Infection par le virus travaillez plus.comRésolu/Fermé

Question

Bonjour,
Tout d'abord, félicitation à tous ceux qui donnent de leur temps pour aider les autres en lignes sur ces forums. Je pensais être à l'abris des virus mais suite au branchement de la clef USB d'un collègue, le virus travaillez plus s'est installé sur mon ordi (déjà qu'il rame, là ça deveint pénible). Voilà, j'ai bien regardé les sujets du même type et j'ai donc fait la premiere étape. Voici le rapport de HIJACKTHIS. Et merci d'avance pour les bonnes volontés....


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:08:42, on 10/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\WINDOWS\system32\freecell.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Noémie\Local Settings\Temporary Internet Files\Content.IE5\U1234567\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Travaillez plus.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Au travail !Arrêtez de surfer!
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe,userinit.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Program Files\HP\Smart Web Printing\SmartWebPrinting.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

totobetourne · Accepted Answer

commence avec cela.
Bonjour,

*Télécharge SDFix (créé par AndyManchesta)
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
*Double-clique sur SDFix.exe
*Choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
*Redémarre en mode sans échec
*Ouvre le dossier SDFix qui vient d'être créé à la racine de ton disque dur C:\
*Double clique sur RunThis.bat pour lancer le script. (Le .bat peut ne pas apparaître)
*Appuie sur Y pour commencer le processus de nettoyage.
*Appuie sur une touche pour redémarrer quand SDFix te demander d'appuyer sur une touche pour redémarrer.
*Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
*Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
*Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
*Les icônes du Bureau affichées, le rapport SDFix s'ouvrira. Il porte le nom de Report.txt.
*Copie/colle le contenu


*Si Sdfix ne se lance pas
* Clique sur Démarrer > Exécuter
*Copie/colle ceci: %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
*Clique sur Ok.
*Redémarre et essaie de relance SDFix. 




apres refais un rapport hijack que tu colles.

bellabeille · Answer

Merci beaucoup, mais je bataille car quand j'ouvre runthis, je tape Y et il ne se passe rien, la fenetre se ferme. J'ai tenté de coller le "truc" dans executer et de redémarrer mais idem....

totobetourne · Answer

lorsque tu fais tout cela tu es bien en mode sans echec ou pas?

bellabeille · Answer

C'est bon, j'ai trouvé.. Voici le rapport de SDFix : 


[b]SDFix: Version 1.240 [/b]
Run by No‚mie on 10/12/2008 at 21:36

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-10 21:46:24
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"="C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Wed  5 May 1999         3,758 ...H. --- "C:\ARDRIVE.SYS"
Mon  1 Sep 2003         1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK32.dll"
Sun 27 Jun 2004           401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv12.bak"
Sun 27 Jun 2004         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu 13 Jan 2005           247 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti4.tmp"
Mon 28 May 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Sun  1 May 2005       192,000 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL0908.tmp"
Tue 26 Apr 2005        90,112 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL3796.tmp"
Mon  2 May 2005        78,848 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL3035.tmp"
Tue  3 May 2005        79,360 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL1002.tmp"
Tue  3 May 2005        89,600 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL2216.tmp"
Thu 24 Feb 2005        61,952 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL1694.tmp"
Fri 25 Feb 2005        63,488 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL0004.tmp"
Sat 26 Feb 2005        24,576 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL0003.tmp"
Sat 26 Feb 2005        64,000 ...H. --- "C:\Documents and Settings\No‚mie\Mes documents\DOC BTS Noemie\MEMOIRE\~WRL2224.tmp"
Fri 25 Feb 2005        64,512 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2427.tmp"
Fri 25 Feb 2005        66,048 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL0397.tmp"
Fri 25 Feb 2005        68,096 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2177.tmp"
Fri 25 Feb 2005        64,000 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3062.tmp"
Sat 26 Feb 2005        65,536 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3935.tmp"
Tue 22 Mar 2005        33,792 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL0568.tmp"
Sun  1 May 2005        92,672 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2547.tmp"
Sun  1 May 2005        91,136 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL1809.tmp"
Tue  3 May 2005        93,696 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL0737.tmp"
Tue  3 May 2005        95,744 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2480.tmp"
Tue  3 May 2005       101,376 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL0352.tmp"
Tue  3 May 2005       102,912 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3245.tmp"
Tue  3 May 2005       103,936 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3546.tmp"
Tue  3 May 2005       104,448 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL3253.tmp"
Sun  3 Dec 2006        19,456 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL2307.tmp"
Sun  3 Dec 2006        19,456 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL1176.tmp"
Wed  8 Sep 2004        50,688 ...H. --- "C:\Documents and Settings\No‚mie\Application Data\Microsoft\Word\~WRL1259.tmp"

[b]Finished![/b]

totobetourne · Answer

ok mais bon il n a rien trouve car je pensais qu il y verrait plus clair car une ligne me parait etrange.

