virus Win32-Rookit-gen(rtk)

voici le repport de MBAM


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8154

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

13/11/2011 20:57:28
mbam-log-2011-11-13 (20-57-28).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 175309
Temps écoulé: 2 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\RT HDBPL (Trojan.Agent) -> Value: RTHDBPL -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

salut winx par curiosité j'ai fait apres un examens rapide avec Mbam rapide auxquelles je t'ai envoyer le rapport
j'ai fait un exament long qui a été long et il a trouvé 9 fichiers infecté dont je t'envoie maintenant le rapport
je n'est pas fait de néttoyage j'attendais que tu me dise quoi faire vu que nous sommes dans une procédure dont c'est toi le guide et qui décide comment faire !



Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8154

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

13/11/2011 21:45:26
mbam-log-2011-11-13 (21-45-09).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 371316
Temps écoulé: 45 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\agence-exclusive\pctuto.exe.vir (PUP.Tuto4PC) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\agence-exclusive\pctutobho.dll.vir (Adware.Eorezo) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.489.0\cntntcntr.dll.vir (Adware.ShopperReports) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.489.0\firefox\firefoxtoolbar\extensions\components\brnstff.dll.vir (Adware.ShopperReports) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\Soft2PC\soft2pcbho.dll.vir (Trojan.Eorezo) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\spidermessenger\spidermessenger.exe.vir (Spyware.AgenceExclusive) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Users\jean-luc\AppData\Roaming\agence-exclusive\agence-excl usive\autoupdater.exe.vir (PUP.Tuto4PC) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Users\jean-luc\AppData\Roaming\agence-exclusive\agence-excl usive\updatepctuto.exe.vir (PUP.Tuto4PC) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Users\jean-luc\AppData\Roaming\Soft2PC\Software\software.exe.vir (Trojan.Eorezo) -> No action taken.

re,

ok passe au nettoyage

salut winx mais je l'ai deja fait ca avec MBAM et je t envoyer 2 rapport de scann de MBAM un scan rapide et un lent tu ne les a pas vu ?

re,

No action taken.

ce n'est pas nettoyé

bon j'ai pas trop compris ce qui c^'est passé mais je recois un mail aujourd'hui donc j'ai refait un scan et la il dit que y'a plus rien ? alors que j'ai pas néttoyer moi a moins que ca c'est fait tout seul ??????
mais bon je te met quand meme le rapport de scan viege au cas ou ????
si c bon c'est nettoyer je viens de le voir
désolé


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8162

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

14/11/2011 21:54:53
mbam-log-2011-11-14 (21-54-53).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 174770
Temps écoulé: 2 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

re,

parfait c'est fait...

ESET Online Scanner

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

[*] Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
[*] Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
[*] Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"

[*] Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
[*] Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":

[*] Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
[*] Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"

[*] Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
[*] Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse