Je pense être infecté, par entre autres Win antispyware, System Doctor, des Casinos, etc.  
 
J'ai déjà essayé de trouver de l'aide sur le forum, en vain...  
Vious me sortiriez vraiment d'un sâle pétrin si vous pouviez me guider à travers les étapes par lesquelles je dois procéder pour virer ces s aloperies, parce que je ne m'y connais pas en informatique.  
 
Merci merci beaucoup,  
 
            Afilnit.  

Bonjour,
 
Télécharge F-Secure Blacklight :  https://europe.f-secure.com/blacklight/try.shtml
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan"
- Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note.
Tu peux consulter le tutorial de F-Secure BlackLight

J'te remercie beaucoup pour ton aide. J'ai tout fais comme tu me l'as expliqué, mais je n'arrive pas à trouver le rapport.  ?

Il est dans le meme dossier que blbeta.exe

J'suis désolé, j'suis ptet con mais je ne trouve pas c dossier.

Please ne me lâche pas!

Tu as les manips à faire, il faut lancer le scan et à la fin du scan tu as un fichier .log de créé.
Je t'ai mis un lien d'aide.

Bonjour,
 
Je suis désolé mais, j'ai beau suivre les étapes, il y a quelque chose qui m'échappe.
Après le scan, il n'y a aucun rapport dans le bloc-note.      
 
Merci Malekal !

Alors regarde ce qu'il trouve et donne les fichiers ici sans fautes.

  Aaaah, j'ai trouvé! Enfin, j'espère que c'est bien ça...
 
Voici donc:
 
 
08/16/06 01:30:37 [Info]: BlackLight Engine 1.0.42 initialized
08/16/06 01:30:37 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/16/06 01:30:38 [Note]: 7019 4
08/16/06 01:30:38 [Note]: 7005 0
08/16/06 01:31:31 [Note]: 7006 0
08/16/06 01:31:31 [Note]: 7011 1288
08/16/06 01:31:31 [Note]: 7026 0
08/16/06 01:31:32 [Note]: 7026 0
08/16/06 01:31:32 [Note]: 7024 3
08/16/06 01:31:32 [Info]: Hidden process: C:\windows\system32\rmlvokzc.exe
08/16/06 01:31:32 [Note]: 7024 3
08/16/06 01:31:32 [Info]: Hidden process: C:\windows\system32\rmlvokzc.exe
08/16/06 01:31:32 [Note]: FSRAW library version 1.7.1019
08/16/06 01:31:42 [Note]: 4014 23541
08/16/06 01:31:42 [Note]: 4020 22212 196608
08/16/06 01:31:42 [Note]: 4018 22212 196608
08/16/06 01:35:45 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\rmlvokzc.dat
08/16/06 01:35:45 [Note]: 10002 1
08/16/06 01:35:46 [Info]: Hidden file: C:\windows\system32\rmlvokzc.exe
08/16/06 01:35:46 [Note]: 10002 1
08/16/06 01:35:46 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\rmlvokzc_nav.dat
08/16/06 01:35:46 [Note]: 10002 1
 
 
 
 
Y a-t-il quelque chose? Merci!

Voici la manipulation à effectuer en entier
Merci de bien vouloir :
    - Lire attentivement les instructions demandées et prendre son temps pour les effectuer convenablement, sinon la désinfection ne sera pas complète.
    - Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout.
    - A l'issu de la procédure, merci de bien copier/coller TOUS les rapports demandés.
    - N'hésitez pas à consulter les liens d'aides, ils sont là pour vous guider !
 
Affiche les extensions des fichiers, ce sera plus simple :
-- Ouvre le poste de travail
-- Clic sur le menu outils  en haut à droite puis options des dossiers
-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut
-- Décoche l'option "Masquez les extensions des fichiers dont le type est connu"
 
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Pour cela :
     -- Ouvre le poste de travail
     -- Double-clic sur le disque C
     -- Menu Fichier en haut puis Nouveau et nouveau dossier
     -- Tapez BFU dans le nom du nouveau dossier
 
Télécharge [color=blue]Brute Force Uninstaller (de Merijn)[/color] et tu mets le fichier dans le dossier C:\BFU.
 
