Aide virus Trojan Generic

[cedric2a]

Bonjour,

Depuis quelques jours, Bitdefender à trouvé un virus mais n'arrive pas à le supprimer, ce qui est bizarre c'est que ne virus n'a pas toujours le même nom et il arrive parfois que bitdefender ne trouve rien.
En parcourant le forum j'ai vu qu' il était conseillé de télécharger malwarebytes et de joindre le rapport ce que je fais ...
Autre chose, depuis que j'ai ce virus, j'ai beaucoup de mal à démarrer mon pc, il me propose le mode sans échec , puis en le redémarrant plusieurs fois il arrive en à démarrer correctement et ensuite tout fonctionne bien.
Pour info je suis sous windows vista.
Si quelqu'un pourrait me venir en aide, ce serait un grand soulagement car je ne sais plus quoi faire et j'ai vraiment peur que mon pc plante complètement.
Merci d'avance

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7593

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

28/08/2011 13:15:29
mbam-log-2011-08-28 (13-15-17).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 392398
Temps écoulé: 1 heure(s), 28 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{003541A1-3BC0-1B1C-AAF3-040114001C01} (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\utilisateur\AppData\Roaming\Adobe\shed\thr1.chm (Malware.Trace) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\Adobe\shed\thr1.chm (Malware.Trace) -> No action taken.
c:\Users\utilisateur\AppData\Roaming\Adobe\plugs\mmc183.exe (Trojan.Agent.Gen) -> No action taken.
c:\Users\utilisateur\AppData\Roaming\Adobe\plugs\mmc80.exe (Trojan.Agent.Gen) -> No action taken.
c:\Users\utilisateur\AppData\Roaming\Adobe\plugs\mmc83.exe (Trojan.Agent.Gen) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\Adobe\plugs\mmc110.exe (Trojan.Agent.Gen) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\Adobe\plugs\mmc151.exe (Trojan.Agent.Gen) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\Adobe\plugs\mmc186.exe (Trojan.Agent.Gen) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\Adobe\plugs\mmc2225681.txt (Trojan.Agent.Gen) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\Adobe\plugs\mmc2234277.txt (Trojan.Agent.Gen) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\Adobe\plugs\mmc231.exe (Trojan.Agent.Gen) -> No action taken.

[jeanmimigab]

Salut et bienvenu sur PC-Infopratique...

Si ton pc devient instable, sauvegarde absolument tous tes documents importants sur un support externe (DD externe, DVD etc...)

ensuite le rapport malwarebyte n'indique pas le fait que tu ais supprimés tous les éléments trouvés...

Si tu n'as rien supprimés, relance un scan et coches tous ce qui sera trouvés et cliques sur "supprimer la sélection".

Ensuite...

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Copie et colle les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL