Virus SMSSeb Fermé

Question

Bonjours!!!J'explique mon probleme :J'ai recu un virus par ma faute , j'ai essayé de le supprimer mais celui ci est plutot du genre coriace !!Je sais qu'il desactive automatiquement Norton et quand je le descactive dans la console il revient a chaque fois que j' ouvre une application. Son logo est un bouclier avec des lances et j'ai la certitude qu'il est etroitement lié avec Svchost puisque il a  le meme logo mais quand je supprime celui ci je ne peux plus ouvrir d'applications...Ce qui est bizarre c'est que les deux fichiers sont situés uniquement dans le dossier WINDOWS alors que svchost ne devrais pas etre dedans !!! Meme si pour l'instant il n'y a pas trop de dégat  j'aimerais bien ne plus l'avoir surtout que je n'ai plus d'anti virus a cause de lui !!!Merci d'avance !!!

balltrap34 · Answer

salutessai cecialors action numero 1 telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser ftp://www.renonce.com/pub/renonce/Rimouveur.exeAction numero 2 :o) Demarrer en mode sans echec : tapotter sur la touche F8 sans arret desque tu allume ton PC et si ca ne marche pas utiliser la touche f5 a la placeAppliquer le fichier dans le mode sans echec le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virusAction numero 3 copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pcaction numero 4un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)

balltrap34 · Answer

saluta tu bien fait le rimouver en mode sans echecsinon ca marche passi oui et que ton anti virus est a jour essai de scanner avec ton anti virus en mode sans echec

Deathtroy · Answer

Non je ne l'avais pas fait en mode sans echec je vais le faire toute de suite et je reviens dire si c'est bon !!!

balltrap34 · Answer

oki j attend

Deathtroy · Answer

voila le message :Taches effectués sur le PC :  Elément(s) supprimé(s) :Dossier C:\WINDOWS\wt supprimé (Virus Dialer)Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)Fichier C:\WINDOWS\svchost*.exe supprimé (Virus MiMail) :svchost.exeFichier C:\WINDOWS\System32\slserv.exe supprimé (Virus Agobot/Gaobot)Fichier(s) avec demande de suppression manuelle :msg.zipC:\WINDOWS\System\WinStart.exeWinStart001.EXEC:\WINDOWS\System32\QTJava.zipCDAC11BA.EXEC:\WINDOWS\System32\Wins\Correctif Microsoft KB824146 déjà installéCorrectif Microsoft KB835732 déjà installéMais il n'a pas detecté le virus qui pose le probleme principal !!Je sais que son nom est Torval.C !!!

balltrap34 · Answer

en debut de post tu parle d un virus en liaison avec  Svchost hors dans le rapport de remouver tu as caFichier C:\WINDOWS\svchost*.exe supprimé (Virus MiMail) : svchost.exe les virus change de nom en fonction des anti virusFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.

Deathtroy · Answer

Justement j'ai deja scanner avec ton lien mais il m'indique que plusieurs fichier son infecté par Torvil.C mais le fichier svchost qui est infecté revient tout le temp !!!Je suis en train de Re-scanner  je sais qu'il va me trouver 3 autres virus different mais je sais que le probleme vient de torvil.C comme l'indique le nombre de fichier infecté qui sont d'ailleurs tous des fichiers creé par lui meme !j'ai ete voir la description du virus et elle correspond tout  fait a se que j'ai !Maintenant je ne vois pas du tout comment l'eradiquer !!!je me demandais si d'ajouter un anti- virus gratuit vite fait le detecterais et le supprimerais ??