Rends toi dans le dossier C:\BFU :
    -- Ouvre le poste de travail
    -- Double-clic sur le disque C
    -- Double-clic sur le dossier BFU
    -- Sur le fichier BFU.zip, fais un clic droit / Extraire ici ou Extraire tout.
 
Tu dois maintenant avoir dans le dossier BFU, deux fichiers : Bfu.exe et Bfu.zip
 
Ensuite :
[color=red]FAIS UN CLIC-DROIT ICI[/color] de Metallica et choisis "Enregistrer la cible sous..." afin de télécharger [color=red]EGDACCESS.bfu (de Metallica)[/color]. Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utilises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers".
 
Important : Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe.
Si ce n'est pas le cas, recommence les opérations, doucement, cela ne sert à rien d'aller plus loin tant que tu n'as pas ces deux fichiers.
 
 
- Télécharge et installe ewido
- Mets le à jour à partir du menu update en haut, n'hésite pas à consulter l'Aide ewido pour tout problème.
- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
 
____
 
-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci
 
-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.  
 
Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :
 
EGDACCESS.bfu
 
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.
Clique Exit pour fermer le programme BFU.
 
-- Ouvre le poste de travail
-- Double clic sur le disque C
-- Double clic sur le dossier Windows
-- Double clic sur le dossier system32
-- Fais un clic droit sur le fichier rmlvokzc.exe puis dans le menu déroulant clic sur supprimer
-- Fais un clic droit sur le fichier rmlvokzc.dat puis dans le menu déroulant clic sur supprimer
-- Fais un clic droit sur le fichier rmlvokzc_nav.dat puis dans le menu déroulant clic sur supprimer
-- Fais un clic droit sur le fichier rmlvokzc_navps.dat puis dans le menu déroulant clic sur supprimer
 
-- Navigue dans les dossiers et supprime, si existant :
C:\Program Files\MaillSkinner
 
- Ouvre ewido et clic sur l'onglet [color=#3333FF]Settings[/color], pour [color=#3333FF]How to Act [/color]sélèctionne [color=#3333FF]Quarantine[/color].
Reviens a l'onglet [color=#3333FF]Scan[/color] cliques [color=#3333FF]Complete system Scan[/color].
Le scan démarre.
A la fin cliquer sur [color=#3333FF]Apply all actions[/color]
Puis sur [color=#3333FF]Save report [/color]et pour finir [color=#3333FF]Save report as[/color]  enregistrer sur le Bureau.
 
Aide : N'hésite pas à consulter l'Aide ewido pour tout problème.
 
 
____
 
 
-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur
Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici
 
-- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
 
 
-- Copie/Colle ici les rapports sans en oublier :
  - du scan Kaspersky
  - ewido
  - le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt
  - Le contenu du fichier : C:\egd.txt
  - Relance un scan sur BlackLight et copie/colle le rapport ici
  - ainsi qu'un nouveau log HijackThis

Bonjour,
 
J'ai parfaitement suivi toutes les étapes énoncées, néanmoins, il y a eu quelques petits problèmes. Je donnerai tous les rapports après.
 
Lorsqu'il fallait supprimer les fichiers: "rmlvokzc.exe"; "rmlvokzc.dat"; "rmlvokzc_nav.dat" et "rmlvokzc_navps.dat", ceux-ci étaient introuvables. Par contre, il y avait "rmlvokzc" et "rmlvokzc_s2m_.zl", que je me suis permis de supprimer.
 
Il n'y avait pas non plus de "maillskinner" (ou alors là je ne l'ai pas trouvé).
 
