Produit BitDefender Internet Security v10
// Produit 10.2
//
// Créé le:  25/03/2007 18:02:03
//
//-----------------------------------------------------------------
 
 
Statistiques
 
Chemin cible:  C:\
Dossiers : 6970
Fichiers : 842867
Processus Mémoire analysés : 35
Archives : 20351  
Fichiers enpaquetés  : 97589
Virus trouvés : 5
Fichiers infectés  : 7
Processus Mémoire infectés : 0
Fichiers suspects  : 0
Alertes : 0
Fichiers désinfectés  : 0
Fichiers effacés : 1
Fichiers déplacés : 0
Erreurs I/O  : 60
Temps d'analyse  :=01:56:37
Fichiers/seconde  :120
 
Statistiques Spywares
 
Registres analysés  : 1842
Registres infectés   : 0
Cookies analysés   : 45
Cookies infectés  : 0
Fichiers spyware infectés   : 0
Menaces Spyware détectées : 0
 
 
Définitions virus : 443959
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5
 
Options d'analyse
 
Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie
 
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:  
[ ] Exclure les extensions: ;
 
Action
 
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action
 
Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action
 
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1174838523.log
 
Options d'analyse Spyware
 
[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies
 
 
Résumé:
 
C:\Program Files\Agnitum\Outpost Firewall\Plugins\AntiSpyware\quarantine\0000040d.asw=>(NSIS o)=>lzma_nsis0019 Détecté: Adware.Hotbar.B
C:\Program Files\Agnitum\Outpost Firewall\Plugins\AntiSpyware\quarantine\0000040d.asw=>(NSIS o)=>lzma_nsis0019 Désinfection impossible
C:\Program Files\Agnitum\Outpost Firewall\Plugins\AntiSpyware\quarantine\0000040d.asw=>(NSIS o)=>lzma_nsis0019 Déplacement impossible
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0049 Détecté: Application.Adware.Savenow.G
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0049 Désinfection impossible
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0049 Déplacement impossible
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0050 Détecté: Application.Adware.NewDotNet.B.Dropper
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0050 Effacé
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe Echec de la Mise à jour
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0052 Infecté: Trojan.Downloader.Agent.AVZ
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0052 Désinfection impossible
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0052 Déplacement impossible
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0053 Infecté: Trojan.Downloader.Agent.AVZ
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0053 Désinfection impossible
C:\RECYCLER\S-1-5-21-1343024091-1303643608-725345543-1003\Dc273.exe=>wise0053 Déplacement impossible
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0007 Infecté: Trojan.Skintrim.1WV
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0007 Désinfection impossible
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0007 Déplacement impossible
C:\WINDOWS\Temp\setup_tmp.exe=>(NSIS o)=>lzma_solid_nsis0007 Infecté: Trojan.Skintrim.1WV
C:\WINDOWS\Temp\setup_tmp.exe=>(NSIS o)=>lzma_solid_nsis0007 Désinfection impossible
C:\WINDOWS\Temp\setup_tmp.exe=>(NSIS o)=>lzma_solid_nsis0007 Déplacement impossible

OK, télécharge CCleaner (www.ccleaner.com), installe le, coupe ton antivirus et clique sur le boutton nettoyage complet
Vide ta corbeille
supprimme le fichier C:\WINDOWS\pack.epk
vide la quarantaine d'outpost.
 
ENsuite dans bitdefender, change les options de scan de la tache analyse approfondie du système en mettant "supprimer les fichiers" en seconde action (clique droit sur analyse appronfondie, séléctionne propriétés puis personnaliser), lance l'analyse appronfondie et poste le nouveau rapport.
@+

Bonsoir Erres11, salut med365,
 
La présence de ce fichier C:\WINDOWS\pack.epk trahit probablement la présence du rootkit NaviPromo...
Si c'est le cas, Ccleaner, excellent outil cela dit, ne parviendra pas à désinfecter la machine...
 
Un scan avec Navilog serait le bienvenu !
 
1) Suis la procédure avec navilog1 décrite ici
 
Cette procédure doit être suivie à la lettre.
 
Copie / Colle sur le forum les rapports obtenus en suivant la procédure.  
 
 
* Merci IL-MAFIOSO pour le fix et à Malekal_morte pour son excellent tutoriel !
 
 
Malheureusement, la politique de ce forum m'empêche de poursuivre le travail (rapport aux logs HijackThis nécessaires pour nettoyer correctement une machine), je n'interviendrai donc plus dans ce topic...
 
Passez une excellente soirée !        
 

Merci pour le lien CleanDows, en effet CCleaner ne désinfectera pas une machine, il n'a pas de propriétés antimalware mis à part le fait qu'il puisse supprimer divers fichier pouvant être infectés...
Ton intervention était en effet profitable et je me ferais un plaisir d'appliquer tes conseils en plus des miens

Bonjour ? S'il vous plait ? Merci ?