virus impossible à supprimer aidez moi!!!

[obiwan79370]

Slt à tous,
voilà ça fait 4 jours que avast m'indique que j'ai un virus mais j'ai beau le mettre en quarantaine ou le supprimer, toutes les 2 heures avast m'indique qu'il y a le virus, j'ai fait un test antivirus en ligne avec secuser.com mais lui ne détecte rien.

Pour info j'ai avast pro et le cible du virus est: C:DOCUME~1AdrienLOCALS~1Temp~tmphmunmlc11hmunmlc11.exe (virus/ver)

Svp aidez moi car là je sais vraiment pas comment faire.

[Pac428]

Bonjour et bienvenue Obiwan.
As-tu essayé de programmer le scan Avast au démarrage
et de redémarrer en mode sans échec ? c'est le plus efficace.
Fais savoir.
++

[obiwan79370]

Oui je l'ai fait aussi, il a trouver 2 virus que j'ai bien sur supprimer mais là il continue à me prévenir qu'il y a ce virus ça me le fait environ toutes les 3 heures, bon pour l'instant rien de grave car ça n'atteint pas mon système mais bon ça me gave cette alerte

[Pac428]

pas de chance, notre "Vermifuge" n'est pas trop là cette semaine ...
Mais bon :
? ton virus ne serait pas caché dans les points de restauration ?
? peux- tu faire une analyse HijackThis ( tuto => ICI <= si besoin)
et nous poster le rapport, qu'on puisse voir un peu ?
++ Obiwan

[r@in | b0w]

Bonjour.

Présent

1_ Tu suis le tutorial dont le lien t'a été donné par le Goulag du Maine.

2_ En général, les trojans sont présents dans les fichiers temporaires.

Tu télécharges Malwarebytes' Anti-Malware (anti-malware passe-partout), tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.

Tu télécharges SDFix.

Tu double cliques ensuite sur l'icône SdFix pour le lancer.
Tu ne touches pas aux configurations et cliques uniquement sur Install.

Tu pars ensuite en Mode sans échec ([F8] au démarrage).

Après être sur ta session, tu cliques sur Démarrer puis Exécuter;
Tu tapes (ou copies-colles) C:SDFixRunThis.bat puis tu valides en appuyant sur [Entrée] ou en cliquant sur Ok.

Une fenêtre s'ouvrira, tu appuies sur la touche [Entrée] ou [Y].

Le fix va faire le ménage, tu prends ton mal en patience et attends

Quand tu vois écrit:

Code: Tout sélectionner

The PC will now restart, SDFix will run again after reboot.
 
Press any key to continue...

Tu appuies sur n'importe quelle touche du clavier, ce qui fera redémarrer ta machine.

SDFix se lancera après l'ouverture de ta session pour finir le ménage.

Le Bloc-notes s'ouvrira ensuite avec le rapport, copies-colles celui-ci dans ton prochain message.

[Pac428]

Coucou R@in | b0w, merci d'être passé ...

[obiwan79370]

merci je vais essayer cela, mais bon c bizare cet après midi avast ne ma rien signaler j'attend une autre alerte pour le faire.

[r@in | b0w]

Franchement, je te conseille de commencer dès à présent la désinfection.

Ce n'est pas parce qu'Avast ne dit plus rien que ta machine est saine, bien au contraire.

Après, tu fais ce que tu veux.

Mais ce n'est pas du temps perdu.

[obiwan79370]

Oki ca marche je ferai ça demain je vous tient au courant encore merci de vos réponses, super cool ce forum.

[obiwan79370]

