PE Parite A

Fermé
Marie - 19 avril 2005 à 22:46
 regis59 - 20 avril 2005 à 00:18
Bonjour, j'essaye de me débarrasser de ce virus depuis hier , et là j'ai fais un dernier scan avec RAV, mais voilà je suis à cours d'idées, alors si un informaticien bienveillant pouvait me dépanner?

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\msdirectx.sys - VirTool:WinNT/FURootkit.A -> Infected
C:\Program Files\AutoUpdate\AutoUpdate.exe - TrojanDownloader:Win32/Apropo.G -> Infected
C:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfuca.DX -> Infected
C:\WINDOWS\70tovmto.exe - Sahat.A -> Infected
C:\WINDOWS\foyvnp.exe - TrojanDownloader:Win32/IstBar.IJ -> Infected

Scanned
============================
Objects: 17214
Directories: 1502
Archives: 487
Size(Kb): -1444818
Infected files: 5

Found
============================
Viruses found: 5
Suspicious files: 0
Disinfected files: 0
Mail files: 151



En plus j'ai l'impresseion qu'il se crée de nouveau fichier infecté chaque heure, alors j'imagine qu'il y a un fichier source que je n'ai pas trouvé.. enfin je n'y connais pas grand chose en même temps moi à ce virus...
A voir également:

2 réponses

salut,
alors installe ceci;
A2 Free (anti-trojans et worms)
http://www.emsisoft.net/fr/software/download/

scan avec et supprime ce qu il trouve..
----------------
pendant qu on y est fais ausis ces 2 la:
Anti-spyware :

Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

-------------------
Une fois tu as passer les 3, refais un scan chez RAV et recolle le resultat (on va les supprimer):
lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici
-----------

voila, tiens moi au coutant !!

PS: tu n as pas des caracteres X dans ton pc?
0
Merci mille fois pour ton aide, les heures passées à essayer de désinfecter me paraissent plus légères! De 195 dossiers infectés on passe à 2. Voici le rapport de RAV:

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\70tovmto.exe - Sahat.A -> Infected
C:\WINDOWS\system32\MSMSN32.exe - Backdoor:Win32/Poebot.B -> Infected
0
coucou,

supprime ce qui est en gras:
C:\WINDOWS\70tovmto.exe
C:\WINDOWS\system32\MSMSN32.exe

En esperant que cela regle ton probleme...
0