Virus qui revient [Résolu]

Bonjour

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
@+

Merci pour ta réponse, voici le rapport SDFix :


[b]SDFix: Version 1.173 /b
Run by invite on 20/04/2008 at 14:44

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\invite\Bureau\SDFix

[b]Checking Services /b:


Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Default HomePage Value
Restoring Default Desktop Components Value

Rebooting


[b]Checking Files /b:

Trojan Files Found:

C:\WINDOWS\lgmxvpatamk.dll - Deleted
C:\WINDOWS\npqtsrak.exe - Deleted
C:\WINDOWS\omlbpkaw.dll - Deleted
C:\WINDOWS\pmsoarbf.dll - Deleted
C:\WINDOWS\qtvglped.dll - Deleted
C:\WINDOWS\rtqmekwg.exe - Deleted





Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-20 16:06:59
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\system32\\dplaysvr.exe"="C:\\WINDOWS\\system32\\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\TmUnitedForever\\TmForever.exe"="C:\\Program Files\\TmUnitedForever\\TmForever.exe:*:Enabled:TmForever"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files /b:


File Backups: - C:\DOCUME~1\invite\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Thu 5 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Sun 20 Apr 2008 1,385 A.SH. --- "C:\WINDOWS\system32\mmf.sys"
Thu 10 Aug 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 18 Sep 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue 22 Aug 2006 23,552 A..H. --- "C:\Documents and Settings\invite\Mes documents\Mes jeux\~WRL0001.tmp"
Fri 25 Aug 2006 24,064 A..H. --- "C:\Documents and Settings\invite\Mes documents\Mes jeux\~WRL0005.tmp"
Fri 8 Sep 2006 25,600 A..H. --- "C:\Documents and Settings\invite\Mes documents\Mes jeux\~WRL0379.tmp"
Tue 18 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\056db5d6e28ca35fce8741da1308ace7\BIT42.tmp"
Thu 17 Aug 2006 28,160 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\ModŠles\~WRL1709.tmp"
Mon 30 Apr 2007 147,456 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0459.tmp"
Mon 30 Apr 2007 146,432 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0498.tmp"
Fri 8 Sep 2006 20,992 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0636.tmp"
Fri 8 Sep 2006 22,528 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0759.tmp"
Sat 26 Jan 2008 25,600 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0792.tmp"
Sat 6 Oct 2007 46,080 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1190.tmp"
Sat 26 Jan 2008 23,552 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1549.tmp"
Sat 26 Jan 2008 28,672 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1680.tmp"
Fri 8 Sep 2006 22,016 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1710.tmp"
Mon 30 Apr 2007 146,432 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1828.tmp"
Fri 8 Sep 2006 23,040 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL2032.tmp"
Fri 8 Sep 2006 21,504 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL3692.tmp"
Wed 16 Apr 2008 31,232 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL3694.tmp"
Sat 9 Sep 2006 25,600 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL3860.tmp"
Sun 20 Aug 2006 19,456 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\~WRL3676.tmp"
Thu 10 Aug 2006 4,348 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Thu 10 Aug 2006 20 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Thu 10 Aug 2006 312 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Thu 10 Aug 2006 1,536 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak"
Tue 12 Jun 2007 7,318 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Office\Shortcut Bar\Off2F.tmp"
Sat 8 Sep 2007 43,008 ...H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\Courrier\~WRL0004.tmp"
Sat 6 Oct 2007 43,520 ...H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\Courrier\~WRL1214.tmp"
Sat 6 Oct 2007 46,592 ...H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\Courrier\~WRL3170.tmp"
Tue 1 May 2007 534,016 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL0004.tmp"
Thu 3 May 2007 537,600 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL0780.tmp"
Thu 3 May 2007 538,624 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL1525.tmp"
Thu 3 May 2007 538,624 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL2140.tmp"
Thu 3 May 2007 536,064 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL2715.tmp"
Tue 18 Sep 2007 4,584,296 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\2076acf16361c9ea6490b6e0b708e2d0\download\BIT25.tmp"
Sat 21 Oct 2006 337,408 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Dossiers scolaires\6- L3 MSTCF\Semestre 2\Espagnol\~WRL3434.tmp"
Sat 17 Nov 2007 19,456 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\M1 CCA\1er semestre\Gestion financiŠre\Euro News\~WRL2300.tmp"
Sat 17 Nov 2007 19,456 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\M1 CCA\1er semestre\Gestion financiŠre\Euro News\~WRL3488.tmp"
Sat 17 Nov 2007 20,480 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\M1 CCA\1er semestre\Gestion financiŠre\Euro News\~WRL3705.tmp"

[b]Finished!/b

refais un nouveau hijack
@+

Voila le rapport HiJack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:38, on 20/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\runservice.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\invite\Bureau\scanner.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [OdTray.exe] "C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PMCLoader] C:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Odyssey Client for Fujitsu Siemens Computers (odClientService) - Funk Software, Inc. - C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Bon et bien ça ma l'air pas mal tout ça

pour finalyser

* Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

=> Installe le
=> Ensuite va en mode sans echec


Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport

--------------------------

ensuite

* Télécharge CCleaner
http://www.filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser
http://www.malekal.com/tutorial_CCleaner.php

--------------------------

Ensuite fait un scan en ligne

avec bitdefender et colle le rapport

http://www.bitdefender.com/scan8/ie.html

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
@+

J'ai fini malwarebytes, je passe aux étapes suivantes.

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 599

Type de recherche: Examen complet (C:\|)
Eléments examinés: 97036
Temps écoulé: 1 hour(s), 53 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077709.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

oui ;-)

Alors, voici le rapport du scan bitdefender

BitDefender Online Scanner

Scan report generated at: Sun, Apr 20, 2008 - 22:04:18

Scan path: C:\;D:\;E:\;

Statistics

Time
01:08:38

Files
152819

Folders
5574

Boot Sectors
4

Archives
1219

Packed Files
6979

Results

Identified Viruses
2

Infected Files
2

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
2
Engines Info

Virus Definitions
1167103

Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
16

Archive plugins
41

Unpack plugins
7

E-mail plugins
6

System plugins
5

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077772.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Detected with: Spyware.Tool.Nircmd.A

C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077772.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Deleted

C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077772.exe=>(RAR Sfx o)
Update failed

E:\ComboFix.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Detected with: Spyware.Tool.Nircmd.A

E:\ComboFix.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Deleted

E:\ComboFix.exe=>(RAR Sfx o)
Update failed

très bien as tu encore des soucis

si non

Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier



ensuite fait ceci (IMPORTANT)

=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite


Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"


Indique aussi le nom du Forum qui t'a aidé CCM

Tuto http://www.malekal.com/malwarecomplaints.html
@+--
C’est généralement lorsque le disque dur plante qu’on se rend compte qu’on a oublié de le sauvegarder.

Merci de m'avoir aider,
pour l'instant tout va bien. Je vais voir à la longue si il y a encore des virus.
Je vais aussi dénoncer mon infection.
Merci encore,
à plus.

salut a tout le monde

j'ai un virus bizard j'ai un disque dur externe ya ou jé poser toutes mes données (photos cours logiciels .....) le problemes qu'il est infecter par un virus qui as cacher toutes ces données et je ne pas les voire ni lire ni rien de plus que au niveau de la console cmd sous msdos je ne peut pas les afficher (mais comme meme le disque s'ouvre normalement)

autre info que les propriétées de mon disque indique que il ya des données (20 G )mais j'arrive pas a les voire et les utiliser

je pense que vous avez assimuler mon probleme et j'attend vos repons merci d'avance

;-)
bye