Virus Gen:variant.kazy 5 2 8 1 8

Bonjour seb2a,

Faites moi parvenir le dernier rapport d'analyse de Bitdefender et suivez les manipulations ci-dessous pour me renvoyer les fichiers demandés.

* Téléchargez et enregistrez sur votre disque le programme Rogue Killer depuis le site suivant :

http://www.sur-la-toile.com/RogueKiller/

- Une fois enregistré, renommez le fichier roguekiller.exe (l'extension .exe peut être masquée) en winlog.exe (ne mettez pas l'extension .exe si elle était cachée

- Ensuite exécutez le programme renommé, winlog

- Une fenêtre devrait apparaitre à l'écran

- Attendez que le menu apparaisse et tapez 1 au clavier, validez par Entrée

- Une fois la recherche terminée, un rapport s'affichera à l'écran, faites moi parvenir ce rapport

- ensuite ouvrez le panneau de configuration puis double-cliquez sur Système

- cliquez sur l'onglet Matériel puis sur l'onglet Gestionnaire de périphériques

- cliquez sur le menu Affichage et cliquez sur Afficher les périphériques cachés

- cliquez sur le + devant 'Périphériques système', faites une copie d'écran

- agrandissez la fenêtre au maximum, puis cliquez sur le + devant 'Pilotes non plud and play'

- faites une autre copie d'écran de ce qui apparait (on doit voir tous les pilotes non plug and play, toute la liste) et faites moi parvenir cette capture d'écran.

Si vous ne savez pas en faire voici le lien qui vous explique comment faire:

http://www.astwinds.com/astuces/captureecran.html

* Rapports du système

1. Rendez vous sur notre site au lien ci-dessous :

http://logs.supportbd.com

Cliquez sur le bouton "Cliquez ici pour générer le rapport" puis exécuter le fichier "Infralogs" qui sera proposé.

Une fenêtre s'ouvrira où un bouton vous proposera d'envoyer automatiquement les éléments, ceci fait un numéro de dossier vous sera donné qu'il faudra nous communiquer en réponse.

2. Veuillez enregistrer sur votre bureau puis exécuter le logiciel disponible au lien ci-dessous :

ftp://ftp.editions-profil.fr/support/runscanner1-6.exe

- Une fenêtre s'ouvrira dans laquelle il faudra cocher la case "Beginner mode" puis cliquer sur "Ok".

- Cliquez en haut sur le bouton "Start full scan".

- Un écran s'affichera pour vous proposer l'enregistrement d'un fichier qu'il faudra ensuite nous faire parvenir en pièces jointes

Pour me faire parvenir l'ensemble des fichiers demandés, utilisez le système d'hébergement de fichier gratuit d'OVH, http://demo.ovh.com/fr/ (ou tout autre service d'hébergement de fichiers comme dl.free.fr fileserve.com rapidshare.com ou up.sur-la-toile.com). Une fois que les fichier sont en ligne, vous recevrez un mail vous donnant l'adresse de téléchargement, transmettez moi alors cette adresse afin que je puisse récupérer le fichier mis en ligne.

Cordialement,

Yann

Bonjour seb2a,

Il n'y a rien de bien méchant. Le fichier qui est détecté se trouve dans la corbeille.

Pour le supprimer, procédez ainsi :

- ouvrez Bitdefender, cliquez sur Configuration puis allez sur l'onglet Antivirus

- passe l'analyse à l'accès sur Off et choisissez en Permanence.

- ensuite cliquez avec le bouton droit de la souris sur la Corbeille et choisissez de la vider.

- ensuite relancez Roguekiller que vous aviez renommé en Winlog (car quelques éléments suspects ont été détectés)

- une fenêtre devrait apparaitre à l'écran

- attendez que le menu apparaisse et tapez 2 au clavier, validez par Entrée

- une fois le nettoyage terminé, si un redémarrage est nécessaire acceptez le, ensuite réactivez l'analyse à l'accès dans Bitdfender

Enfin retournez dans la console de Bitdefender, sur l'onglet Antivirus, cliquez sur le menu 'Analyser maintenant' puis choisissez 'Mode de secours', acceptez le redémarrage du système. Le système va redémarré sur le mode de secours de Bitdefender. Une fois sous le mode de secours, une mise à jour de Bitdefender devrait se lancer. Ensuite cliquez sur le Bouclier pour lancer l'analyse puis sélectionnez le disque dans lequel se trouve votre système (vous aurez le choix entre Sda1, Sda2, Sda3). Attendez que l'analyse se termine.

Une fois l'analyse terminée (retenez le résultat de l'analyse), fermez la fenre en cliquant sur Sortir, cliquez dans le dock en bas sur le bouton représentant l'extinction de l'ordinateur puis choisissez Redémarrer.

Cordialement,

Yann

Bonjour seb2a,

Redémarrez Windows, lancez une nouvelle analyse complète, faites moi parvenir le rapport d'analyse et suivez les manipulations ci-dessous pour me renvoyer les fichiers demandés :

1. Rapport bdsyslog :

- Enregistrez sur votre bureau le fichier BDSYS depuis ce lien :

http://www.bitdefender.com/files/Knowledge.../BDSysLog_i.exe

- Fermez toutes les applications actives et désactivez l'analyse à l'accès dans Bitdefender (Configuration, Antivirus, Analyse à l'accès sur Off), choisissez en permanence. Vous pourrez réactiver l'analyse à l'accès une fois les opérations terminées

- Ensuite lancez le programme précédemment téléchargé, BDSysLog_i.exe. Si vous recevez une alerte de parefeu demandant l'autorisation de connexion, acceptez.

