Besoin Helper désinfection

Bonjour,

Je n'arrives pas a désinfecter mon pc il y a du eorezo qui reste continuellement plus d'autres infections.

J'ai déjà réussi a en enlever une bonne partie via St_fix, SmitfraudFix, Mbam dont le exe infectieux <"scu.exe">.

Je vous met le rapport via cijoint.
Merci pour votre aide.

http://www.cijoint.fr/cjlink.php?file=cj201011/cijnRa5GjD.txt

7 réponses

  1. Contributeur sécurité
    Hello,

    Peux tu me coller le rapport de MBAM ,ensuite fait ceci :

    * Télécharge et install UsbFix par El Desaparecido , C_XX & Chimay8

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    * Double clic sur le raccourci UsbFix présent sur ton bureau .

    * Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    * Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    * Laisse travailler l'outil.

    * Ensuite post le rapport UsbFix.txt qui apparaitra.

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
    1. Contributeur sécurité
      Pas de fichiers zippés STP .....

      Utilise Cijoint.fr pour héberger les rapports .
      0
      1. Voila désolé,

        Usbfix
        http://www.cijoint.fr/cjlink.php?file=cj201011/cijgDq40u9.txt
        Mbam
        http://www.cijoint.fr/cjlink.php?file=cj201011/cij2qjnEJL.txt
        Rsit
        http://www.cijoint.fr/cjlink.php?file=cj201011/cijGdcb7Ch.txt
        0
        1. Contributeur sécurité
          Arrrff.....Vista ^^

          Tu peux relancer UsbFix en cliquant droit puis "éxécuter en tant qu'admin..."
          0
          1. Contributeur sécurité
            Pardon ,je me suis trompé de post :)

            Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

            http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

            Double-clique sur OTMoveIt3.exe pour le lancer.

            Copie la liste qui se trouve en gras ci-dessous,

            et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

            :Reg
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
            "6BTOP2GA8A"=-

            :files
            C:\Program Files\SpiderMessenger
            C:\WINDOWS\System32\tmp.txt
            C:\Program Files\Conduit
            C:\WINDOWS\Sdizaa.exe

            :commands
            [emptytemp]
            [start explorer]
            [reboot]


            Clique sur "MoveIt!" pour lancer la suppression.

            Le résultat apparaitra dans le cadre "Results".

            Clique sur "Exit" pour fermer.

            Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

            Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
            0