les joies d'avast =D{résolu}

Bonsoir à tous, =D

Alors voilà j'ai un petit problème mon anti-virus (Avast professionnel 4.8) me détecte pas mal de virus de type win32 et de nouveau fichier ce crée (cf.image)

http://www.hostingpics.net/viewer.php?id=215440_D.jpg

et les derniers virus que Avast m'a trouvés sont les suivants:

http://www.hostingpics.net/viewer.php?id=801659__.jpg

Je voudrais savoir si les virus trouvés sont méchants et comment réglé le problème de création de fichier dont on me refus l'accès

Merci, et une excellente soirée a vous





(Modifié par Mlle_erii le 20-03-2010 à 19:40)

Et sinon on peut avoir les scan MBAM et RSIT?

Va faire un tour sur ce fil de discussion, suit la procédure indiquée et poste les rapports correspondants. (RSIT + Malwarebyte's)

Waou c'est du rapide oO =D

Alors voici le rapport de RSIT (log)

log.txt

et info

info.txt

Le scan de Malwarebyte's est en cours


(Modifié par Mlle_erii le 20-03-2010 à 20:09)

Ajout du 20-03-2010 à 20:54:

Voici l'analyse de Malwarebyte's
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3888
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

20/03/2010 20:59:45
mbam-log-2010-03-20 (20-59-45).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 220859
Temps écoulé: 50 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kgcfcx (Trojan.Agent.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\but\AppData\Local\kgcfcx.exe (Trojan.Agent.H) -> Delete on reboot.
C:\Users\but\Local Settings\Application Data\kgcfcx_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Users\but\Local Settings\Application Data\kgcfcx_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

(Modifié par Mlle_erii le 20-03-2010 à 21:00)

(Modifié par SETI le 21-03-2010 à 12:11)

Bonjour RSIT avant MBAM n'est pas très utile

Désactiver l'antivirus
Télécharger et enregistrer sur le bureau Combofix
= Double-clic sur Combofix
= Presser 1 si demandé
= Accepter l'installation de la console de récupération
= Accepter toutes les demandes suivante
= Attendre la fermeture de l’outil ( 5 -10 mn ou plus si infection importante)
= Copier/coller le rapport dans la réponse Un rapport dans C:\Combofix.txt à mettre dans la réponse
Réactiver l'antivirus

Note : Combofix ne doit être utilisé que sur demande d'un Helper.

Merci, voici le résultat

ComboFix.txt

= Copier ce texte qui est en gras



FileLook::
c:\windows\system32\DRIVERS\ipswuio.sys
File::
c:\users\but\AppData\Local\sguau.bat
RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]




------------------------------

= Ouvrir le Bloc-Notes
= Clic-droit ==> coller
= Faire ==> fichier ==> enregistrer sous ==> choisir Bureau
= Le nommer CFScript.txt
= Fermer le bloc-note
= prendre ce Bloc-note qui est sur le bureau par un clic-gauche continu
= L'amener dans Combofix et relacher le clic
= Combofix se relance seul
= mettre le rapport dans la réponse

====================

Avant de faire une connerie tu vas me cacher les fichiers caché aussi car les fichiers que tu n'arrives pas a supprimer justement ne doivent pas etre supprimé, dingue non ?

===========

Télécharger sur le bureau USBFix
= Double click sur USBFix.exe pour commencer l'installation
= Une fois l'installation terminée lancer USBFix
= Un menu apparaît, choisir l'option 1
= un scan s'effectue ( cela peut durer quelques minutes )
= Un rapport s'ouvre, copier/coller son contenu dans la réponse

Désolé d'être une quiche en informatique =D mais comment veux tu que je cache ces fichiers? car quand je fais "propriété" il est déjà caché. Il faudrait que je crée un nouveau dossier pour cela?

Non, normalement a l'origine ils sont cachées, c'ets adire que tu ne peux pas les voir ( d'ou la fait qu'ils son transparent )

Démarrer =>Ordinateur =>organiser
Décocher =Masquer les extensions des fichiers dont le type est connu
Décocher =Masquer les fichiers protégés du système d'exploitation
Un message ==> cliquer : oui
clic: OK

Merci =)

Alors voila le rapport (mais je dois précisé qu'a ce moment la Combofix a fait une mise a jour et je sais pas si ca à fait le rapport que tu voudrais)

ComboFix.txt

Mais pour USBfix j'ai un problème il s'exécute pas

Supprime USBfix et retélécharge le puis exécute le en tant qu'administrateur



(Modifié par jacko17 le 21-03-2010 à 18:48)