Virus = reformatage? [résolu]

B'jour à tous!

Veuillez m'excuser, mais je suis la reine des brêles en informatique, donc j'vais p'tetre poser une question qui va vous choquer ou rire je sais pas...

Mon ordi est plein de méchants virus... et on m'a conseillé de le reformater, pi après nan, pi après on m'a sorti une grande théorie informatique... En fait voilà j'ai rien compris...

Donc, est-ce que parce qu'on a des virus on peut/doit reformater?

marciiiii... ^^

On peut formater mais c'est pas forcer =) on peut passer un petit scan antivirus...
voir tuto =)

tutoo

Quand on a des virus, on se sert d'un bon antivirus : ANTIVIR
Et d'un bon antimalware : MALWAREBYTE

Et on nettoie sa machine.

Fais ceci :

Télécharger sur le bureau Malwarebyte's Anti-Malware

=> double-clic sur mbam-setup pour lancer l'installation
=> Installer simplement sans rien modifier
=> Quand le programme lancé ==> cocher Exécuter un examen complet
=> Clic Rechercher
=> Eventuellement décocher les disque à ne pas analyser
=> Clic Lancer l'examen
=> En fin de scan , si infection trouvée
==> Clic Afficher résultat
=> Fermer vos applications en cours
=> Vérifier si tout est coché et clic Supprimer la sélection

=> un rapport s'ouvre le copier et le coller dans la réponse


(Modifié par GS le 06-07-2008 à 15:13)

j'essaie dès demain après mon bac, merci du tuyau, j'vous tiens au courant...
encore merci ^^

21:38:10 07/07/2008
mbam-log-7-7-2008 (21-38-00).txt

Type de recherche: Examen complet (A:\|C:\|D:\|)
Eléments examinés: 89284
Temps écoulé: 17 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 15
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\geeba.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\__c0078210.dat (Trojan.Agent) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3e31d02e-08d5-47e3-b768-6e0c7751d9dd} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3e31d02e-08d5-47e3-b768-6e0c7751d9dd} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{89ad4d75-2429-462e-bd4e-443f233f6033} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{80f52b11-b980-4fcf-9b66-5b733054d190} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\aldd (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DomainService (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DomainService (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Lsass Services (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\\windows\\system32\\geeba -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Agent) -> Data: c:\windows\system32\__c0078210.dat -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\\windows\\system32\\geeba -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\geeba.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\abeeg.bak1 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\abeeg.bak2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\abeeg.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\abeeg.ini2 (Trojan.Vundo) -> No action taken.
c:\\WINDOWS\\system32\\geeba.dll (Trojan.Vundo) -> No action taken.
c:\\WINDOWS\\system32\\abeeg.bak1 (Trojan.Vundo) -> No action taken.
c:\\WINDOWS\\system32\\abeeg.bak2 (Trojan.Vundo) -> No action taken.
c:\\WINDOWS\\system32\\abeeg.ini (Trojan.Vundo) -> No action taken.
c:\\WINDOWS\\system32\\abeeg.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\__c004B099.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\__c00602B6.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\__c0078210.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\__c00856BE.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\__c008AFAA.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\__c0092D2C.dat (Trojan.Agent) -> No action taken.

--------------------
22:05:31 07/07/2008
mbam-log-7-7-2008 (22-05-25).txt

Type de recherche: Examen complet (A:\|C:\|D:\|)
Eléments examinés: 88899
Temps écoulé: 14 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\geeba.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\abeeg.bak1 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\abeeg.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\__c0078210.dat (Trojan.Agent) -> No action taken.


Je sais pas si c'est ça que tu voulais... En fait j'ai du le faire en deux fois parce qu'il m'a fait un caca nerveux... Mais en fait là j'te donne le rapport d'avant la suppression de la sélection, parce qu'après il n'y avait pas...
Et là, ils sont mis en quarantaine? ça veut dire qu'ils sont dans l'ordi mais inoffensifs?

Ouais, quarantaine c'est qu'ils ne peuvent rien faire

Faire ça:

Télécharge sur le bureau Hijackthis
=> Double-clic dessus
=> Clic Do a system scan and save the log
=> Copier le rapport, le coller dans la réponse

C'est pas que je fais pas confiance, mais ça va faire quoi cette manipulation?

A voir s'il reste des choses suspectes

je m'exécute... à tout à l'heure!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:37, on 08/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\Macromed\shockwave\Remote.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\SOLEIL\Bureau\HiJackThis.exe


--
End of file - 2240 bytes

voilà ce que ça donne... c'est bien ça le rapport?

(Modifié par ilildah le 08-07-2008 à 20:21)

Euh ouais, mais il est pas complet, refais le