Problème Virus system tool

Résolu
Bonjour,

Alors voila aujourd'hui cet aprem je me suis retrouvé embetté par ce virus le fameux systeme tool.
Je ne sais pas du tout comment m'en débarasser, mais j'ai pris la peine de parcourir le forum.
J'ai donc téléchargé RogueKiller dont voici le rapport:

RogueKiller V3.7.2 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows Vista (6.0.6001 Service Pack 1) version 32 bits
User: Admin
Mode: Scan -- Time : 09/01/2011 17:00:32

Bad processes:
Killed c:\users\loyer\desktop\roguekiller.exe

Found:
HKCU\...\RUNONCE\ hDjIm01804 : C:\ProgramData\hDjIm01804\hDjIm01804.exe

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Finished

et ensuite j'ai lancé le scan de malwarebyte dont voici le rapport:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5488

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

09/01/2011 18:09:25
mbam-log-2011-01-09 (18-09-19).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 252443
Temps écoulé: 49 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\hDjIm01804 (Trojan.FakeAlert) -> Value: hDjIm01804 -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\hdjim01804\hdjim01804.exe (Trojan.FakeAlert) -> No action taken.
c:\Users\LOYER\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\6563GC2B\245f7.flv[1].exe (Trojan.FakeAlert) -> No action taken.
c:\Users\LOYER\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\W5ZLRNJ0\9fa08.flv[1].exe (Trojan.FakeAlert) -> No action taken.
c:\Users\LOYER\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\Z2OOUELY\aa938.flv[1].exe (Trojan.FakeAlert) -> No action taken.
c:\Users\LOYER\Desktop\system tool 2011.lnk (Rogue.SystemTool) -> No action taken.

En vous remerciant de l'aide que vous pourrez m'apporter,
a bientot :)

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    bonjour

    No action taken

    as tu supprimé les éléments trouvés ?
    1. non pas du tout
      en fait dans les topics précedents sur ce meme problemes je crois qu'ils faisaient plus de manip que ça, mais je vais essayer du coup.

      EDIT: bon et bien j'ai en effet supprimé la selection et pluis ça y est plus de problèmes.

      Merci BCP et j'avoue je me sens carrément bête sur ce coup.

      Bonne soirée
      1. Contributeur sécurité
        oui supprime ce qu'il trouve et poste le rapport de suppression stp

        puis

        Télécharge ZHPDiag ( de Nicolas coolman ).
        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


        (outil de diagnostic)


        Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

        Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

        Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

        Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

        Rend toi sur Cjoint : http://www.cijoint.fr/

        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

        Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

        Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

        1. Contributeur sécurité

          Bad processes:
          Killed c:\users\loyer\desktop\roguekiller.exe


          Salut

          Tu aurais pas lancé 2 fois le programme en même temps? :)
          1. Contributeur sécurité
            hello vous..

            sujet inscrit comme résolu...je ne me bats plus

            @ +