[Résolu] Virus Live Security Platinium

[Apollo]

Refais Suppression dans Rogue Killer.

 

Poste le rapport et ne "merdouille" plus

 

@++

[ginou]

ggrrrrhheeuuuu

 

RogueKiller V8.0.2 [31/08/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/59)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur : Salon [Droits d'admin]

Mode : Suppression -- Date : 05/09/2012 15:03:11

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 0 ¤¤¤

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver : [CHARGE] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> C:\Windows\system32\drivers\etc\hosts

 

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: SAMSUNG HD322HJ ATA Device +++++

--- User ---

[MBR] a18dc746602c6428c570f3aa4223c1f4

[bSP] 77e15d354b2f9d7a5a7b93024d526b42 : Windows 7 MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305234 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[7].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;

RKreport[6].txt ; RKreport[7].txt

 

 

 

 

 

J'en suis a 7 rapports ( trop forte la fille )

[Apollo]

Re,

 

1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU!

 

Si l'antivirus chicane, Désactive-le provisoirement le temps de l'analyse par SFT..

Si tu ne sais pas comment faire, reporte-toi à cet article.

 

• Double clique (xp) sur SFT.exe.
  Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
  Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
   
  
   
  Un rapport va s'ouvrir à la fin.
   
  Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

----------------

2) Si MBAM disait que services.exe est infecté, ne le supprime surtout pas, on s'y prendrait autrement.

 

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau.

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

|MG| Malwarebytes Anti-Malware 1.62.0.1300 Download

 

Malwarebytes : Malwarebytes Anti-Malware removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[ginou]

aahh oui tout ça quand même !

 

cool,j'attaque !

 

Merci en tout cas pour la rapidité des réponses

[ginou]

J'espère que j'ai tout fait bien

 

 

Voici le lien : Lien CJoint.com BIfpK3D5CIe

[Apollo]

Ok, poursuis avec MBAM et n'oublie pas ce qui est indiqué en rouge, sinon faudrait recommencer.

 

@++

[ginou]

hop voilà le rapport !

 

Malwarebytes Anti-Malware (Essai) 1.62.0.1300

www.malwarebytes.org

 

Version de la base de données: v2012.09.05.07

 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 9.0.8112.16421

Salon :: SALON-PC [administrateur]

 

Protection: Activé

 

05/09/2012 16:00:14

mbam-log-2012-09-05 (16-00-14).txt

 

Type d'examen: Examen complet (C:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 404864

Temps écoulé: 58 minute(s), 9 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 7

C:\Users\Salon\Desktop\RK_Quarantine\[email protected] (Trojan.Dropper.BCMiner) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Salon\Downloads\Minecraft.exe (PUP.AdBundler) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Salon\Downloads\minecraft_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Salon\Downloads\SoftonicDownloader_pour_minecraft.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

C:\Windows.old\Documents and Settings\Propriétaire\Mes documents\Téléchargements\SoftonicDownloader_pour_assaultcube.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

C:\Windows.old\Documents and Settings\Propriétaire\Mes documents\Téléchargements\SoftonicDownloader_pour_dofus(1).exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

C:\Windows.old\Documents and Settings\Propriétaire\Mes documents\Téléchargements\SoftonicDownloader_pour_dofus.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

[ginou]

oups il y a ca aussi :

 

2012/09/05 15:58:57 +0200 SALON-PC Salon MESSAGE Executing scheduled update: Daily

2012/09/05 15:58:57 +0200 SALON-PC Salon MESSAGE Starting protection

2012/09/05 15:59:00 +0200 SALON-PC Salon MESSAGE Protection started successfully

2012/09/05 15:59:03 +0200 SALON-PC Salon MESSAGE Starting IP protection

2012/09/05 15:59:03 +0200 SALON-PC Salon ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753

2012/09/05 15:59:13 +0200 SALON-PC Salon MESSAGE Starting database refresh

2012/09/05 15:59:13 +0200 SALON-PC Salon MESSAGE Scheduled update executed successfully: database updated from version v2012.07.03.05 to version v2012.09.05.07

2012/09/05 15:59:15 +0200 SALON-PC Salon MESSAGE Database refreshed successfully

2012/09/05 17:04:38 +0200 SALON-PC Salon MESSAGE Starting protection

2012/09/05 17:04:40 +0200 SALON-PC Salon MESSAGE Protection started successfully

2012/09/05 17:04:43 +0200 SALON-PC Salon MESSAGE Starting IP protection

2012/09/05 17:04:43 +0200 SALON-PC Salon ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753

[Apollo]

Clique droit sur l'icône de MBAM de la barre des tâches et désactive le résident.

MBAM travaille très bien en désinfection sans ce gêneur.

 

Comment va l'ordi?

 

---------------------------

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est bien pratique pour connaître les failles dans diverses applications.

 

Version française à partir de la version 3.0

 

---------------------

Fais ensuite un nouveau ZHPDiag et héberge le rapport stp.

 

+++

[ginou]

Tout ne doit pas être réglé puisque je ne peux pas mettre a jour l'anti-virus.

il s'agit de microsoft security essentials, j'obtiens un message d'erreur "echec à la mise à jour......" avec code erreur 0x80070424

 

bref, c'est bagdad ce pc