Win 7 avec Trojan super coriace

Résolu
ediz Messages postés 8 Date d'inscription   Statut Membre Dernière intervention   -  
ediz Messages postés 8 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Mon ordi a un gros virus, il desactive tout les antivirus, empeche les programmes de se lancer, enfin c'est la merde puisque je travaille avec tous les jours....

Vous pouvez m'aider?

Je suis sur windows 7...

Merci d'avance

Voici le rapport USB FIX

############################## | UsbFix 7.049 | [Research]

User: ediz (Administrator) # EDIZ-PC [ASUSTeK Computer Inc. K50IJ]
Updated 12/07/2011 by TeamXscript
Started at 16:31:29 | 20/07/2011
Website: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T5900 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5900 @ 2.20GHz
Microsoft Windows+7 ...dition IntÈgrale (6.1.7600 32-Bit) #
Internet Explorer 8.0.7600.16385

Windows Firewall: Enabled
RAM -> 3037 Mb
C:\ (%systemdrive%) -> Fixed drive # 298 Gb (32 Mb free - 11%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM
I:\ -> Removable drive # 8 Gb (8 Mb free - 100%) [Transcend] # FAT32
J:\ -> CD-ROM

################## | Files # Infected Folders |

Found ! C:\Users\ediz\AppData\Local\Temp\TCD50AD.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD50AE.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD50AF.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD6F26.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD7C89.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD7C9B.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD7C9C.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD7CB0.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD7CC0.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD7CC1.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD7D21.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD7D42.tmp
Found ! C:\Users\ediz\AppData\Local\Temp\TCD7D54.tmp

################## | Registry |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\E
Shell\AutoRun\Command = E:\Setup.exe
Shell\setup\Command = E:\setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\H
Shell\AutoRun\Command = H:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\I
Shell\AutoRun\Command = I:\EE3AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b284a4f2-5c27-11e0-b165-90e6ba163d16}
Shell\AutoRun\Command = G:\AutoRun.exe

################## | Vaccin |

(!) This computer is not vaccinated!

################## | E.O.F |

5 réponses

  1. ediz Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
     
    hijackthis ne passe pas... je vais essayer Gmer!
    0
  2. ediz Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
     
    voila le resultat avec GMER:

    GMER 1.0.15.15641 - http://www.gmer.net
    Rootkit quick scan 2011-07-20 16:51:02
    Windows 6.1.7600 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 ST9320325AS rev.0002SDM1
    Running: 4p4486o5.exe; Driver: C:\Users\ediz\AppData\Local\Temp\kxldapow.sys

    ---- Devices - GMER 1.0.15 ----

    Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0 8559D1F8
    Device \Driver\atapi \Device\Ide\IdePort0 8559D1F8
    Device \Driver\atapi \Device\Ide\IdePort1 8559D1F8
    Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-1 8559D1F8
    Device \Driver\msahci \Device\Ide\PciIde0Channel0 8559E1F8
    Device \Driver\msahci \Device\Ide\PciIde0Channel1 8559E1F8
    Device \FileSystem\Ntfs \Ntfs 855A01F8
    Device \FileSystem\fastfat \Fat 8736B1F8

    AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Gestionnaire de filtres de systËme de fichiers Microsoft/Microsoft Corporation)

    ---- EOF - GMER 1.0.15 ----
    0
    1. pabloblo Messages postés 422 Statut Membre 47
       
      ta lancer un scan sur tout les disques? avec toutes les options?

      roguekiller ne passe pas ?
      si il faut je te lenvoie par mail renomé ...
      0
    2. ediz Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
       
      oui sur tout les disques....(toutes les options etaient cochees)
      je connais pas roguekiller, envoi le moi si ca te derange pas... je sais pas vraiement quoi faire pour le moment....
      0
    3. pabloblo Messages postés 422 Statut Membre 47
       
      envoi moi ton mail en message privé
      0
    4. ediz Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
       
      tu l'a recu?
      0
    5. pabloblo Messages postés 422 Statut Membre 47
       
      oui je te l'ai envoyé
      0
  3. g3n-h@ckm@n
     
    bonsoir pas spybot il est nul
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. ediz Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
     
    Hello,
    donc voila j'ai analyser et supprimer avec RogueKiller, et maintenant je fais quoi?
    0