Impossible de nettoyer virus

Résolu
mymylagalère -  
Bonjour,

Après analyse avec malwarebytes et nettoyage, les mêmes virus sont revenus. Je ne sais quoi faire, merci pour votre aide.

Voici le dernier rapport :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1355
Windows 5.1.2600 Service Pack 2

02/11/2008 14:53:06
mbam-log-2008-11-02 (14-53-06).txt

Type de recherche: Examen complet (C:\|E:\|F:\|I:\|)
Eléments examinés: 149565
Temps écoulé: 1 hour(s), 45 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP949\A0161052.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Program Files\eoRezo (Rogue.Eorezo) -> Delete on reboot.
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

Résumé de la discussion

La problématique centrale est l'apparition récurrente de virus après un nettoyage avec Malwarebytes, malgré une analyse approfondie et le rapport de fichiers infectés détectés et quarantinés. Des outils complémentaires comme SDFix, GMER et OTMoveIt3 ont été proposés pour examiner les rootkits, restaurer les paramètres par défaut et déplacer ou supprimer les composants malveillants, avec des résultats variés. Les échanges évoquent aussi la purge de la restauration système et la création de points de sauvegarde, afin d'éliminer les éléments cachés et d'éviter des réinfections lors d'éventuels redémarrages. En cas de diagnostic différend entre outils et rapports, la prudence reste de mise et souligne que même après désinfection, une vigilance renforcée et des sauvegardes régulières restent essentielles.

Bobot (l’IA à votre service)
  1. Destrio5 Modérateur
    Tu as tout compris, il faut être vigilant, les logiciels, ça ne suffit plus.
    0
    1. Destrio5 Modérateur
      Oui.
      0
      1. mymylagalère Auteur
        Merci pour ton aide
        Le dernier rapport a-squared n'indiquait aucune infection
        J'espère ... à pas dans trop longtemps (lol)
        Mais si je comprends, on est toujours sujet à être infecté et ce, malgré les protections, à partir du moment ou on manipule un ordi sans connaissance suffisante ...
        Donc je reste vigilante et je surveille !
        Bonne fin de soirée
        0
    2. Destrio5 Modérateur
      ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
      http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

      ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
      https://www.vulgarisation-informatique.com/creer-point-restauration.php
      0
      1. mymylagalère Auteur
        Si j'ai bien compris :

        Je désactive la restauration pour purger, je réactive puis je crée un pt de restauration.

        Est-ce bien ça ?
        0
    3. Destrio5 Modérateur
      Ok, poste-moi le rapport une fois le scan fini.
      0
      1. mymylagalère Auteur
        Ok merci
        Il va tourner je pense encore plus d'une heure ... Je te poste le rapport demain dans la journée
        Bonne fin de soirée
        0
      2. mymylagalère Auteur
        Bonjour,

        Alors :

        *AVG => RAS

        *A-squared (Hoax.win32 détecté comme fichier à ht risque) voici le rapport :

        Balaye dans les ADS : Marche

        Début du balayage : 05/11/2008 09:28:55

        C:\Documents and Settings\MYRIAM\Cookies\myriam@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
        C:\Documents and Settings\MYRIAM\Cookies\myriam@2o7[2].txt Objets détectés : Trace.TrackingCookie.2o7!A2
        C:\Documents and Settings\MYRIAM\Cookies\myriam@commentcamarche[2].txt Objets détectés : Trace.TrackingCookie.com!A2
        C:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP950\A0162120.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2
        C:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP950\A0162121.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2
        C:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP951\A0163426.sys Objets détectés : Hoax.Win32.Agent.fu!A2
        C:\MSNFix\incl\Process.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2
        I:\System Volume Information\_restore{5A24A238-F6F3-4B6C-A63F-9B9DD31EBC5A}\RP950\A0162122.exe/Process.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20!A2

        Analysé

        Fichiers : 289045
        Traces : 626991
        Cookies : 1850
        Processus : 41

        Objets trouvés

        Fichiers : 5
        Traces : 0
        Cookies : 3
        Processus : 0
        Clés de Registre : 0

        Fin du balayage : 05/11/2008 12:09:26
        Temps du balayage : 2:40:31

        Je met en quarantaine.

        Et je relance malwarebytes pour voir

        A+
        0
    5. Destrio5 Modérateur
      "tu peux maintenant supprimer OTMoveIt3 et le dossier _OTMoveIt situé dans C:\"
      ---> Je pense que c'est clair.

      "Et le fichier Riitkit c'est quoi ?"
      ---> Où tu vois ça ?
      0
      1. mymylagalère Auteur
        Rootkit. agent, détecté par Malwarebytes tout à l'heure, j'ai mis en quarantaine mais je n'ai pas encore fait de nouvelle vérif. Pour l'instant c'est AVG qui tourne. Il a détecté à la dernière analyse Worm/Autoit.CQT
        0
    6. Destrio5 Modérateur
      "Est-ce que je dois suprimer ce dossier et logiciel ?"
      ---> Tu parles de quoi ?
      0
      1. mymylagalère Auteur
        du lociciel / fichier OTmovelt ou est-ce qu'il s'est enlevé seul ? C'était la traduction ?
        Désolée mais l'informatique c'est un peu du "charrabia" pour moi !
        Et le fichier Rootkit c'est quoi ?
        0
    7. Destrio5 Modérateur
      "Qu'est-ce que tout ça veux dire ?"
      ---> J'ai déplacé EoRezo, tu peux maintenant supprimer OTMoveIt3 et le dossier _OTMoveIt situé dans C:\

      "Est-ce que je peux continuer à utiliser : a-squared, malwarebytes, avg ? Est-ce qu'ils détectent les mêmes infections ? Les résultats des analyses parlent de fichiers différents .. "
      ---> Quand ton PC est désinfecté, il reste toujours quelque chose. Avec les infections de maintenant, il faut surtout beaucoup de vigilance et ça, aucun logiciel ne peut le faire.
      0
      1. mymylagalère Auteur
        Est-ce que je dois suprimer ce dossier et logiciel ?

