[Résolu] Éradication totale de traces de virus

[titiparis]

Bonsoir avast me bloque des 4 conection d'agent réseau web sur le navigateur opera en 2 jour depuis je n'utilise plus que google chrome.

Mardi sans que je ne fasse quoi que ce soit hormis naviguer sur le net avast me bloque un fichier wgsdgsdgds... .exe qui tentait de s'introduire dans mons pc,puis hier soir (mercredi) Avast me détecte un virus win32:reveton-jx [trj] après scan complet du pc.

Pourriez vous m'aidez a éradiquer toute trace de virus restante s'il vous plait?merci d'avance.

[tomtom95]

Bonsoir titiparis

 

C'est normal Avast bloque le fichier wgsdgsdgdsgsd.exe il est néfaste

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
   
  Télécharge sur cette page : RogueKiller (par tigzy). sur le bureau
  
• Lance RogueKiller.exe.
  
• Pour vista/Seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
  
• Attendre que le Prescan soit fini ...
  
• Cliquer sur Scan. Cliquer sur Rapport
  héberger le fichier contenant ce rapport sur http://cjoint.com/'>http://cjoint.com/
  Poste le lien dans ta prochaine réponse.

 

 

• Télécharge

ZHPDiag de Nicolas Coolman sur ton Bureau
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Lance l'outil : double-clique sur ZHPDiag pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
A Droite en haut
clique sur le bouton option
 
Puis a gauche le bouton TOUS
 
Clique sur la Loupe en haut
à gauche pour débuter l'analyse
Le rapport généré par l'outil se nomme ZHPDiag.txt
héberger le fichier contenant ce rapport sur http://cjoint.com/
Poste le lien dans ta prochaine réponse.

 

A+

[titiparis]

bonsoir merci de votre aide.

 

voici le rapport Roguekiller: © CJoint.com, 2012

 

et le rapport ZHPDiag : © CJoint.com, 2012

[tomtom95]

Bonjour titiparis

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Relance RogueKiller.exeexécute en tant qu'administrateur
  
• Attendre que le Prescan soit fini ...
  
• Cliquer sur Scan.
  
• Cliquer sur Suppression.
  
• Clique sur Host RAZ
  
• Clique sur DNS RAZ
  
• Clique sur Proxy RAZ
  
• héberger les fichiers contenant les rapports sur http://cjoint.com/'>http://cjoint.com/'>http://cjoint.com/
  Poste le lien dans ta prochaine réponse.

 

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
   
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
   
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  O2 - BHO: (no name) [64Bits] - {1d970ed5-3eda-438d-bffd-715931e2775b} Clé orpheline
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2677578591-3499946141-588846219-1000Core.job
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2677578591-3499946141-588846219-1000UA.job
  O42 - Logiciel: Java 6 Update 14 (64-bit) - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416014FF}
  O42 - Logiciel: Java 6 Update 30 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216014FF}
  O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM][64Bits] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}
  [HKCU\Software\Norton]
  [HKCU\Software\Yahoo]
  [HKLM\Software\Symantec]
  [HKLM\Software\Wow6432Node\Norton]
  [HKLM\Software\Wow6432Node\Symantec]
  [HKLM\Software\Wow6432Node\Yahoo]
  [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
  [HKLM\Software\Wow6432Node\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}]
  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
  O43 - CFD: 28/11/2011 - 18:47:54 - [0] ----D C:\Program Files (x86)\Common Files\Symantec Shared
  O43 - CFD: 28/11/2011 - 18:48:11 - [0,015] ----D C:\ProgramData\Norton
  O43 - CFD: 21/08/2009 - 22:14:10 - [9,891] ----D C:\ProgramData\NortonInstaller
  O43 - CFD: 28/11/2011 - 18:46:59 - [0,000] ----D C:\ProgramData\Symantec
   
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  

• Clique sur l'icône en haut a gauche "coller le presse-papier"
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton pour lancer le nettoyage
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/
  Poste le lien dans ta prochaine réponse.

 

Désactive AVG le temps de télécharger ,et appliquer l'outil

• Télécharge

SFT.exe de pierre13 sur ton bureau
Lance l'outil : double-clique sur SFT.exe pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer
Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long
l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

 

• Fait la mise à jour ta version de MBAM présent sur ton pc.
  
• Exécute ensuite MalwareByte's Anti-Malware.
   
  
• Sélectionne "Exécuter un examen complet".
  
• Afin de lancer la recherche clique sur"Rechercher".
  
• Coche toutes les cases de tes lecteurs
  
• clique de nouveau sur"Rechercher"
  
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
   
  
• Si des infections sont présentes
  
• Clique sur "Supprimer la sélection".
  
• Enregistre le rapport sur ton Bureau.
  
