## EOF - C:\DelFix[s1].txt - [1830 octets] ##########

[csamy]

Purger restauration système sous Windows 7 > Probleme :

 

 

Pourquoi ? étrange.

 

Sinon merci pour ton aide, merci beaucoup

[Apollo]

Ah! Cela sort de mon domaine.

 

Va trouver les gens de Software, ils sauront mieux t'aider que moi

 

Il est très important que la restauration système fonctionne en cas de pépin.

 

++