[Résolu] Virus et Avira Rescue

76lilly76 · le 4 juillet 2012

Bonjour à toutes et à tous,

Voilà hier en lancant un scan, avira m'a indiqué qu'il y avait 65 fichiers cachés et que je devais graver et booter avec le cd avira rescue et lancer un scann. Un virus à effectivement été repéré (Je n'ai malheureusement pas noté le nom et pas sauvegardé le log) ; Je crois que ça ressemblait à "appkill" ou à quelque chose comme ça. A la fin du scann et après redémarrage, j'ai relancé un contrôl intégral de mon système avec avira. Le même message est apparu concernant les fichiers cachés et avira rescue, comme si je n'avais rien fait. Plus de trace nom plus du fichier infecté en question qui normalement à été renommé nom ?

Bref, j'ai peur que cela n'ai pas correctement fonctionné et que le virus soit toujours là. J'ai lancé un scann en ligne ce matin (eset) et il ne m'a trouvé qu'un "toolbar".

Comment savoir si tu es clean ?

D'avance un grand merci et bonne journée !!

A.

Modifié le 22 juillet 2012 par 76lilly76

Apollo · le 4 juillet 2012

Bonjour,

ZHPDiag :

Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
Double-clique sur ZHPDiag.exe pour lancer l'installation
- Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

[*]Clique sur le petit tournevis et clique sur TOUS.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

@++

76lilly76 · le 4 juillet 2012

Bonsoir Apollo et merci pour ton aide !

Voil) le lien vers le rapport de ZHPdiag :

Lien CJoint.com BGevr6rVVUT

Bonne soirée !

Apollo · le 5 juillet 2012

Bonjour,

Télécharge AdwCleaner par Xplode: TÃ©lÃ©chargements - Outils de Xplode - AdwCleaner

Enregistre-le sur le bureau (et pas ailleurs).

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Suppression et laisse travailler l'outil.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

-------------------------

@++

76lilly76 · le 5 juillet 2012

Bonsoir !

Voilà le rapport demandé...

Entre temps, ça n'a rien à voir mais mon raccourci IE a disparu de la barre des tâches...

Il arrive aussi régulièrement qu'Avira ne s'active pas automatiquement au démarrage et c'est le centre de maintenance qui m'en informe...

Bonne soirée !

# AdwCleaner v1.701 - Rapport créé le 05/07/2012 à 19:39:15

# Mis à jour le 02/07/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Aurélie - LILLY-S-ORDI

# Exécuté depuis : C:\Users\Aurélie\Desktop\adwcleaner.exe

# Option [suppression]

***** [services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Aurélie\AppData\Roaming\pdfforge

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[s1].txt - [1056 octets] - [05/07/2012 19:39:15]

########## EOF - C:\AdwCleaner[s1].txt - [1184 octets] ##########

Modifié le 5 juillet 2012 par 76lilly76

Apollo · le 6 juillet 2012

Bonjour,

Pour l'icône Explorer, j'ai eu le même phénomène il y a deux jours; c'était à cause d'une mise à jour facultative de Windows Update: [Résolu]IE9 32 Bits : Demandes d'aide sur les navigateurs

-----------

1)

Télécharger

SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU!

Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.

Un rapport va s'ouvrir à la fin.

Le rapport se trouve sur le bureau (SFT.txt)

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

-----------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau.

|MG| Malwarebytes Anti-Malware 1.61.0.1400 Download

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

76lilly76 · le 6 juillet 2012

Bonsoir !

Voilà les rapports demandés :

Lien CJoint.com BGgufC8EfLK

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org

Version de la base de données: v2012.07.06.06

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Aurélie :: LILLY-S-ORDI [administrateur]

06/07/2012 15:49:14

mbam-log-2012-07-06 (15-49-14).txt

Type d'examen: Examen complet

Options d'examen désactivées: P2P

Elément(s) analysé(s): 451220

Temps écoulé: 2 heure(s), 16 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0