 
 
 
 
Voici les rapports:  
 
 
Ewido:  
 
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------
 
 + Created at: 16:33:45 18/08/2006
 
 + Scan result:  
 
 
 
C:\Documents and Settings\Jérémie\Cookies\jérémie@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
C:\RECYCLER\S-1-5-21-448539723-362288127-682003330-1011\Dc7\jérémie@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\Babete\Cookies\babete@banner.clubdicecasino[2].txt -> TrackingCookie.Clubdicecasino : No action taken.
C:\Documents and Settings\Babete\Cookies\babete@clubdicecasino[1].txt -> TrackingCookie.Clubdicecasino : No action taken.
C:\Documents and Settings\Jérémie\Cookies\jérémie@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Jérémie\Cookies\jérémie@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\RECYCLER\S-1-5-21-448539723-362288127-682003330-1011\Dc7\jérémie@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\Jérémie\Cookies\jérémie@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken.
 
 
::Report end
 
 
 
 
Clean:  
 
Script clean par Malekal_morte - http://www.malekal.com  
 
Microsoft Windows XP [version 5.1.2600]
Script execute en mode sans echec  
 
*** Suppression de fichiers sur C:  
 
*** Suppression des fichiers dans C:\WINDOWS\  
C:\WINDOWS\IsUninst.exe FOUND  
 
*** Suppression des fichiers dans C:\WINDOWS\system32
 
 
 
 
Kaspersky:  
 
Friday, August 18, 2006 6:30:09 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 18/08/2006
Kaspersky Anti-Virus database records: 203413
 
 
Scan Settings  
Scan using the following antivirus database standard  
Scan Archives true  
Scan Mail Bases true  
 
Scan Target My Computer  
A:\
C:\
D:\
E:\  
 
Scan Statistics  
Total number of scanned objects 84507  
Number of viruses found 1  
Number of infected objects 3 / 0  
Number of suspicious objects 0  
Duration of the scan process 01:33:42  
 
Infected Object Name Virus Name Last Action  
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Dr Watson\user.dmp  Object is locked  skipped  
 
C:\Documents and Settings\Jérémie\Cookies\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jérémie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jérémie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\Jérémie\Local Settings\Historique\History.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jérémie\Local Settings\Historique\History.IE5\MSHist012006081820060819\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jérémie\Local Settings\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Jérémie\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\Jérémie\ntuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt  Object is locked  skipped  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
C:\System Volume Information\_restore{E5AB729B-3D3F-4AD9-8A48-ED5305CF9F98}\RP476\A0055104.exe/data0009  Infected: Trojan-Spy.Win32.Banker.em  skipped  
 
C:\System Volume Information\_restore{E5AB729B-3D3F-4AD9-8A48-ED5305CF9F98}\RP476\A0055104.exe/data0010  Infected: Trojan-Spy.Win32.Banker.em  skipped  
 
C:\System Volume Information\_restore{E5AB729B-3D3F-4AD9-8A48-ED5305CF9F98}\RP476\A0055104.exe  Inno: infected - 2  skipped  
 
C:\System Volume Information\_restore{E5AB729B-3D3F-4AD9-8A48-ED5305CF9F98}\RP488\change.log  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\colbact.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\comuid.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\es.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB828741$\txflog.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\callcont.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\h323.tsp  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\msgina.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\mst120.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll  Object is locked  skipped  
 
C:\WINDOWS\$NtUninstallKB835732$\schannel.dll  Object is locked  skipped  
 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  skipped  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  skipped  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{088E0C7B-23D2-4490-979B-4D9918225CEE}.bin  Object is locked  skipped  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\CatRoot2\edb.log  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\CatRoot2\tmp.edb  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\Antivirus.Evt  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\default  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\default.LOG  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\SAM  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\SAM.LOG  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\SECURITY  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\software  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\software.LOG  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\system  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\config\system.LOG  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\h323log.txt  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.MAP  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING.VER  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  skipped  
 
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  skipped  
 
C:\WINDOWS\TEMP\Perflib_Perfdata_1d4.dat  Object is locked  skipped  
 
C:\WINDOWS\TEMP\_avast4_\Webshlock.txt  Object is locked  skipped  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  skipped  
 
Scan process completed.  
 
 
 
 
 
 
 
 
 
Blacklight, lui, n'a rien trouvé.
 
 
 
 
 
 
 
Qu'en conclus-tu? Merci beaucoup pour ton aide.
 
          Afilnit.
 
 

Merci de relancer un scan F-Secure BlackLight et coller le rapport ici.