Deathtroy · Answer

je te donne le resultat du scann ( je l'ai limiter au dossier Windows pour aller plus vite et que tout est dedans souvent)Scan started at 18/05/2004 19:19:18 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\message.htm->(part0000:) - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\SMSSeb.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\svchost.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\BearShare Pro 4.3.0 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\BearShare Pro 4.3.0 Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Borland C++ BuilderX 1.0 Enterprise Edition Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Dragon NaturallySpeaking 8 ISO Multilanguage Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Dragon NaturallySpeaking 8 ISO Multilanguage Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 beta patch2 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Halo Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Halo Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\iMesh 4.2 Ad Remover Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\iMesh 4.2 Ad Remover Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Contribute 2 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Contribute 2 Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Studio MX 2004 AllApps Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Studio MX 2004 AllApps Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee Personal Firewall Plus 2004 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee SpamKiller 2004 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee VirusScan Home Edition 2004 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee VirusScan Home Edition 2004 Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Microsoft Office System Professional V2003 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Nero Burning ROM v6.0.0.19 Ultra Edition Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Nero Burning ROM v6.0.0.19 Ultra Edition Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\NetObjects Fusion v7.5 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\NHL 2004 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton Antispam 2004 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton Antispam 2004 Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton AntiVirus 2004 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton AntiVirus 2004 Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton SystemWorks 2004  Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton SystemWorks 2004  Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Sophos AntiVirus v3.74 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Sophos AntiVirus v3.74 Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TVTool v8.31 Crack.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TVTool v8.31 Keygen.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\_bwfindx.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\_bwfindx.html->(part0000:) - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\_bwfindx.zip.exe - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\_bwfindx.zip.pif - Win32/Torvil.C@mm -> InfectedC:\WINDOWS\Downloaded Program Files\ISTactivex.dll - TrojanDownloader:Win32/IstBar.S -> InfectedScanned============================	Objects: 18805	Directories: 844	Archives: 5434	Size(Kb): -1454535	Infected files: 42Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 26Voila ya plus que un Virus en plus du 1er mais c'est pas le plus important parceque si il me reste Torvil.C je vais encore en avoir plein sans arret !!

balltrap34 · Answer

dur dura eviter les crack c est ca qui t infectevas voir la tu as de qoi l eradiquer manuellementhttp://translate.google.com/translate?hl=fr&sl=en&u=http://www.pestpatrol.com/PestInfo/i/i-worm_torvil_d.asp&prev=/search%3Fq%3Dtorvil%26hl%3Dfr%26lr%3D%26ie%3DUTF-8

Deathtroy · Answer

En realité je ne les ai jamais telecharger ces fichiers crack et compagnie ! En revanche le virus vient d'un generteur de clé que j'ai pris sans le vouloir...bon je vais revenir le plus taux possible je lirais ton lien plus tard merci !!!

balltrap34 · Answer

oka+

Deathtroy · Answer

ME revoila !!Bon je suis aller sur le site que tu ma donné !!!Dessu ils disent que le logiciel PastPAtrol peut le detecter et le supprimer !!!En effet il le dectecte, sauf que c'est une version d'essaie et avec cette version on ne peut rien supprimer !!!A l'heure actuelle je cherche a obtenir la version entiere par tout les moyen !!!En esperant qu'il puisse reellement le supprimer !!!Si tu connais un autre logiciel du genre qui puisse le degager : je le prend volontier :-)Merci !!

balltrap34 · Answer

tu nas pas tous lu sur le lien il donne la methode manuelle pour le virer

balltrap34 · Answer

salutpour acceder a la bdr essai de faire un copier de l exe et de le renommer en.comsinon essai via l explorateur c/windows /regedit.exe

Deathtroy · Answer

Non j'ai essayer d'ouvrir le regedit au 2 endroit ou il etait situé et voici le message ecrit :La modification du Registre a été desactivée par votre adminstrateur a savoir que c'est le virus evidement qui a fait ca :-pMais j'ai telecharger un autre editeur de registre qu'il ui s'ouvre sans probleme mais je ne trouve pas les les fichier de registres !!Sais tu ou ils se situe ??

balltrap34 · Answer

salut essai ce loghttp://download.com.com/3000-2144-10247783.html

Virus SMSSeb

16 réponses

Discussions similaires