[bastien69]

bsr tout le monde j'aurai besoin d'aide mon pc est infecte par le trojan obfus gen 6 et je n'arrive pa a m'en debarrasser completemen.
Mon antivirus est bitdefender et voila le rapport hijackthis.
merci d'avance


Log supprimé 

[zaede]

Bonjour bastien69,


Avertissement:
Cette procédure a été écrite spécialement pour ce PC. L’utiliser sur un autre peut rendre le système instable voire inutilisable


Cette procédure peut être longue mais elle est à appliquer en entier. En cas de problèmes passe à l'étape suivante et signale-le dans ta prochaine réponse.
Si tu as des questions, n’hésite pas à les poser




1/

Enregistre la page web complète sous Internet Explorer de la façon suivante :
Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau, comme cela tu retrouveras la mise en forme. Tu peux aussi imprimer cette réponse si tu préfères.
Une partie de la procédure se déroulera en Mode sans échec sans prise en charge réseau => tu n'auras donc pas accès à Internet



2/ Télécharge et installe



- Télécharge OTMoveIt (de Old_Timer) http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe Enregistre ce fichier sur le Bureau.

*************************************************************

- AVG Anti-Spyware 7.5
http://www.ewido.net/en/download/

Démarre AVG Anti-Spyware

- Clique sur Mise à jour.

La mise à jour faite, clique sur:

- Analyse

- Paramètres

Sous Comment réagir?

- Choisir Quarantaine

Sous Rapports, cocher:

- Générer un rapport après chaque analyse

- Uniquement en cas de menaces"

- Quitte AVG Anti-Spyware

**Si tu as un message "impossible de se connecter au service update", continue la procédure sans la mise à jour


- Si tu as des difficultés pour le configurer consulte ce tutorial :
http://www.malekal.com/tutorial_AVG_AntiSpyware.html#mozTocId92038

********************************************************************

- CCleaner - Standard Build
http://www.sosordi.net/Telechargement/logiciel-147-ccleaner-standard-build
A son installation décoche la case devant Ajouter la Barre d'Outils Yahoo! CCleaner





3/ Redémarre en mode sans échec

[bastien69]

merci pour tt zaede voila le resultat

Log supprimé

Otmove:
File/Folder C:\WINDOWS\system32\nqqiyownarf.exe not found.

OTMoveIt2 v1.0.19 log created on 02092008_014821

ccleaner :
CCleaner v2.04
--------------------------------------------
- Added system tray icon when background cleaning.
- Added minimize to system tray option.
- Optimized file deletion routines.
- Improved Firefox file analysis speed.
- Added text status info for slow cleaning processes.
- Added program icons to the uninstall tool.
- Fixed bug with saving window location when maximized.
- Fixed bug with 64bit OS registry keys.
- Fixed cookie issue with foreign language usernames.
- Fixed bug with running CCleaner as a scheduled task.
- Added Netscape 9.0 support.
- Updated Antivir and Foxit Reader cleaning.
- Minor GUI tweaks and fixes.
- Other minor bug fixes.


--------------------------------------------
www.ccleaner.com
www.piriform.com 

[zaede]

Bonjour bastien69 le rapport est clean. On va faire une analyse en ligne:



- Fais un scan en ligne ici http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

- En bas à droite clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

- Accepte les Contrôle ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé sauve (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne
http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActivX:

http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm 

[bastien69]

Ca y est j'ai fai la scan en ligne il n'a rien trouvé.
Je te remerci encor d'avoir pris le temps de m'aider.  

[zaede]

Bonjour bastien69


Ton PC fonctionne comme il faut?