Bonjour,

Arfff...et je pense que Spybot nous embête pas mal, on va le supprimer.
Pour ma part, il est pas performant, comme tout les autres Antispy, la preuve est!
Agence exclusive doit dégager avec seulement MBAM + Antivir

1)
Désinstalle Spybot via Ajout/suppression de programme
Redémarre la machine

2)
Scan avec MBAM, aprés une mise à jour, supprime la sélection en fin de scan et poste moi le rapport

3)
Mets à jour Antivir, scan le pc et poste moi le rapport.

A++

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4059

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02/05/2010 20:27:00
mbam-log-2010-05-02 (20-27-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 234172
Temps écoulé: 54 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
C:\Users\elisa\AppData\Roaming\Soft2PC\Software\softwareHP.exe (Rogue.Eorezo) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\helper (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\agence (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\elisa\AppData\Roaming\Soft2PC\Software\softwareHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Users\elisa\AppData\Roaming\Soft2PC\Software\software.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
merci Florinator maintenat je fais le scan Antivir à+++

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 2 mai 2010 20:34

La recherche porte sur 2062283 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista 64 Bit
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : ELISA-TOSH

Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 09:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 08:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 09:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 08:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 05:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 08:15:36
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 08:15:39
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 08:15:41
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 08:15:43
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 09:26:48
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 09:26:48
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 09:26:49
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 09:26:49
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 09:26:49
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 09:26:49
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 09:26:50
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 09:26:50
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 09:26:50
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 09:25:46
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 09:25:47
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 09:25:49
VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 09:25:50
VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 10:27:00
VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 10:27:01
VBASE020.VDF : 7.10.7.3 2048 Bytes 30/04/2010 10:27:01
VBASE021.VDF : 7.10.7.4 2048 Bytes 30/04/2010 10:27:01
VBASE022.VDF : 7.10.7.5 2048 Bytes 30/04/2010 10:27:01
VBASE023.VDF : 7.10.7.6 2048 Bytes 30/04/2010 10:27:01
VBASE024.VDF : 7.10.7.7 2048 Bytes 30/04/2010 10:27:01
VBASE025.VDF : 7.10.7.8 2048 Bytes 30/04/2010 10:27:01
VBASE026.VDF : 7.10.7.9 2048 Bytes 30/04/2010 10:27:01
VBASE027.VDF : 7.10.7.10 2048 Bytes 30/04/2010 10:27:02
VBASE028.VDF : 7.10.7.11 2048 Bytes 30/04/2010 10:27:02
VBASE029.VDF : 7.10.7.12 2048 Bytes 30/04/2010 10:27:02
VBASE030.VDF : 7.10.7.13 2048 Bytes 30/04/2010 10:27:02
VBASE031.VDF : 7.10.7.16 43520 Bytes 30/04/2010 10:27:02
Version du moteur : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 24/04/2010 09:25:50
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 24/04/2010 09:25:50
AESCN.DLL : 8.1.5.0 127347 Bytes 13/04/2010 08:15:55
AESBX.DLL : 8.1.3.1 254324 Bytes 24/04/2010 09:25:50
AERDL.DLL : 8.1.4.6 541043 Bytes 17/04/2010 09:27:13
AEPACK.DLL : 8.2.1.1 426358 Bytes 13/04/2010 08:15:54
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 13/04/2010 08:15:54
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 17/04/2010 09:27:10
AEHELP.DLL : 8.1.11.3 242039 Bytes 13/04/2010 08:15:51
AEGEN.DLL : 8.1.3.7 373106 Bytes 17/04/2010 09:26:59
AEEMU.DLL : 8.1.2.0 393588 Bytes 24/04/2010 09:25:49
AECORE.DLL : 8.1.13.1 188790 Bytes 13/04/2010 08:15:51
AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 09:25:48
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 06:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 13:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 13/04/2010 08:15:57
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 13:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 13:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 08:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 13:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 06:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 13:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 11:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 14:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : dimanche 2 mai 2010 20:34

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchFilterHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TosSENotify.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TosSmartSrv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TPCHWMsg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TPCHSrv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sppsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFProcSRVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFIWmxSvcs64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'CFSwMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
Processus de recherche 'psi.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
Processus de recherche 'soft2pc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '0' module(s) sont contrôlés
Processus de recherche 'KeNotify.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '0' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ToshibaReminder.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TEco.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '0' module(s) sont contrôlés
Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TCrdMain.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TPwrMain.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SmoothView.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TosReelTimeMonitor.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TosNcCore.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TemproTray.exe' - '0' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TecoService.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TosCoSrv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TODDSrv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TemproSvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'iWinTrusted.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'atieclxx.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'atiesrxx.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'17' processus ont été contrôlés avec '17' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '27' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <WINDOWS>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\_OTM\MovedFiles\04282010_143219\C_Users\elisa\AppData\Roaming\Agence Exclusive\Update\UpdateHP.exe
[RESULTAT] Contient le cheval de Troie TR/UHelper.A
Recherche débutant dans 'D:\' <Data>

Début de la désinfection :
C:\_OTM\MovedFiles\04282010_143219\C_Users\elisa\AppData\Roaming\Agence Exclusive\Update\UpdateHP.exe
[RESULTAT] Contient le cheval de Troie TR/UHelper.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c41ce3e.qua' !