Slt
donc je viens de faire toutes les étapes voila ce que ça donne:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:55:28, on 12/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesNeroNero8Nero BackItUpNBService.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSSystem32PAStiSvc.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystemlogman.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesJavajre1.6.0_07injusched.exe
C:Program FilesATI TechnologiesATI.ACECLI.EXE
C:WINDOWSSystem32spoolDRIVERSW32X863E_FATIBVE.EXE
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesFichiers communsNeroLibNMBgMonitor.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:Program FilesFichiers communsNeroLibNMIndexingService.exe
C:Program FilesFichiers communsNeroLibNMIndexStoreSvr.exe
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesWindows LiveMessengerusnsvc.exe
C:Program FilesTeamspeak2_RC2server_windows.exe
C:Program FileseMuleemule.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Documents and SettingsAdrienBureausnoopy.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://recherche.neuf.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://home.neuf.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:WINDOWSSystemlogman.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [JMB36X IDE Setup] C:WINDOWSRaidToolxInsIDE.exe
O4 - HKLM..Run: [36X Raid Configurer] C:WINDOWSsystem32xRaidSetup.exe boot
O4 - HKLM..Run: [ATICCC] "C:Program FilesATI TechnologiesATI.ACECLIStart.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:Program FilesFichiers communsNeroLibNeroCheck.exe
O4 - HKLM..Run: [NBKeyScan] "C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe"
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07injusched.exe"
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [EPSON Stylus DX5000 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_FATIBVE.EXE /FU "C:WINDOWSTEMPE_S91.tmp" /EF "HKLM"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:Program FilesFichiers communsNeroLibNMBgMonitor.exe"
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [DAEMON Tools Lite] "C:Program FilesDAEMON Tools Litedaemon.exe" -autorun
O4 - HKCU..Run: [BitComet] "C:Program FilesBitCometBitComet.exe" /tray
O4 - HKCU..Run: [E09FXLRD_50690984] "C:Program FilesMicrosoft EncartaMicrosoft Encarta 2009 - Collection DVDEDICT.EXE" -m
O4 - HKLM..PoliciesExplorerRun: [ComRepl] C:WINDOWSSystem32driverscomrepl.exe /waitservice
O4 - HKCU..PoliciesExplorerRun: [IEudinit] C:WINDOWSSystemieudinit.exe /waitservice
O4 - HKUSS-1-5-18..PoliciesExplorerRun: [MstInit] C:WINDOWSmstinit.exe /waitservice (User 'SYSTEM')
O4 - HKUS.DEFAULT..PoliciesExplorerRun: [MstInit] C:WINDOWSmstinit.exe /waitservice (User 'Default user')
O4 - Startup: PulsRadio.lnk = C:Program FilesPulsRadioPulsRadio.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_07inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_07inssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005 ... scan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fich ... _0_3_0.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD44/JSCDL/jdk ... 586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:Program Filesma-config.commaconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:Program FilesNeroNero8Nero BackItUpNBService.exe
O23 - Service: NMIndexingService - Nero AG - C:Program FilesFichiers communsNeroLibNMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:WINDOWSsystem32PnkBstrA.exe
O23 - Service: STI Simulator - Unknown owner - C:WINDOWSSystem32PAStiSvc.exe

--
End of file - 8451 bytes



Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1389
Windows 5.1.2600 Service Pack 3

12/11/2008 18:05:21
mbam-log-2008-11-12 (18-05-14).txt

Type de recherche: Examen complet (C:|)
Eléments examinés: 254223
Temps écoulé: 55 minute(s), 33 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRunIEudinit (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRuncomrepl (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:WINDOWSsystemieudinit.exe (Trojan.Agent) -> No action taken.
C:WINDOWSsystem32driverscomrepl.exe (Trojan.Agent) -> No action taken.
C:Documents and SettingsAdrienLocal SettingsApplication Dataspoolsv.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

[r@in | b0w]

Bonjour


_ Est-ce que tu as supprimé tout ce que Mbam a trouvé ou pas?


_ Tu as passé SDFix? Je te le recommande, Mbam a trouvé des trojans et SDFix est efficace dans ce cas.


_ Via HiJackThis, tu supprimes les lignes:

O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [BitComet] "C:Program FilesBitCometBitComet.exe" /tray
O4 - HKCU..Run: [E09FXLRD_50690984] "C:Program FilesMicrosoft EncartaMicrosoft Encarta 2009 - Collection DVDEDICT.EXE" -m
O4 - HKLM..PoliciesExplorerRun: [ComRepl] C:WINDOWSSystem32driverscomrepl.exe /waitservice
O4 - HKCU..PoliciesExplorerRun: [IEudinit] C:WINDOWSSystemieudinit.exe /waitservice
O4 - HKUSS-1-5-18..PoliciesExplorerRun: [MstInit] C:WINDOWSmstinit.exe /waitservice (User 'SYSTEM')
O4 - HKUS.DEFAULT..PoliciesExplorerRun: [MstInit] C:WINDOWSmstinit.exe /waitservice (User 'Default user')


_ Tu redémarres en Mode sans échec puis tu vas sur ta session.

Tu cliques ensuite sur Démarrer puis Tous les programmes, Accessoires et finalement Invite de commandes ou, si l'Invite de commandes n'est pas là, tu vas toujours dans Accessoires puis Outils système et enfin Invite de commandes.

Tu copies-colles la ligne en la validant par [Entrée]:

Code: Tout sélectionner

del C:WINDOWSSystem32driverscomrepl.exe

_ Tu refais un nouveau scan HiJackThis seulement après nettoyage de SDFix & effacement de la ligne C:WINDOWSSystem32driverscomrepl.exe en Mode sans échec.

[obiwan79370]

Donc j'ai supprime tout ce que Mbam ma trouvé et j'ai fait l'analyse SDfix, donc là je vais m'occuper des autres étapes.

Merci beaucoup

[r@in | b0w]

Pense à poster le rapport SDFix.