• poste le rapport dans ta prochaine réponse.
   
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

A+

[titiparis]

Re bonsoir voici les differents rapports roguekiller comme demander: © CJoint.com, 2012

© CJoint.com, 2012

© CJoint.com, 2012

© CJoint.com, 2012

© CJoint.com, 2012

 

Voici le rapport ZHPfix: © CJoint.com, 2012

 

Le rapport SFT: © CJoint.com, 2012 (je l ai fait 2 fois car la 1ere foi j'avais laisser l'antivirus active et la c'est le rapport du 2eme car la premiere a été effacer par celle ci).

[titiparis]

Rapport MalwareByte's Anti-Malware:

 

Malwarebytes Anti-Malware 1.65.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.12.02.02

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

gaetan :: gaetan-PC [administrateur]

 

02/12/2012 19:11:03

mbam-log-2012-12-02 (19-11-03).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 404667

Temps écoulé: 59 minute(s), 46 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

[titiparis]

Un logiciel malveillant vient d'etre bloqué par avast: C:\$RECYCLE.BIN\...\$RF12W18.exe|AutoIt.script

 

savez vous ce que c'est?

[tomtom95]

Bonsoir titiparis

 

Ok très bien

C:\$RECYCLE.BIN qui correspond la corbeille si elle est pleine

clique droit dessus puis sur vider

 

Autrement tape sur les touches (windows +R) pour ouvrir Exécuter

Dans la fenêtre tape CLEANMGR sélectionne le lecteur C

Sur la page nettoyage du disque >> Coche toutes les cases ,et clique sur OK

 

Aprés lance AVAST scanne complet puis retour d'infos sur le comportement de ton pc.

 

Puis on vois les derniéres indications

 

A+

[titiparis]

Apres scan complet avast a detecter un virus c:\windows\temp\__avast_\unp11081561.tmp|autoIp.script

menace vbs:malware-gen.

 

c'est toujours la corbeille?

[tomtom95]

RE titiparis

 

C'est dans un fichier temporaire

Commence par les nettoyer avec ccleaner

 

• Télécharge la derniére version

Ccleaner Slim sans barre de recherche sur ton Bureau.

• Clique sur "ccsetup_slim.exe"
  
• Installe-le en laissant seulement les options suivantes cochées :
  - Ajouter un raccourci sur le Bureau
  - Contrôler automatiquement les mises à jour de CCleaner
   
  
• Ouvre ccleaner >options > avancé > Décoche la case effacer uniquement les fichiers temporaires de windows datant de plus de 24h
  
• Lance le Nettoyage
  
• Clique sur nettoyeur et analyser et supprimer ce qu'il trouve.(le faire plusieurs fois).
  •Même chose clique sur registre et recherche d'erreurs et sur corriger les erreurs .
  

Aide : Comment utiliser CCleaner.

NOTE:Tu peux créer dans tes documents ou sur une autre partition un dossier nommé Sauvegarde CCleaner

qui te servira lorsque tu passeras sur l'onglet Registre afin de sauvegarder des éventuelles erreurs.

En générale tu pourras vider ce dossier toutes les 48 heures si le PC ne présente pas d'anomalie(s)

 

 

Aprés Désinstalle les outils utiliser,

• Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
Lance Delfix clique droit sur l'icône et exécute en tant qu'administrateur
Choisis l'option "Recherche"
Laisse travailler l'outil
 
Ensuite:
 
Choisis l'option "Suppression"
Laisse travailler l'outil
Copie/colle le rapport obtenu sur le forum

 

• Tu va purger tes anciennes points de sauvegarde du pc :
  il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  
• Clique sur démarrer et faire un clique droit sur ordinateur
  
• puis cliquer sur Propriétés.
  
• Dans la colonne Page d'accueil du panneau de configuration
   
  
• Clique sur Protection du système.
  
• Clique sur configurer.
  
• Clique sur Supprimer.
  
• Un message de confirmation va apparaître valider par Oui
   
  Crée un nouveau point de restauration sain
  
• Cliquer sur Démarrer puis sur Panneau de configuration
  
• Cliquer sur Système et sécurité puis sur Système.
  
• Cliquer sur Protection système
  
• Cliquer sur Créer.
  
• Entrer le nom du point de restauration.
  
• Un message confirmant que le point de restauration a été crée va apparaître
  
• cliquer sur Ok.

 

Lance Windows Update pour récupérer d'éventuel mises à jour, et les MAJ de sécurité.

 

Prend quelques instants pour lire.

Les installateurs et l'opt out

Lisez d'abord cliquez après !!! Merci TopXm

 

 

ensuite si tout est OK , tu peux marquer ton sujet marquer comme résolu

 

A+