pc infecte à l'aide

[cacal29]

bonjour,
Après quelques recherches sur le web, je viens demander conseil concernant un pc portable HP, ma fille me la donner pour l'aider: son portable était impossible à démarrer ou alors par le système de réparation de hp, ce que j'ai fait . le pc a démarrer mais avast nous a indiqué la présence de plusieurs virus . Malgré un scan total j'ai encore une alerte au niveau de l'agent réseau nommé : mbr//physicaldriveo.
Aprés lecture de différents post vous trouverez les rapport effectué par OTL
Merci de votre aide par avance

http://wd3aa7.dl4free.com/
http://f2v2fv.dl4free.com/

ps: j'ai réalisé juste après l'achat de son portable les dvd de restauration via le système de HP

[cacal29]

re bonjour,
juste une petite erreur dans mon post précédent il s'agit en fait d'un portable packard bell et non d'un hp.

[jeanmimigab]

hello,

tu es bien infectés...

Commence par cela pour dégrossir la chose...

Télécharge >>> AD-Remover <<< ( de C_XX ) sur ton bureau.

- Double-clique sur le fichier AD-R.exe pour lancer le tool.

- Pour Vista /Seven faire un cliques droit sur l'icône et choisir "Exécuter en tant qu'administrateur"

- Cliques sur "Nettoyer".

- Ensuite laisse le scan s'effectuer tranquillement sans te servir du PC

- Poste le rapport.txt qui s'ouvre.

au cas ou,le rapport est sauvegarder ici
C:\AD-Report-scan+"date"

Si jamais tu dois relancer AD-R.exe tu devras te servir du raccourci créer durant son installation

ensuite...

• télécharge Malwarebytes.
• Téléchargement et tuto de Danakil à lire avant le scan.
• Choisie "exécuter un examen rapide" et à la fin du scan , coche tous les éléments trouvés,et clique sur supprimer la sélection.
• Poste moi le rapport stp.

et enfin...(en dernier)

Reposte un rapport OTL comme tu l'as fais la première fois...

Note: cette fois ci tu n'auras pas de rapport "extrat.txt"

[cacal29]

ok,
je suis ta procédure et te poste le rapport dès que réalisé.
merci de cette réactivité

[cacal29]

ci-dessous le lien vers le rapport suite au passage de ad-remover
la suite à suivre, merci

http://jdmabi.dl4free.com/

[jeanmimigab]

hello,

très bien, il me faut aussi le rapport Malwarebyte et OTL qui sont demandés dans mon message précédent stp...

[cacal29]

dernières infos: j'ai passer ad-r, puis malwarebytes et j'ai relancé OTL mais durant son scan , avast m'a informé que plusieurs menace ont été bloqué puis le portable s'est stoppé puis relancé tout seul.
J'ai essayé de retourné sur le forum et là avast a interdit vers celui-ci, et encore d'autre menace bloqué.
Je dirais que mon problème c'est même aggravé, est ce normal ou bien c'était prévu tout ce bazar.

[jeanmimigab]

re,
Désactive Avast le temps de la procédure, car il bloque l'accès aux fichiers infectieux lors des scannes et cela créer un conflit lors de tentatives de mise en quarantaine.

[cacal29]

ok , mais faut-il que recommence toute la procedure à partir de ad-r.

[jeanmimigab]

re,

non, c'est ok pour AD-R, les suppression ont réussis...

Fais en premier le scanne Malwarebyte et ensuite OTL

[cacal29]

re,
depuis mon dernier envoi le portable s'est a nouveau éteint puis relancer en mode sans échec avec un scan d'avast au démarrage.
Depuis avast n'arrête pas de me mettre en quarantaine des fichier infecte du type html:script-inf ou html:scriptip-inf (trj), j'ai l'impression que cela à commencé juste après la mise à jour d'avast lors de mon deuxième scan par OTL.

[jeanmimigab]

ok,

c'est parce que Avast n'a pas réussis à supprimer les fichiers qu'il a détecté, laisse Avast finir son scanne tranquillement...

une fois le scanne achevé,continu la procédure comme prévue

[cacal29]

slt
bon le scan s'est finis , j'ai désactivé avast puis passé malwarebytes et OLT dont tu trouveras les rapport ci-dessous
merci encore et sur ceux je vais faire reposer les yeux, on verra plus tard pour la suite.

http://utcqkm.dl4free.com/
http://6kknqm.pjointe.com/

[cacal29]

bonsoir,
alors docteur, je fais quoi maintenant : que disent les rapports que j'ai posté hier soir;
Pour info je viens de mettre à jour avast 6 et de faire un scan rapide voici le résultat: il m'indique la présence d'une menace rootkit hidden boot sector son petit nom est mbr\\.\physicaldriveo et avast me dit de le mettre en quarantaine: quoi fais je ?

[cacal29]

re,
de plus avast vient de me prévenir qu'il venait de mettre en quarantaine un trj avec les indication suivantes:

win32-downloader-giv dans window\temp\ihuh\setup\exe [upx]

cela correspond à quoi toute cette prose
merci