[virus] infecte par worm_attck_v122.02a

hello

colle un rapprt du scan de
ewido (dowload)
http://www.ewido.net/fr/download/

puis
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
mode d emploi
http://pageperso.aol.fr/balltrap34/demohijack.htm

salut

Pas de SMS Rédiger des messages lisibles par tous.

re
essayer cest réussir
si tu emploies le language SMS je ne répondrai plus

re
merci je suis entrain de scanner mon disc dure et je vous envoie tout ca

ewido security suite online scanner
http://www.ewido.net
__________________________________________________

Name: Spyware.Cookie.2o7
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@2o7[1].txt
Risk: Medium

Name: Spyware.Cookie.Advertising
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@advertising[1].txt
Risk: Medium

Name: Spyware.Cookie.Falkag
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@as1.falkag[1].txt
Risk: Medium

Name: Spyware.Cookie.Atdmt
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@atdmt[2].txt
Risk: Medium

Name: Spyware.Cookie.Doubleclick
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@doubleclick[1].txt
Risk: Medium

Name: Spyware.Cookie.Estat
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@estat[1].txt
Risk: Medium

Name: Spyware.Cookie.2o7
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@microsofteup.112.2o7[1].txt
Risk: Medium

Name: Spyware.Cookie.Overture
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@overture[1].txt
Risk: Medium

Name: Spyware.Cookie.Wegcash
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@programs.wegcash[1].txt
Risk: Medium

Name: Spyware.Cookie.Weborama
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@weborama[1].txt
Risk: Medium

Name: Spyware.Cookie.Weborama
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@wreport.weborama[2].txt
Risk: Medium

Name: Spyware.Cookie.Smartadserver
Path: C:\Documents and Settings\sylvain\Cookies\sylvain@www.smartadserver[1].txt
Risk: Medium

Name: Trojan.Small
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\\wininet.dll
Risk: High

Name: Trojan.Small
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\\kernel32.dll
Risk: High

Name: Trojan.Small
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\\nvctrl.exe
Risk: High

Name: Spyware.Cookie.Estat
Path: C:\Documents and Settings\david\Cookies\david@estat[1].txt
Risk: Medium

Name: Spyware.Cookie.Overture
Path: C:\Documents and Settings\david\Cookies\david@overture[1].txt
Risk: Medium

Name: Spyware.Cookie.Weborama
Path: C:\Documents and Settings\david\Cookies\david@weborama[2].txt
Risk: Medium

Name: Spyware.Cookie.Weborama
Path: C:\Documents and Settings\david\Cookies\david@wreport.weborama[1].txt
Risk: Medium

Name: Spyware.Cookie.Smartadserver
Path: C:\Documents and Settings\david\Cookies\david@www.smartadserver[1].txt
Risk: Medium

Name: Adware.SpywareStrike
Path: C:\Documents and Settings\sylvain\Local Settings\Temporary Internet Files\Content.IE5\01EBSTER\signatures[1].ref
Risk: Medium

Name: Not-A-Virus.Hoax.Win32.Renos.bc
Path: C:\Program Files\Softwin\BitDefender8\Quarantine\replmap.dll
Risk: High

Name: Adware.SpywareStrike
Path: C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP27\A0005609.exe
Risk: Medium

Name: Adware.SpywareStrike
Path: C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP27\A0005610.ref
Risk: Medium

Name: Adware.SpywareStrike
Path: C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP27\A0005611.ini
Risk: Medium

Name: Adware.SpywareStrike
Path: C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP27\A0005620.exe
Risk: Medium

Name: Downloader.Zlob.fu
Path: C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP27\A0005621.exe
Risk: High

Name: Hijacker.SpyAxe
Path: C:\WINDOWS\system32\mssearchnet.exe
Risk: High

bsr
on va en enlever une bonne partie avec ce progr
CCleaner
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
---------
une autre partie comme ceci
C:\system volume information\_Restore....

Cela signifie que c'est un point de restauration qui est infecté (à savoir que l'infection est inactive). Pour résoudre le souci :

¤Désactive la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
Cocher la case « désactiver la restauration » et applique.

Puis,

¤Réactiver la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
Décocher la case « désactiver la restauration » et applique.
#########
pour celui ci
Name: Not-A-Virus.Hoax.Win32.Renos.bc
Path: C:\Program Files\Softwin\BitDefender8\Quarantine\replmap.dll
Risk: High
VIDE la quarantaine de Bitdefender
~~~~~~~~~~~~~
pour celui -ci
Name: Hijacker.SpyAxe
Path: C:\WINDOWS\system32\mssearchnet.exe
Risk: High

procéde comme suit

Affiche tous les fichiers et dossiers :
Cliquer sur Démarrer/Panneau de Configuration/Options des dossiers/Affichage :

Cocher Afficher les dossiers cachés

Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher Masquer les extensions dont le type est connu
Puis fais «OK» pour valider les changements.
Et appliquer

va dans
C:\WINDOWS\system32\mssearchnet.exe
et supprime "mssearchnet.exe "
(si cela ne réussit pas il faudra se mettre en sans échec)

refais chemin en sens inverse pour fermer les dossiers cachés
~~~~~~~~~
il serait bon que tu parviennes à faire ceci
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
mode d emploi
http://pageperso.aol.fr/balltrap34/demohijack.htm
~~~~~~~~~~
ceci est à faire aussi , je crains que tu es du spyaxe
Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l'option 1, il va générer un rapport
Copier-coller ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

--

"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

salut j ai trouver la solution et facile a regler
j ai loader ( super antispyware ) free edition
j ai trouver ca a l adresse suivante
http://www.secuser.com/telechargement/index.htm
voila ce que moi j ai faite pour regler le probleme
bye bye a toi alp