virus ou anti-virus 360? comment s'en débarrasser, je galère

Bonjour, voici le rapport


Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 25 février 2009 09:42

La recherche porte sur 1264982 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows Service Pack 3) [5.1.2600]
Mode Boot : Mode sans échec
Identifiant : CECILE
Nom de l'ordinateur :CECILE

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 08:45:52
ANTIVIR2.VDF : 7.1.2.55 248832 Bytes 20/02/2009 08:45:53
ANTIVIR3.VDF : 7.1.2.76 100352 Bytes 25/02/2009 08:38:16
Version du moteur: 8.2.0.88
AEVDF.DLL : 8.1.1.0 106868 Bytes 24/02/2009 08:46:08
AESCRIPT.DLL : 8.1.1.52 348538 Bytes 24/02/2009 08:46:07
AESCN.DLL : 8.1.1.7 127347 Bytes 24/02/2009 08:46:06
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.8 397684 Bytes 24/02/2009 08:46:05
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 24/02/2009 08:46:04
AEHEUR.DLL : 8.1.0.97 1610103 Bytes 24/02/2009 08:46:03
AEHELP.DLL : 8.1.2.0 119159 Bytes 24/02/2009 08:45:57
AEGEN.DLL : 8.1.1.21 336244 Bytes 24/02/2009 08:45:56
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 24/02/2009 08:45:55
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 25 février 2009 09:42

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'swdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svcntaux.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'13' processus ont été contrôlés avec '13' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '68' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : mercredi 25 février 2009 11:03
Temps nécessaire: 1:21:52 Heure(s)

La recherche a été effectuée intégralement

5539 Les répertoires ont été contrôlés
379789 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
379788 Fichiers non infectés
4819 Les archives ont été contrôlées
1 Avertissements
0 Consignes

Par contre, il m'est toujours impossible d'ouvrir MalwareBytes , j'arrive à le télécharger, mais quand je clique sur l'îcone du bureau, il ne se passe rien, je ne peux pas finir l'installation...

rapport propre
désinstalle MalwareBytes par le panneau de configuration et ajoiut/supression de programme
puis réinstalle le d'ici
http://www.pcentraide.com/index.php?showtopic=90755
Suis bien les instructions et dis moi si tu arrive a le lancer

Il m'est toujours impossible d'installer MalwareBytes..

tu n'a pas son logo sur ton bureau ?
esaie ici
http://www.malwarebytes.org/
clique sur version free a gauche et tiens moi au courant stp ,là je vais m'absenter cet après-midi donc a tout a l'heure
merci de ta compréhension

Pas de problème, tu n'as pas a t'excuser, c'est moi qui suis désolée de t'embêter !
Alors, avec http://www.pcentraide.com/index.php?showtopic=90755 j'ai le logo qui se met sur mon bureau, quand je clique dessus, il me demande si je l'executer, donc OK je clique "executer", mais ça ferme la fenêtre et il ne se passe rien du tout.
Avec le lien que tu viens de me donner ( http://www.malwarebytes.org/ ), si je clique sur "Download Now", ça m'ouvre une page d'erreur : "Internet Explorer ne peut pas afficher cette page Web"...

essaie malwareByte ici
http://www.commentcamarche.net/s/malwarebytes?section=download
apres avoir désintallé celui qui est sur ton bureau
par le panneau de configuration et ajout/suppression de programmes
et dis moi si là tu arrive a quelque chose
a te lire

Alors, si j'essaie de le télécharger avec Modzilla, l'îcone se met sur le bureau, mais je ne peux rien en faire, quand je clique dessus c'est le néant.
Si j'essai de le télécharger avec Internet Explrer, je ne peux pas ouvrir la page du site de téléchargement, ça plante systématiquemen

bonjour,
désidément c'est du coriace télecherge Msnfix ici:
http://www.malekal.com/tutorial_MSNFix.php
suis bien les instructions et lance la première option R et poste moi le rapport stp

C'est plus que coriace à ce niveau-là !!
Je ne peux pas du tout ouvrir la page que tu m'indiques... Ni avec Modzilla ni avec IE... Grrrrr......

telecharge Lop S&D et lance l'option 1 et poste moi le rapport stp
Lop & SD ici
http://www.malekal.com/tutorial_Lop_SD.php

Punaise, je vais craquer..... Je ne peux pas ouvrir la page : http://www.malekal.com/tutorial_Lop_SD.php

Rassuire toi je vais voir aupres d'un autre helper plus qualifié que moi ,je te tiens au courant ,il ne saurait tarder a venir t'aider
bon courage

Bonjour,

Télécharge OTViewIt de OldTimer sur ton bureau.

- Ferme toutes les fenêtres et applications.
- Double clique sur OTViewIt.exe pour le lancer.
- Dans la liste déroulante "File Age" choisis : 30 days (ou selon votre choix)
- Clique sur le bouton "Run Scan".
- Patiente quelques minutes.
- le bloc note va s'ouvrir, poste les deux rapports obtenus dans ta prochaine réponse.


Cordialement.

en tout cas merci merci merci beaucoup pour ta grande aide

Bonjour, merci beaucoup de venir à mon secours !
Malheureusement je ne peux pas ouvrir la page : http://oldtimer.geekstogo.com/OTViewIt.exe
Avec Modzilla j'ai : "Adresse introuvable"
Avec IE : "Internet Explorer ne peut pas afficher cette page Web

Bonjour,

Je vois ce que c'est.

1) Désactive les logiciels de protection (Antivirus, Antispywares) puis :


2) Télécharge Combofix de sUBs et sauvegarde le sur ton bureau et pas ailleurs !


3) Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.


Cordialement.

Heuuuuu comment on fait pour désactiver les antivirus et antispywares STP ?

Clique droit sur l'icône d'Antivir (parapluie dans le systray) --> Sélectionne "Désactiver Antivir Guard".

J'ai voulu télécharger Combofix avec Modzilla, ça l'a bien mis sur le bureau, mais comme d'hab une fois sur le bureau quand je clique dessus il ne se passe rien....
Je l'ai donc virer pour le télécharger avec IE, et là ça me donne cette page-là

Je n'ai plus accès au lien pour télécharger : "Download Link: Please wait... link is loading...
J'ai éteint puis rallumé mon PC, et c'est tjrs pareil... ;(

Bonjour,

Télécharge cette version de Combofix (chatmouse.exe) et exécute la procédure.


Cordialement.

Bonjour, ça ne change rien, voilà la page que j'ai, je ne pas le télécharger...

Bonjour,

Il y a manifestement un soucis avec l'hébergeur.

Essaie de télécharger ComboFix à partir de ce lien.


Cordialement.

Bonjour, malheureusement je n'y arrive toujours pas, j'ai cet écran:

):UP°
Chez moi ce lien fonctionne:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
bon courage a vous!!!!

merci beaucoup BZHATAO mais c'est pareil je ne peux pas l'ouvrir

Que se passe t-il quand tu clic sur le lien?
A+

voici la page que j'ai dans Mozilla



et dans IE

J'ai lu + haut que tu pouvais telecharger malwarebytes..
essayes de recommencer cette fois ci en le renommant
==>choisis Enregistrer (sur le bureau) et renomme le en: chatexe
et essayes de le relancer...

bzhatao

Il s'agit très probablement d'une infection par TDSS ou l'une des ses variantes.

L'accès aux principaux sites de sécurité est rendu impossible.


chatmouse,

Essaie à nouveau de télécharger ComboFix via ce lien.


Cordialement.

Je ne peux plus télécharger malwarebytes, ça me donne toujours une erreur sur la page au moment du téléchargement...
Et j'ai une nouveauté : une page internet essaie de s'ouvrir toute seule régulièrement, un truc du style "55onlinecasino", mais elle ne s'ouvre jamais complétement...

Après plusieurs essais (et beaucoup de F5 pour que la page s'affiche enfin) j'obtiens toujours le même résultat : il m'est toujours impossible d'ouvrir MalwareBytes , j'arrive à le télécharger, mais quand je clique sur l'îcone du bureau, il ne se passe rien, je ne peux pas finir l'installation...

Bon, après de multiples essais, j'ai réussi à l'enregistrer sous chat.exe, l'installation s'est à prioris bien déroulée, l'îcone Malwarebytes est sur mon bureau, mais quand je clique dessus, il ne se passe RIEN !!!! Grrrrrrrrr

Essayes ce que t'as demandé curson juste + haut.
courage...

A l'attention de bzhatao : Je l'ai fais, mais j'ai une page d'erreur à l'adresse que curson m'a donné..

aurais-tu un autre pc a disposition?
A+

Chatmouse,

Essaie ce nouveau lien : http://senduit.com/98ad01


Cordialement.

bonjour,
bzhatao: je peux avoir un autre pc à ma disposition.
Curson: cette nouvelle page ne s'affiche pas non plus...

Re
Tout d'abord continues a suivre les instructions de Curson
c'est un "maitre en la matière"...
Ensuite je te demandais ça car si tu as 1 autre pc à disposition
télécharge combofix sur cet autre pc et enregistres (graves-le) en le
renommant sur un cd (surtout pas une clé usb)...Ensuite tu l'inscères
ds le pc infecté et tu le copies...
Attends cependant l'avis de Curson avant de lancer la manip,afin de savoir ce qu'il en pense!!!
a vous deux...