C:\windows\AhnRpta.exe

Hi,

I apparently managed to get rid of it after 2 days seaking how.
First I used RAV (http://www.evosla.com/logiciels/spy.php) that got rid of the boot trojan (various files involved iq.bat, autorun.inf, ve.exe)
Second, I did the live one care online scanner (http://onecare.live.com/site/en-us/default.htm) that apparently got rid of the problem with ahnrpta.exe. After it asked me to reboot, RAV indicate a clean PC and the AhnRpta.exe does not appear in the processes. I manually deleted the files from the hard drive:
\windows\AhnRpta.exe
\windows\system32\afmain0.dll (eventually afmain1.dll)
\windows\system32\nmdfgds0.dll (eventually nmdfgds1.dll)
look also for
\windows\system32\olhrwef.exe
\windows\system\klif.sys
There should not be anything in the roots of partitions, usb drives such as iq.bat, ve.exe or any other weird exe.

The PC has been clean for 1 hr now and it seems to stay that way.

Hope it helps!

chez moi ce fichier revient même si les deux dll n'existe pas, alors vue que mes antivirus n'ont rien fait, alors j'ai créer un fichier nommé ahnrpta.exe de taille zéro et avec attribut lecture seule et j'ai placé dans l'emplacement ou il veux être présent, cad dans c:\windows

il faut d'abord killer le process avant de supprimer le fichier.

oui comme il a dit, kill le processus avec le gestion des tâches