PC infecté : ErrorSafe, Trojan.Dropper, RBot.gen [Résolu]

[Nath]

Bonjour à tous

Est-ce qu'une bonne âme pourrait m'aider car mon PC est infecté avec error safe et je n'arrive pas à m'en débarrasser, des fenêtres non sollicitées, des trojans à ce que j'ai vu aussi.

En lisant un peu sur le forum, j'ai suivi un peu la marche à suivre : enlevé la restauration système, j'ai nettoyé avec spy doctor, ad-aware, spybot.
J'ai Avast comme anti virus, j'ai aussi fait une analyse avec Trojan remover qui eux, ne retrouvent rien par contre kapersky on-line lui si :

[Pow-wow]

Bonjour et bienvenue Nath

Télécharge:

Killbox
CCleaner
A²
About:Buster

Installe A², mets le à jour et lance un scan.

Redémarre ta machine en mode sans echec et donne toi accès aux fichiers cachés

Lance HJT, coche et fixe les lignes suivantes:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_02\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [csr] csrrs.exe
O4 - HKLM\..\Run: [csr] csrrs.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard.exe
O4 - HKLM\..\Run: [mousepad] C:\\mousepad.exe
O4 - HKLM\..\Run: [gimmysmileys] C:\\gimmysmileys.exe
O4 - HKLM\..\RunServices: [csr] csrrs.exe
O4 - Global Startup: svchost.exe

Toujours en mode sans echec, lance CCleaner comme c'est expliqué sur le tuto.

Lance Killbox comme c'est expliqué dans le tuto et applique la procédure à partir du point 6 en copiant la liste suivante:

[Nath]

Bonjour Pow-wow,

Tout d'abord merci de ton aide, j'ai fait tout ce que tu m'as dit et voici les résultats demandés :

[Nath]

J'oubliais aussi :

Le PC m'a affiché pour la 2ème fois un message disant que des fichiers windows système ont été remplacés et m'a demandé d'insérer mon CD d'installation. Ce que j'ai fait, seulement le problème c'est que mon CD d'installation est la PACK 1 et mise à jour faites sur le net pour le PACK 2 alors dit que ça correspond pas...

Du coup, j'ai annulé !!

[Pow-wow]

Bonjour Nath

Le log HJT est propre.

Il reste les infections détectées par Kaspersky.

Supprime le fichier suivant, si nécessaire avec Killbox:

C:\Documents and Settings\natetdav\xxx.exe

Supprime les fichiers backups de HJT, pas le dossier:

C:\Program Files\HIJACKTHIS VF\backups\backup-20060306-223931-792
C:\Program Files\HIJACKTHIS VF\backups\backup-20060307-003016-659

Ensuite, désactive la restauration du système et réactive la aussitôt en prenant soin de créer un point de restauration

Télécharge CCleaner et procède à un nettoyage complet de ta machine.

J'ai oublié de te préciser que pour effectuer un scan avec Panda quand on a Avast comme AV résident, il fallait désactiver ce dernier.

Pour ton pb de fichiers système, je me renseigne.

À partir de là, que reste-t-il comme problème sur ton PC

A+
_________________
"Etre conscient que l'on est ignorant est un grand pas vers le savoir."

[Nath]

Bonjour à toi Pow-wow :

Ca diminue !!!

Voici les différents rapports :

mardi 7 mars 2006 20:14:23
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Version de Kaspersky On-line Scanner: 5.0.78.0
Dernière mise à jour de la base antivirus Kaspersky : 7/03/2006
Enregistrements dans la base antivirus Kaspersky : 169726
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie. vrai

Cible de l'analyse Poste de travail
C:\ D:\ E:\ F:\ G:\ H:\

Statistiques de l'analyse
Total d'objets analysés : 37243
Nombre de virus trouvés 2
Nombre d'objets infectés 2
Nombre d'objets suspects 0
Durée de l'analyse 00:31:33

Nom de l'objet infecté Nom du virus Dernière action
C:\System Volume Information\_restore{5CB35A40-3382-4C0C-88DB-0EB88418A96A}\RP2\A0000109.exe Infecté: Trojan-Downloader.Win32.Adload.t ignoré

C:\System Volume Information\_restore{5CB35A40-3382-4C0C-88DB-0EB88418A96A}\RP2\A0000233.exe Infecté: Trojan-Clicker.Win32.VB.li ignoré

Analyse terminée.

Et aussi :
BitDefender Online Scanner - Real Time Virus Report
Generated at: Tue, Mar 07, 2006 - 21:03:21
Scan Info
Scanned Files : 169930
Infected Files : 0
Virus Detected : No virus found.

Et aussi avec Panda :
Aucun virus ou autre logiciel malveillant n'a été détecté ! Analyse terminée
122464 Fichiers analysés
Virus 0 0
Logiciel espion 0 0
Outils de piratage et outils indésirables 0 0
Numéroteurs 0 0
Risques de sécurité 0 0
Fichiers suspects 0 0
Canulars 0 0

Que reste-il à faire pour ceux de Kaspersky ???

Merci +++ pour ton aide

Nath ;-)

[Pow-wow]

Bonjour Nath

Bizarre que ta restauration soit à nouveau infectée.

Passe encore une fois un coup de A²

Refais la manip de désactivation de la restauration, comme cité dans un poste précédent.
Ensuite un nouveau scan Kaspersky.

Si cela ne règle pas le pb, il va falloir qu'on passe à un autre outil.

A+
_________________
"Etre conscient que l'on est ignorant est un grand pas vers le savoir."

[Nath]

Bonjour Pow-Wow :

Voici l'analyse KASPERSKY après avoir refait a2, restauration système (+ point) puis Ccleaner :
Total de fichiers analysés : 36437
Nombre de virus trouvés : 0
Nombre d'objets infectés : 0
Nombre d'objets suspects : 0
Durée de l'analyse : 00:33:44
L'analyse est terminée.
Pas de logiciel malveillant détecté. Les sections analysées sont SAINES.

Je pensais pas être capable de faire tout ça au départ, j'y ai passé du temps mais ça paye. Je te remercie beaucoup de ton aide car je suis très contente +++

Si je peux t'aider pour quelque chose au niveau traitement de texte, n'hésite pas (secrétaire) !

Merci encore.

Nath.

[Pow-wow]

Bonjour Nath

Content d'apprendre que tout est rentré dans l'ordre.