passe ce programme , garde le.
passe cet antimalware, fait comme indique
Telecharges malwaresbytes antimalwares(MBAM) : egalement tres util sur pb de pub mais pas tous malheureusement

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.
COLLE LE RAPPORT APRES SUPPRESSION MERCI.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

bellabeille · Answer

Au secours ! J'ai effectué les opérations, lancé le scan, redémarrer en mode sans echec... mais impossible de refaire marcher l'ordi. Ca me dit que RTlgina.dll (ou un truc du genre) a été supprimé. Si je comprend bien c'est le programme qui faisait afficher une fenetre me demandant un code d'accès et nom utilisateur quand je démarrai mon ordi. Ca s'était mis en place quand j'avais installé NetgearWizard, un Wifi USB  pour me connecter sans fils car le wifi est pas intégré à mon ordi. Alors à l'aide, j'ai emprunté un autre ordi en esperant trouver une solution pour sauver le mien !!!!

totobetourne · Answer

alors la c est bien la premiere fois que je vois cela car vraiment malwarebyte a aide plus des milliers de personnes que le contraire.je ne peux pas plus t aider a mon niveau.

pose a ce moment la question sur le forum windows pour ton pb specifique.

bellabeille · Answer

En fait c'est résolu, c'etait juste que malwarebytes avait viré un pilote que mon WifiUSB avait installé i(l m'obligeait à ouvrir une session). J'ai pu acceder au bureau en mode sans echec et j'ai enregistrer par clef USB "Fix logon" qui m'a permis de passer outre l'ouverture de session. Voila; le virus a été dégagé avec USBFix puis Navilog.

Utilisateur anonyme · Answer

Hello vous :)

Bellabeille as-tu le rapport de scanne stp ?

Merci.

PS : reste en contact avec nous ne serait-ce, au pire, pour récupérer tes données personnelles.

bellabeille · Answer

Heu, lequel, le dernier de Hijackthis ?

bellabeille · Answer

Le voila : 
Malwarebytes' Anti-Malware 1.31 
Version de la base de données: 1456 
Windows 5.1.2600 Service Pack 3 

11/12/2008 18:39:15 
mbam-log-2008-12-11 (18-39-15).txt 

Type de recherche: Examen complet (C:\|D:\|) 
Eléments examinés: 87906 
Temps écoulé: 24 minute(s), 9 second(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 1 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 1 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 8 
Fichier(s) infecté(s): 13 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
C:\WINDOWS\system32\RtlGina2.dll (Trojan.FakeGina) -> Delete on reboot. 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\RtlGina2.dll (Trojan.FakeGina) -> Quarantined and deleted successfully. 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
C:\Program Files\Instant Access (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Multi (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Multi\20061217141255 (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Multi\20061217141255\Common (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Multi\20061217141255\medias (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Multi\20061217141255\js (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\DesktopIcons (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Center (Adware.EGDAccess) -> Quarantined and deleted successfully. 

Fichier(s) infecté(s): 
C:\Documents and Settings\Noémie\Local Settings\Application Data\kcueoio_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Noémie\Local Settings\Application Data\kcueoio_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Noémie\Local Settings\Application Data\kcueoio.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Noémie\Local Settings\Application Data\kcueoio.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully. 
C:\WINDOWS\system32\RtlGina2.dll (Trojan.FakeGina) -> Delete on reboot. 
C:\Program Files\Instant Access\Multi\20061217141255\dialerexe.ini (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Multi\20061217141255\instant access.exe (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Multi\20061217141255\Common\module.php (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Multi\20061217141255\medias\dialer.ico (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Multi\20061217141255\js\js_api_dialer.php (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\DesktopIcons\NoCreditCard.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Program Files\Instant Access\Center\NoCreditCard.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Noémie\Menu Démarrer\NoCreditCard.lnk (Dialer) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Ok,
merci : on s'est croisé sur les postes 10 et 11, ;))


Module(s) mémoire infecté(s):
C:\WINDOWS\system32\RtlGina2.dll (Trojan.FakeGina) -> Delete on reboot. 

Fichier(s) infecté(s): 
C:\WINDOWS\system32\RtlGina2.dll (Trojan.FakeGina) -> Delete on reboot. 


As tu complètement résolu le souci de cette suppression ?

Utilisateur anonyme · Answer

Hé !

Plus de nouvelles ?
Tu formates ?

Bon,
aller : bonne route.

bellabeille · Answer

Oui c'est tout bon, en installant "WP Fix logon", 

Merci !

mjmjmj · Answer

merci

totobetourne · Answer

faudrait voir a installer un bon pare feu:car la combinason avast et pare feu windows est bonne pour etre infecte.
egalement je te conseille de passer a mozilla a la place d internet explorer ou si tu veux absolument rester avec  internet explorer passe au moin a la version 8, avec la 6 tu cours de gros risques.

Infection par le virus travaillez plus.com

16 réponses

Discussions similaires

Newsletters