PC infecté par "antivirus action" [Résolu]

[anonyme_46957]

Bonjour,

Je sui nouele sur ce forum car apres avoir tout essayer pendant plus de 4h afin de resoudre mon probleme avec le virus "antivirus action" je viens en dernier recours avec vous. Je ne sais pas comment poster un nouveau message donc je vous ecris a la uite de celui-ci. J'en suis desolee mais je n'ai pas le choix.

Je viens donc de faire l'analyse de mon PC grace a OTL. J'ai eu donc 2 rapport que j'ai telecharger sur cijoint.fr.

Maintenant que dois-je faire? J'ai cru comprendre qu'il fallait que je copie colle les liens de mes telechargement ici n'est ce pas? Bon je le fais et apres pouvez vous m'expliquer les prochaines procedures s'il vous plait?

http://www.cijoint.fr/cjlink.php?file=c ... MFTw9o.txt
http://www.cijoint.fr/cjlink.php?file=c ... hFd3gD.txt

Merci de m'aider au plus vite!

Cordialement..

[H3bus]

Salut,

Sujets divisés : Une infection = un nouveau sujet.

[anonyme_46957]

Je ne sais pas comment faire pour poster un nouveau sujet.. Je suis desolee!

[marvel]

Salut,
Ne bouge pas d'ici! --> c'est ton "nouveau sujet" ici.
Je regarde un peu tes rapports et je repasse.

[anonyme_46957]

D'accord merci beaucoup! C'est gentil. J'espere que ce que j'ai fais jusqu'a present servira a quelque chose..

[marvel]

Bon il a du boulot Princesse22!

Je vais te donner des directives que tu devras respecter dans l'ordre. Je suis comme tout le monde pas forcément disponible lorsque tu posteras un rapport.
Donc un peu de patience et inutile de relancer plusieurs fois le même sujet en disant :
"je fais quoi maintenant ..."
Je lirai un moment ou un autre tes posts et te répondrai ...


On commence ...

Première chose --> relance OTL et clique sur le bouton "Purge Outils" > ton PC va obligatoirement redémarrer!

... lorsque cela sera fait reviens sur le Forum, ici sur ton Sujet et clique sur ce lien -->MBAM
Lis bien les explications - c'est simple et en images.
Trés important > N'oublies pas d'effectuer une Mise à jour du logiciel avant de lancer le scan.
A la fin du scan et de la procédure comme expliquée dans le lien ci-dessus, tu obtiendras un rapport de suppression.

Poste le moi!

[anonyme_46957]

Voici donc comme convenu mon rapport:

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org

Database version: 5112

Windows 6.0.6000 (Safe Mode)
Internet Explorer 7.0.6000.16982

14/11/2010 11:02:40
mbam-log-2010-11-14 (11-02-40).txt

Scan type: Full scan (C:\|D:\|E:\|)
Objects scanned: 238606
Time elapsed: 41 minute(s), 46 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 4
Registry Values Infected: 3
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 8

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CLASSES_ROOT\CLSID\{b922d405-6d13-4a2b-ae89-

08a030da4402} (Adware.WidgiToolbar) -> Quarantined and deleted

successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVers

ion\Ext\Stats\{b922d405-6d13-4a2b-ae89-08a030da4402}

(Adware.WidgiToolbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet

Explorer\Low Rights\ElevationPolicy\{b922d405-6d13-4a2b-ae89-

08a030da4402} (Adware.WidgiToolbar) -> Quarantined and deleted

successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVe

rsion\Explorer\Browser Helper Objects\{b922d405-6d13-4a2b-ae89-

08a030da4402} (Adware.WidgiToolbar) -> Quarantined and deleted

successfully.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVers

ion\Run\hkdcydnm (Rogue.AntivirusAction) -> Quarantined and deleted

successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVe

rsion\SharedDLLs\C:\Program Files\pdfforge

Toolbar\FF\components\pdfforgeToolbarFF.dll (Adware.WidgiToolbar) ->

Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet

Explorer\Toolbar\{b922d405-6d13-4a2b-ae89-08a030da4402}

(Adware.WidgiToolbar) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Users\Agnes-Chloe\AppData\Local\Temp\uwjeqhaqk\cujwbtvtsbl.exe

(Rogue.AntivirusAction) -> Quarantined and deleted successfully.
C:\Program Files\pdfforge Toolbar\WidgiHelper.exe (Adware.WidgiToolbar)

-> Quarantined and deleted successfully.
C:\Program Files\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll

(Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll

(Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Users\Agnes-Chloe\AppData\Local\syssvc.exe (Backdoor.Bot) ->

Quarantined and deleted successfully.
C:\Users\Agnes-Chloe\AppData\Local\Microsoft\Windows\Temporary

Internet Files\Content.IE5\3C52FOKT\e4jejwe4jj3[1].exe

(Rogue.AntivirusAction) -> Quarantined and deleted successfully.
C:\Users\Agnes-Chloe\AppData\Local\Temp\pdfupd.exe

(Rogue.AntivirusAction) -> Quarantined and deleted successfully.
C:\Users\Agnes-Chloe\Local Settings\Application Data\syssvc.exe

(Trojan.FakeAlert) -> Quarantined and deleted successfully.

