Virus et Cookies infectés qui reviennent

[msur]

Bonjour,

depuis quelques jours maintenant, mon ordinateur est infectés de virus dont je n'arrive pas à me débarrasser. J'effectue une analyse antivirus (Bit defender 2010) approfondie une fois par jour au moins: bit defender détecte bien des virus et des cookies infectés, les suppriment, mais si je relance l'analyse dans la minute qui suit, ils en trouvent d'autres (les mêmes ou des différents).

Les cookies infectés sont généralement du type "double click", "BS-serving-sys" ...etc
Ce qui m’inquiète plus ce sont les virus du type "Variant. Kazy" notamment qui reviennent en permanence.

J'ai attendu quelques jours en me battant avec mon antivirus ...Jusqu'à hier où un virus a bloqué tous les programmes de mon ordi. Il s'agissait d'un virus qui essayait de me faire acheter une protection antivirus. J'ai redémarré en mode sans échec et ai pu localiser l'emplacement du virus et le supprimer. Depuis mon ordi fonctionne de nouveau... mais j'ai toujours ces problèmes de cookies et de virus incessants.. Je me demande s'il n'y a pas un lien et si je vais me retrouver un jour sur deux avec mon ordi totalement planté...

De plus, avant de réaliser que mon ordinateur était infecté, j'ai connecté ma clé USB et mes cartes SD pour télécharger mes photos sur mon ordinateur... je me demande donc dans quelle mesure elles aussi peuvent être infectées,et je n'ose pas les reconnecter...

J'ai lu de nombreuses réponses suite à des posts qui décrivaient plus ou moins mon problème, mais les réponses étaient toutes au cas par cas, c'est pourquoi je fais maintenant appel a quiconque pourrait m'aider!


Merci par avance pour votre aide!

[bernard53]

bonjour

Avant de regarder si tes clés USB sont infectées on va regarder le pc en un peu lus précis.
Fait ceci s.t.p


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[msur]

Bonjour!

Merci beaucoup pour ta réponse!! J'ai bien effectué l'analyse avec OTL.

Voici les resultats du scan:
-OTL: Rapport
-Extras: Rapport

Dis moi si tu as besoin d'autre chose!

Merci!

[bernard53]

ok pas grand chose dans le rapport.



* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
O2 - BHO: (Reg Error: Value error.) - {11AFC4D3-CC13-422B-8F64-DB37E02A5CFf} - C:\Users\Marine\AppData\Local\ServiceCodec.dll File not found
O4 - HKLM\..\Run: [] File not found
O4 - HKCU\..\Run: [DirectxServiceService] rundll32.exe "C:\ProgramData\DirectxServiceService.dll",DllRegisterServer File not found
O4 - HKCU\..\Run: [RealNetworks Update] rundll32 "C:\Users\Marine\AppData\Local\Broadcom\BroadcomUpdate\Broadcomup.DLL",DllRegisterServer File not found
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:6A91BBD8
:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

 Maintenant ceci pour ta ou tes clés USB.

Désactive ton anti Virus avant le scan car il bloque sur la désinfection

Télécharge USBFix depuis ce lien : <<ICI>>

Double cliquez sur "UsbFix.exe" présent sur votre bureau.
L'installation est automatique.

Branche tes lecteurs externes

Valide Recherche
Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse

[msur]

Bonjour,

Tout d'abord, voici le rapport OTL:
Rapport



Pour ma clé USB: Je n'arrive pas a lancer l'analyse avec ubsfix... Le programme plante sans cesse. Je pense qu'il s'agit de mon antivirus qui bloque l'analyse. Il me semble pourtant avoir désactivé Bit defender. Je suppose que je n'ai pas du faire ce qu'il fallait pour réellement désactiver mon antivirus... Pourais-tu m'expliques la démarche à suivre?

Merci par avance!

Bonne nuit!

