[Cheza92]

Bonjour à tous

Après vous avoir assez longtemps embêter avec mon propre PC, je viens vous voir pour un portable que j'ai en garde ... (super j'avais pas assez du mien !)
Enfin bref je pense qu'il mérite un grand nettoyage de rentrée ...

Je vous expose le problème :
- Alerte AVG-AS à répétition : "Backdoor.VanBot.dl"
"Backdoor.PoeBot.o"
- Alerte antivir à répétition : "TR/Crypt.XPACK.Gen"

Je vous envoi un Log Hijackthis :

Log supprimé


Merci d'avance

PS: Voilà maintenant qu'il me fait des redémarrage intenpestif ! 

[!aur3n7]

Bonjour,

Démarrer executer tape CMD
puis tape successivement (ou fais un copier coller de chaque ligne en les validant avec la touche [entree]

[Cheza92]

Après avoir taper Cmd dans executer, ça m'ouvre une fenetre de commande MS DOS. C'est bien ça ? Et c'est là que je dois coller les lignes ?

Parsque pour la première il me sort :

[SC] OpenService FAILED 1060 :
Le service spécifié n'existe pas en tant que service installé.

Merci Laurent  

[Cheza92]

Bon j'ai quand même continuer de taper les lignes en tapant entrée entre chaque.

J'ai bien le dossier dtpc dans c:\ mais il est vide c'est normal ? 

[!aur3n7]

Re,

Il semble que les services sont absent ainsi que les fichiers ce qui expliquerait les messages et le dossier vide.

Sinon passe au scan Kaspersky on verra ensuite si vraiment il ne trouve rien 

[rourou51]

Telecharge spybot (ici) et fait une analyse suivi d'une correction avec.

il devrait regler ton probleme a mon avis.
_________________
<---Y'a pas de probleme!!!
seulement des solutions!!---> 

[Cheza92]

Crois tu que je n'y avait pas déja pensé ?
Spybot ne trouve rien ni AVG-AS.

Sinon je ne serait pas ici. 

[Cheza92]

Voilà le rapport de Kaspersky

Bon courage et merci !

-------------------------------------------------------------------------------
Log supprimé 

[!aur3n7]

Bonjour,

Tu as de la chance : une belle cochonnerie qui infecte toutes les pages / fichiers HTML



Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.



1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.
Ne pas lancer le scan tout de suite !


Redémarre ton ordinateur en mode sans échec

Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste le rapport que tu as sauvegardé dans ta prochaine réponse. 

[Cheza92]

OUI c'est dans mes habitudes d'avoir énormement de chance ..... !

Je te remercie de ton aide, je vais essayé de faire tout ce que tu m'a dit ... mais vu l'état du PC je vais avoir du mal ... C'est vraiment une belle merde cette "cochonnerie" ! 

[!aur3n7]

Oui mais je te rassure E-scan est normalement très efficace face à ce malware et il devrait réussir à le nettoyer.