4 réponses
Hi,
I apparently managed to get rid of it after 2 days seaking how.
First I used RAV (http://ww25.evosla.com/logiciels/spy.php that got rid of the boot trojan (various files involved iq.bat, autorun.inf, ve.exe)
Second, I did the live one care online scanner (http://onecare.live.com/site/en-us/default.htm) that apparently got rid of the problem with ahnrpta.exe. After it asked me to reboot, RAV indicate a clean PC and the AhnRpta.exe does not appear in the processes. I manually deleted the files from the hard drive:
\windows\AhnRpta.exe
\windows\system32\afmain0.dll (eventually afmain1.dll)
\windows\system32\nmdfgds0.dll (eventually nmdfgds1.dll)
look also for
\windows\system32\olhrwef.exe
\windows\system\klif.sys
There should not be anything in the roots of partitions, usb drives such as iq.bat, ve.exe or any other weird exe.
The PC has been clean for 1 hr now and it seems to stay that way.
Hope it helps!
I apparently managed to get rid of it after 2 days seaking how.
First I used RAV (http://ww25.evosla.com/logiciels/spy.php that got rid of the boot trojan (various files involved iq.bat, autorun.inf, ve.exe)
Second, I did the live one care online scanner (http://onecare.live.com/site/en-us/default.htm) that apparently got rid of the problem with ahnrpta.exe. After it asked me to reboot, RAV indicate a clean PC and the AhnRpta.exe does not appear in the processes. I manually deleted the files from the hard drive:
\windows\AhnRpta.exe
\windows\system32\afmain0.dll (eventually afmain1.dll)
\windows\system32\nmdfgds0.dll (eventually nmdfgds1.dll)
look also for
\windows\system32\olhrwef.exe
\windows\system\klif.sys
There should not be anything in the roots of partitions, usb drives such as iq.bat, ve.exe or any other weird exe.
The PC has been clean for 1 hr now and it seems to stay that way.
Hope it helps!
chez moi ce fichier revient même si les deux dll n'existe pas, alors vue que mes antivirus n'ont rien fait, alors j'ai créer un fichier nommé ahnrpta.exe de taille zéro et avec attribut lecture seule et j'ai placé dans l'emplacement ou il veux être présent, cad dans c:\windows
Salut je viens de voir la manip, que tu as faites l 10 juillet dernier pour pouvoir enlever le virus "ahnrpta".
Le problème c'est que quand je veux créer ce fichier au même nom que le virus, mon système me dit que je ne peux le faire, étant donné que j'ai déjà un fichier qui s'appel comme cela !
Que faire?!
Merci d'avance
Le problème c'est que quand je veux créer ce fichier au même nom que le virus, mon système me dit que je ne peux le faire, étant donné que j'ai déjà un fichier qui s'appel comme cela !
Que faire?!
Merci d'avance
le \windows\AhnRpta.exe revanais sans cesse quand je réussissais a l'éliminer
mais une fois \windows\system32\afmain0.dll & \windows\system32\afmain1.dll éliminés, j'ai enfin pu en etre débarassé ;)