Fin de la recherche : dimanche 2 mai 2010 21:09
Temps nécessaire: 30:30 Minute(s)

La recherche a été effectuée intégralement

22432 Les répertoires ont été contrôlés
228365 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
228362 Fichiers non infectés
935 Les archives ont été contrôlées
2 Avertissements
3 Consignes

j'espère que je ne me suis pas trompée merci Fllorinator

Bonjour,

C'est parfait

1)
Supprime ce dossier C:\_OTM

2)
Modifies ta page de démarrage comme cité précédemment sur un autre de mes post.

3)
Passes ATF Cleaner et refais la manip des points de restaurations.

Comment se comporte le pc maintenant?

A++

Bonjour Florinator j'ai 57 éléments pour C:\_OTM dois-je tout supprimer? Merci à+++

Oui, tu supprimes tout le dossier.

A++

bonsoir Florinato j'ai fais clean et MBAM dont je te joins le rapport Lost est revenu une fois et quelques pubs aussi je Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4061

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/05/2010 18:16:36
mbam-log-2010-05-03 (18-16-36).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 229769
Temps écoulé: 37 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
fais les points de restauration. Merci à +++

Bonsoir,

Bon, on va faire une ènième verification:

Télécharge GMer

• Clique sur "Download EXE"
• Sauvegarde-le sur ton Bureau (le nom est aléatoire)

NB:Sauvegarde ces instructions dans un fichier texte ou imprime-les, car tu devras fermer le navigateur.

• Fais un clique droit dessus ((le nom comporte 8 chiffres/lettres aléatoires) et "Exécuter en tant qu'administrateur"
• Déconnecte toi d'Internet puis ferme tous les programmes.

NB:Si l'outil te lance un warning d'activité de rootkit et te demande de faire un scan , clique "NO"

• Dans la section de droite de la fenêtre de l'outil, décoche l'option suivante IAT/EAT
• Assure-toi que "Show All" est décoché
• Clique sur "Scan" et patiente (cela peut prendre 10 minutes ou +)
• Une fois fini, clique sur le bouton "Save..." (au bas à droite) ;
• Nomme le fichier "Florinator" et sauvegarde-le sur le Bureau ;
• Copie/colle le contenu de ce rapport dans ta réponse.

A++

ok Florinator mais je ferais cela demain je suis naze et j'ai peur de faire des bêtises .Je te souhaite une bonne soirée et merci encore à demain bonsoir

Bonjour Florinator j'ai enregistré Gmer mais quand je veux l'ouvrir çà me dit :
C:\Windows\system32\config\system: Le fichier est introuvable? à+++ Le PC fonctionne bien

Bonjour Viellechouette,

Le PC fonctionne bien

Qu'est ce que tu apelles bien? As tu toujours des pubs?

A++

Non aujourd'hui rien du tout! Pas une pub ni Lost! Impec! T'es trop fort!!!

Bonjour viellechouette,

Ok, c'est parfait,
Reviens sur ce sujet d'ici 3-4 jours me dire si c'est toujours ok (vu qu'il a réattaqué plusieurs fois)
Si c'est ok, alors modifies le titre du sujet en [Résolu] comme spécifié ici

A++

ok Florinator aujourd'hui c'est encore parfait bonne soirée à demain

Bonjour Florinator le PC est toujours ok! Trop puissant!! Je voulais te demander: J'ai un ordi fixe (qui rame à n'en plus finir..) et je m'en suis servie y'a environ 1 mois et demi pour copier des fichiers dans mon PC portable, et je me demandais si ce ne serait pas lui qui m'aurait refilé ses saloperies via la clé USB? Une autre question (mais je ne veux pas abuser de ton temps) si je prends l'antivir version payante, est ce que je serais + protégée? Merci pour tout à+++

Bonjour,

Si ça avait été le cas, nous aurions trouvé des traces d'infections se transmettant par voies Usb (clés mountpoints), et là ce n'est pas le cas.Par contre pour l'autre pc si tu veux qu'on y jette un oeuil, tu peux toujours rééouvrir un topic, en postant un rapport.
Pour Antivir, oui tu seras plus protégé avec la version payante regarde ci dessous:



A++

Merci Florinator pour tous tes bons conseils Je vais reposter un topic pour l'autre PC mais il rame tellement que je ne sais même pas combien de temps il mettra pour télécharger par exemple MBAM Mais j'vais essayer. Je vais donc mette résolu à ce topic et encore mille MERCIS!!!! Bonne journée à+++
PS: dois je laissé sur mon PC : MBAM, ZHP, RSIT?

Supprime ZHP et RSIT.
Pour Mbam, tu peux le garder il te serat utile.
Pour l'autre pc, commence par poster un rapport RSIT.

A++