Win32:Inject-EV [Trj]

Re,

As-tu au moins fais une recherche avec OAD (Outil d'Aide au Diagnostic) ??
Je ne vois pas son rapport.

Mais c'est toi que ça concerne.
Bonne chance
Al.

Patience-Vigilance-Amour.

impossible de m'en defaire sans faire une resto system

tro pas envie
merci quand meme

--

Patience-Vigilance-Amour.

Bonjour Marie et Killeriders,

Merci Marie d'avoir rappeler que le PC était sous VISTA (depuis le début déjà!) ;)

Pour le souci de Killeriders, il faut d'abord localiser AppDataLocalTempfkiayrxqLLER.dll ; comme ceci:

Télécharger OAD (Outil d'Aide au Diagnostic)< http://sosvirus.changelog.fr/OAD.exe >
•-Enregistre-le sur ton bureau

Pour l'utilisation sous Vista: Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet "Compatibilité", et au cadre "Niveau de privilège" ==> il faut cocher "Exécuter ce programme en tant qu'administrateur".

•- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp > , puis « Exécuter »
 une page bleue s’affiche.
•- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) : valeur à rechercher avec l’extension du fichier , soit AppDataLocalTempfkiayrxqLLER.dll puis [Enter]
 une nouvelle page bleue s’affiche.
- Type de recherche : taper 6 (sélectionner l'option 6) puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp >
•- OAD va maintenant rechercher le fichier.
Laisse-le travailler jusqu'à ce qu'il en ait terminé.
Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.
Patienter.
•- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
•- Faire un copier/coller de ce rapport dans ton prochain post.
•-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors de "téléchargement / utilisation".

Merci
Bonne chance
Al.

Dans la page 1

Pour suivre....

ou sont passer tous nos message

oO

et bien quand je click sur outil registre il me dit que je viole je c'est pas quelle regle et i ferme le programe ^^
c'est bon lesser tombé merci beaucoup

j'enchaine probleme sur probleme c'est pas la peine (sa rime) =D
a+

Télécharge Jv16 ici
https://puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26

Preference language Francais

Ensuite outil registre Chercheur de registre et tu tappes
AppDataLocalTempfkiayrxqLLER

Tu supprimes tout ce qu'il trouve

se que je vouler suprimer c'est AppDataLocalTempfkiayrxqLLER.dll vous avez contourner le probleme

Allez @+

Et change d'antivirus .....

c'est abuser avast a suprimer le malware et c'etait meme pas le fichier que je chercher RELOU

C'est bon tu n'as plus rien :)
Tu peux mettre résolus

Ps : change d'antivirus AVast est une passoire et il n'est pas assez réactif !!

Jte conseille vivement Antivir

Voila allez @+

••RiverToo••

Malwarebytes' Anti-Malware 1.06
Version de la base de données: 454

Type de recherche: Examen complet (C:\|)
Eléments examinés: 221332
Temps écoulé: 1 hour(s), 31 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\services.dll (Heuristic.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Ok j'attend

donc se qui ma infecter c'est un malwares ?
le scan et en cour

télécharge ceci

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

L'installation ne donne pas de grande difficulté, elle ne sera pas détaillée.
Cependant à l'issu de l'installation, il est conseillé de laisser l'option Update Malwarebyte's Anti-Malware cochée afin d'effectuer une mise à jour de la définition virale.

•• Pour démarrer Malwarebyte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau.

Afin de supprimer un maximum d'infections, il convient de redémarrer votre ordinateur en mode sans échec, pour cela suivez les instructions de cette page : Redémarrer en mode sans échec

Démarrer Malwarebyte's Anti-Malware, vous devez avoir une icône sur le bureau.

Sinon cliquez sur le menu Démarrer / Programmes / Malwarebyte's Anti-Malware / Malwarebyte's Anti-Malware

*• Sélectionnez Perform full scan puis cliquez sur le bouton Scan pour lancer le scan.

* •Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom
* •Cliquez sur le bouton Start Scan pour démarrer le scan.

Le scan s'effectue... les éléments scannés défilent en haut.

* •Objet scanned correspond au nombre d'éléments scannés.
* •Objets infected correspond au nombre d'éléments malicieux détectés.

Laissez l'opération s'effectuer, si vous désirez annuler, cliquez sur le bouton Abort Scan en bas à droite.

* •Une fois le scan complété, vous recevez un message disant que celui-ci a réussi
* •Cliquez sur le bouton Show Results en bas pour afficher les éléments détectés

* •Les éléments détectés apparaissent sous forme de liste.
* •Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Remove Selected en bas à gauche.

* •Une barre de progression affiche l'avancement de la suppression

* •Si des éléments infectieux très difficiles à supprimer sont détectés (ce n'est donc pas forcément le cas), un message vous signale que le système devra être redémarré après le processus de suppression des malwares.
* •Cliquez sur le bouton Yes pour continuer.

* ••Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.••*

Voila j'attend ton rapport :) ensuite on verra pour la suite de la désinfection

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\Windows ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\ProgramData ***

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

*** Recherche dossiers dans C:\Users\killer\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

*** Recherche dossiers dans C:\Users\killer\AppData\Local\virtualstore\Program Files ***

*** Recherche dossiers dans C:\Users\killer\AppData\Roaming ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\killer\AppData\Local\Microsoft *

* Recherche dans C:\Users\killer\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\killer\AppData\Local *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\Windows\system32 :

* Dans C:\Users\killer\AppData\Local\Microsoft :

* Dans C:\Users\killer\AppData\Local\virtualstore\windows\system32 :

* Dans C:\Users\killer\AppData\Local :

3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

*** Analyse terminée le 05/03/2008 à 15:10:50,25 ***

Désactive l'antivirus juste le temps que navilog fasse son travail