J'espere que ca fonctionnera..
Maintenant je dois redemarer mon ordi, mais quand il se reallume dois-je le mettre toujours en mode sans echec ou en mode normal?

EDIT Skynet : balises [code] ajoutées, merci de lire les consignes en haut du sujet.

[anonyme_46957]

WAW CA A MARCHE!!!! Je n'arrive pas a y croire! Le virus a completement disparut!!!

Je vous remercie vraiment enormement!!!! C'est incroyable! Je ne comprends pas comment cela peut fonctionner mais ca marche!

Petite question sur ce logiciel malwarebytes, tous les combien de temps dois-je faire un scan complet de mon ordi avec ce logiciel?

Il a quand meme reussit a trouver 15 logiciels infectes donc il devait deja y en avoir avant que j'attrappe "antivirus action" n'est ce pas?

Je vous remercie encore un fois! Vous me sauvez la vie!

[marvel]

Je ne comprends pas comment cela peut fonctionner mais ca marche!

On dira que c'est "Magic"

On va quand effectuer un scan rapide de ton PC afin de s'assurer que plus rien ne traîne en "sourdine".
Pas d'inquiètude, aucunes informations sensibles ou personnelles n'apparaîtreront.
Je t'expliquerai par la suite comment utiliser MBAM.

Fais ceci maintenant :
• Télécharge ZHPDiag de Nicolas coolman sur ton Bureau.
• Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche "Créer une icône sur le bureau")
• Lance ZHPDiag en double cliquant sur l'icône présente sur ton Bureau [Clique droit -> Exécuter en tant qu'Administrateur ( Vista/seven )]
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner le PC.
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton Bureau.
• Poste le contenu du rapport dans ta prochaine réponse en utilisant ce site : http://www.cijoint.fr/

> ... sur le site de cijoint :
• Clique sur Parcourir pour rechercher le rapport puis sur Cliquez ici pour déposer le fichier
• Copie et colle ici le lien web qui te sera donné.
• Il est de type : http://www.cijoint.fr/cjlink.php?file=c ... 8MD0zB.txt

[anonyme_46957]

Merci pour vos informations..

Je reviens vers vous car je ne peux executer ZHPDiag. A chaque fois que je commence un scan, au bout d'un moment il fige completement mon ordinateur! Et je peux plus rien faire a par le debrancher de la prise afin qu'il s'eteigne et le ralumer apres. Mais cette manipulation est nefaste pour mon ordinateur. Et le scan n'est jamais completement termine.

Que dois-je faire??

[marvel]

laisse-le figer!
Donc recommence la procédure et va te reposer!
S'il fige c'est qu'il a détecté un fichier sensible et qu'il pose des questions sur le Web pour savoir comment classifier ce qu'il a vu!
T'es une speed! ton PC lui aussi - mais laisse lui le temps d'analyser ce qu'il voit!

[anonyme_46957]

Ok ok je vais le laisser faire!!
Merci!!

[anonyme_46957]

Alors j'ai fait ce que vous m'avez dit et j'ai attendu. J'ai eu tout de meme un soucis car a bout de quelques temps mon ordinateur a fini par se redemarer tout seul. Je pensai qu'il y avait eu un probleme lors du scan et j'ai donc recommence mais pendant le scan, mon ordi s'est encore redemarer. Un message d'erreur bleu est apparut et m'a dit qu'il devait le faire car si non j'aurai eu d'important degats sur le disk.

Que dois-je faire maintenant??

[marvel]

OK il y a encore des intrus qui résident sur ton PC!

Fais ceci:
• Télécharge ZHPDiag de Nicolas coolman sur ton Bureau.
• Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche "Créer une icône sur le bureau")
• Lance ZHPDiag en double cliquant sur l'icône présente sur ton Bureau [Clique droit -> Exécuter en tant qu'Administrateur ( Vista/seven )]
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner le PC.
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton Bureau.
• Poste le contenu du rapport dans ta prochaine réponse en utilisant ce site : http://www.cijoint.fr/

> ... sur le site de cijoint :
• Clique sur Parcourir pour rechercher le rapport puis sur Cliquez ici pour déposer le fichier
• Copie et colle ici le lien web qui te sera donné.
• Il est de type : http://www.cijoint.fr/cjlink.php?file=c ... 8MD0zB.txt

[anonyme_46957]

Je suis desolee mais votre logiciel a encore une fois planter mon ordi donc je ne compte plus re esssayer ZHPDiag.

Avez-vous quelque chose d'autre a me proposer?

Je vais le desinstaller de mon ordi..

De plus, depuis que j'ai resolu mon probleme de virus je n'ai plus de place du tout sur mon disk comment cela se peut-il? J'avais pres de 10G de memoire avant ce probleme.. Aidez moi s'il vous plait!

Merci beaucoup.