[bernard53]

ou surement ton antivirus que coince.
Regarde ceci.
http://translate.google.com/translate?h ... 14351.html

[HexCrunch]

alut a tous
premierement laisse tomber bitdefeder et installe eset smart ecurity 5 reviens et je te donnerai la lisece
et pourrais tu mettre le rapport hijack this stp ?? ca sera bien utile
et pour t'en debarraser tomporairement des virus et desinfecter ton pc tranquillement gestionnaire de taches-processus cherche si svchost.exe consome trop de memoire et aussi cherche explorer.exe click DROIT puis TERMINER TOUTE L'ARBOLESCENCE DU PROCESSUS puis nouvelle tache et tape explorer
NB certains service comme le changement de la kangue s'arreteront apres l'operation
bonne nuit !

[bernard53]

alut a tous
premierement laisse tomber bitdefeder et installe eset smart ecurity 5 reviens et je te donnerai la lisece

c'est illégal tout cela

[HexCrunch]

pourqoui j'obtiens une license VALIDE ET PAYE et je lui la donne comme celle la

[bernard53]

pourqoui j'obtiens une license VALIDE ET PAYE et je lui la donne comme celle la

Je suis d(accord que tu as payer ta licence, c'est juste le fait de donner ta clé qui n'est pas légal.
après tu fais ce que tu veux

[HexCrunch]

c'est pas ma cle que je vais donner maisune autre

[Ask to Old Man]

c'est pas ma cle que je vais donner maisune autre

Quand donc vas tu comprendre qu'on ne donne pas une clé de logiciel ??
Cette proposition est totalement illégale en France au regards des diverses lois de propriété.

Donc stop avant que je ne ferme cette discussion. Merci.

[msur]

Bonjour,

désolé pour le retard de ma réponse mais je n'ai pas pu me connecter à internet ces jours ci.

Je n'arrive toujours pas à faire l'analyse de ma clé avec USBFIX. J ai pourtant suivi les étapes du lien que tu m'avais envoyé. j 'ai également essayé de consulter d'autres sites pour trouver une réponse.. mais rien n'y fait. L analyse ne se lance pas. Le programme plante.

J'ai alors décidé de réactiver mon antivirus et de faire une analyse complète du système avec bit defender... et encore une fois... il me trouve 10 fichiers infectés.. cookies ou autres, et notamment:C:/USBFIX/un-usbfix.exe qu'il a alors supprimé (Bit Defender me dit qu'il s'agit d'un virus Trojan Generic 6725114.

Je ne sais pas quoi faire pour me débarrasser de tout ca... un autre petit coup de pouce?

Merci beaucoup!

Bonne nuit!

[bernard53]

Bonjour msur

désolé pour le retard de ma réponse mais je n'ai pas pu me connecter à internet ces jours ci.

Pas de soucis

Pour les cookies du moment que tu va sur le net ceux-ci sont indispensables.
Si USBFix ne fonctionne pas , analyse tes clés USB par BitDefender et cela va déjà nous donner un point vue.

notamment:C:/USBFIX/un-usbfix.exe qu'il a alors supprimé (Bit Defender me dit qu'il s'agit d'un virus Trojan Generic 6725114.

Pas de soucis cet utilitaire est sain mais reconnu comme intrus d'ou ma demande de désactiver ton antivirus avant son passage.

As tu le rapport de détection fait par BitDefender?

[HexCrunch]

peut être le fichier a ete infecte après le téléchargement retelecharge l et exécute une analyse sur le fichier infecte puis désactive bitdefender et analyse le
eh désinfecte le manuellement
options de dossiers/decoche "masquer les fichiers proteges par le syteme de fichiers" ou quelque chose comme c et "coche afficher les fichiers caches" fais un tour au C:/ et windows
aussi as tu des dossiers susceptibles comme Windir ou un autre nom car il contient des virus que les antivirus ne detectent pas
N.B: utilise unlocker 1.9.1 pour les fichiers refuant de se supprimer
au revoir

ceci éliminera beaucoup de virus