Ensuite cliquez sur 'Create log' pour commencer la création du rapport. Une bar de progression indiquera l'état d'avancement de la création du rapport.

Quand une petite fenêtre apparaîtra avec le message 'Log saved', alors la création du rapport sera terminée. Un fichier nommé 'bdsyslog.zip' sera alors présent sur votre bureau, c'est ce fichier qu'il faut nous faire parvenir.

2. Faites nous parvenir le rapport Gmer comme indiqué ci-dessous :

- Téléchargez le fichier gmer.zip depuis le lien-ci-dessous :

http://www.gmer.net/gmer.zip

- Une fois le fichier enregistré, décompressez son contenu (il faut extraire le fichier de l'archive) sur le disque dur C:, un programme nommé gmer (ou gmer.exe) sera créé sur le disque

- Exécutez le programme gmer.exe (ou gmer) qui se trouve sur C:

- Une fenêtre s'ouvrira, attendez que l'analyse d'introduction se termine puis cliquez sur l'onglet Rootkit (en haut il faut développer les onglets en cliquant sur >>). Puis cliquez sur le bouton 'Scan' en bas à droite.

- Une analyse va démarrer, attendez qu'elle se termine.

- A la fin de l'analyse, cliquez sur le bouton "Save..." et enregistrez le rapport sur votre bureau, nommez le gmer.log

(Si jamais le bouton "Save..." n'apparait pas, cliquez sur le bouton Copy et ouvrez le programme bloc-note (notepad), cliquez dans le menu Edition puis choisissez Coller. Ensuite allez dans le menu Fichier et choississez Enregistrer sous (choississez comme nom gmer et enregistrez le sur le bureau)).

- Faites nous parvenir le fichier gmer.log

4. Rendez vous sur notre site au lien ci-dessous :

http://logs.supportbd.com

Cliquez sur le bouton "Cliquez ici pour générer le rapport" puis exécuter le fichier "Infralogs" qui sera proposé.

Une fenêtre s'ouvrira où un bouton vous proposera d'envoyer automatiquement les éléments, ceci fait un numéro de dossier vous sera donné qu'il faudra nous communiquer en réponse. Si l'envoi du rapport échoue, faites nous parvenir le fichier rapports-bitdefender.zip qui aura été normalement créé sur le bureau.

5. Téléchargez le programme Hijackthis qui se trouve en téléchargement sur la page web suivante (cliquez sur le lien ci-dessous puis cliquez sur Télécharger sur le page):

http://www.clubic.com/lancer-le-telecharge...hijackthis.html

Après avoir sauvegarder le programme sur votre bureau, exécutez le pour démarrer l'installation. Ensuite éxécutez le pour nous envoyer le fichier de diagnostic nous permettant d'avoir plus

d'informations sur votre problème vous devez :

- cliquer sur "ok" dans le cas où une fenêtre d'alerte se déclare

- choisir le bouton "Do a system scan and save a logfile"

6. Veuillez enregistrer sur votre bureau puis exécuter le logiciel disponible au lien ci-dessous :

ftp://ftp.editions-profil.fr/support/runscanner1-6.exe

- Une fenêtre s'ouvrira dans laquelle il faudra cocher la case "Beginner mode" puis cliquer sur "Ok".

- Cliquez en haut sur le bouton "Start full scan".

- Un écran s'affichera pour vous proposer l'enregistrement d'un fichier qu'il faudra ensuite nous faire parvenir en pièces jointes

Pour me faire parvenir l'ensemble des fichiers demandés, utilisez le système d'hébergement de fichier gratuit d'OVH, http://demo.ovh.com/fr/ (ou tout autre service d'hébergement de fichiers comme dl.free.fr fileserve.com rapidshare.com ou up.sur-la-toile.com). Une fois que les fichier sont en ligne, vous recevrez un mail vous donnant l'adresse de téléchargement, transmettez moi alors cette adresse afin que je puisse récupérer le fichier mis en ligne.

Cordialement,

Yann

Bonjour seb2a,

Quel soucis avez-vous eu ? Egalement, faites moi parvenir s'il vous plaît une copie d'écran montrant les événements de l'antivirus avec le détail de la détection de cet élément sur votre poste.

Il y a un problème aussi avec Infralog (http://logs.supportbd.com), le fichier rapports-bitdefender.zip est tronqué, il manque un certain nombre d'informations.

Cordialement,

Yann

Bonjour seb2a,

Si l'alerte ne se produit plus c'est qu'effectivement le programme malveillant a été supprimé.

Concernant 'about blank', ça n'est pas provoqué par un virus mais par un dysfonctionnement d'un option. Si cela se produit de nouveau, ouvrez Internet Explorer, allez dans 'Options internet', cliquez sur 'Par défaut', cliquez sur 'Appliquer', puis tapez dans la zone de saisie de la page de Démarrage la page d'accueil désirée, et cliquez sur le bouton Ok.

Cordialement,

Yann