Failed to save all components

[ptichum]

Bonjour,

J'ai eu l'agréable surprise de me faire infecter par un virus au boulot. Ce virus très agaçant consiste à l'ouverture de plusieurs fenêtres vous indiquant que votre HDD à un problème. De plus, il masque les dossiers du pc et affiche un écran noir à la place du bureau.

Pour me débarrasser de ce virus, j'ai lancé rogue killer (option 2 et 6). Cela à fait réapparaître les dossiers et tout semblais revenir à la normale. Sauf que mon anti-virus (symantec Endpoint) à commencé à m'afficher des messages indiquant qu'il bloquait l’accès de mon pc à des adresses mac. J'en déduit que je me fais toujours attaquer.

J'ai donc lancé un scan avec malwrebytes anti-malware, sauf que celui plante...

Au vu d'autres articles sur le forum, j'ai vu qu'il fallait poster le fichier d'analyse OTL et extras pour qu'on puisse m'aider. Les voici:

_ OTL http://pjjoint.malekal.com/files.php?id=20120213_j15g13u6p15o10
_ Extras http://pjjoint.malekal.com/files.php?id=20120213_p15o6i5l6g7

Merci d'avance pour l'attention que vous manifesterez à mon problème

[bernard53]

Bonjour et Bienvenu

fait ceci s.t.p


* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
FF - prefs.js..browser.startup.homepage: http://startsear.ch/?aff=3
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=3&q="
[2011/07/11 19:04:02 | 000,000,633 | ---- | M] () -- C:\Documents and Settings\jbelchio\Application Data\Mozilla\Firefox\Profiles\7tkvt356.default\searchplugins\startsear.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - No CLSID value found.
O4 - HKCU\..\Run: [MediaGet2] C:\Documents and Settings\jbelchio\Local Settings\Application Data\MediaGet2\mediaget.exe --minimized File not found
O8 - Extra context menu item: &Envoyer à OneNote - res://d:\logiciel\micros~1\Office14\ONBttnIE.dll/105 File not found
:Commands
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

Ensuite
Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://support.kaspersky.com/downloads/ ... killer.zip

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven

A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

Ensuite ceci à vérifier:

- Désactivez le proxy ajouté par l'infection pour cela :

- Sur Firefox, Outils /Options puis onglet Avancés.
- Cliquez sur Réseau et Paramètres.
- Choisissez "Pas de Proxy".

- Sur Internet Explorer , c'est le menu Outils / Options Internet.
- Onglet Connexions puis Paramètres réseau--> désactiver le proxy.

Vérifier que la case "Détecter automatiquement les paramètres de connections" soit cochée.
Redémarrez l'ordinateur.

[ptichum]

Voilà le rapport OTL:

http://cjoint.com/12fe/BBnokrRofFH.htm

Mon anti-virus ne fait plus état d'intrusions! Je vais relancer une analyse antivirus complète, mais je pense que le problème est résolu!

Merci beaucoup Bernard53

[bernard53]

OK en attente de ce rapport.
Au besoin tu peux faire ceci en plus.
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.