        Et après une nouvelle analyse malwareb à détecté rootkit.agent

        ?
        0
    8. Destrio5 Modérateur
      Salut,

      Je m'étais déjà occupé de toi mi-septembre.

      ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
      http://oldtimer.geekstogo.com/OTMoveIt3.exe

      ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

      ---> Copie (Ctrl+C) le texte suivant ci-dessous :

      :processes
      explorer.exe

      :files
      C:\Program Files\eoRezo

      :commands
      [emptytemp]
      [start explorer]
      [reboot]

      ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

      ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

      Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
      Accepte en cliquant sur YES.

      ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
      Le nom du rapport correspond au moment de sa création : date_heure.log
      0
      1. mymylagalère Auteur
        Salut,

        je me souviens de ton aide
        Merci de nouveau.

        Voici le rapport

        ========== PROCESSES ==========
        Process explorer.exe killed successfully.
        ========== FILES ==========
        C:\Program Files\eoRezo\EoAdv moved successfully.
        C:\Program Files\eoRezo moved successfully.
        ========== COMMANDS ==========
        File delete failed. F:\Temp\hpodvd09.log scheduled to be deleted on reboot.
        File delete failed. F:\Temp\WCESLog.log scheduled to be deleted on reboot.
        User's Temp folder emptied.
        User's Temporary Internet Files folder emptied.
        User's Internet Explorer cache folder emptied.
        Local Service Temp folder emptied.
        File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
        Local Service Temporary Internet Files folder emptied.
        Windows Temp folder emptied.
        Java cache emptied.
        Temp folders emptied.
        Explorer started successfully

        OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11042008_142744

        Files moved on Reboot...
        F:\Temp\hpodvd09.log moved successfully.
        F:\Temp\WCESLog.log moved successfully.
        File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.

        Qu'est-ce que tout ça veux dire ?

        Est-ce que je peux continuer à utiliser : a-squared, malwarebytes, avg ? Est-ce qu'ils détectent les mêmes infections ? Les résultats des analyses parlent de fichiers différents ..

        Je veux bien quelques conseils pour mieux se prémunir des risques d'infections
        0
    9. mymylagalère Auteur
      Voila mais RAS !
      Et Malwarebytes détecte tjrs 2 fichiers infectés !

      Mon rapport GenProc,

      Rapport GenProc 2.168 [1] -03/11/2008- Windows XP

      GenProc n'a détecté aucune infection caractéristique et suggère en conséquence de suivre la procédure suivante:

      Poste un rapport Nod32
      - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
      - C:\Program Files\EsetOnlineScanner\log.txt
      0
      1. mymylagalère Auteur
        Salut,

        Ok pour la manip, je te recontacte en fin de journée
        Pour la manip avec MNSFIx pas de rapport proposé
        Après j'ai fait une nouvelle analyse avec malwarebytes' et il restait encore le fichier "rogue.Eorezo"
        Merci pour ton aide
        0
        1. hooligan63780
          Salut fait ceci :

          Télécharges GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
          http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

          !!Déconnectes toi et fermes tes application en cours !!

          Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .

          Ouvres le dossier Genproc :
          double-cliques sur GenProc.bat et laisses faire ...

          Une fois terminé, postes le contenu du rapport qui s'ouvre ...

          Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

          IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .
          0
          1. mymylagalère Auteur
            Salut
            j'ai posté le rapport sur le forum mais je me suis adressé la réponse (mess 18)...
            Merci
            0
          2. mymylagalère Auteur
            AVG en cours et Virus détecté "worm/autoit.CQT
            Si tu peux me dire ce que je dois faire
            merci
            0
        2. mymylagalère Auteur
          Je pense que je n'avais pas décompressé le fichier mais mon AVG me signale "threat detected" !
          While opening file : C:\sdfix ... virus identified Worm/ autoit. CQT
          Désolée mais je ne comprend pas grand chose !
          0
          1. mymylagalère Auteur
            Ok je vais relancer la manip.Entre temps j'ai relancé a squared qui tourne encore et celui ci détecte "hoax.win32.Agent.fu!A2 ...
            0
            1. hooligan63780
              bizard cela n'as rien donné

              Télécharges MSNFix.zip (de !aur3n7) :
              http://sosvirus.changelog.fr/MSNFix.zip
              --> décompresses-le sur le Bureau ( = extraire tout ).

              Déplaces ensuite le dossier que tu viens d'extraire directement sous ton disque dure ,
              c'est à dire ici -> C:\MSNFix .
              ( c'est très important pour le bon fonctionnement de l'outil ! ).

              Impératif : Démarrer en mode sans echec .

              /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

              Comment aller en Mode sans échec :
              1) Redémarres ton ordi .
              2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
              3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
              4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
              5) Choisis ton compte habituel ( et pas Administrateur ).
              attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

              Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
              - Exécute l'option R (recherche).
              - Si l'infection est détectée, exécute l'option N (nettoyage) .

              -> Une fois finit, sauvegardes le rapport généré sur ton bureau .
              Redémarres ton PC ( = retour au mode normal ).

              -> il se peut aussi que l'infection doit être nettoyer au redémarrage du PC : avant l'arrivée du bureau , une fenêtre demandant l'exécution de "MSNfix" s'ouvre .
              -> cliques sur ok pour que l'outil puisse finir de travailler (patiente jusqu'à l'apparition du bureau ... ceci peut s'avérer relativement long).
              le rapport s'ouvrira à l'arrivée du bureau ...

              ( PS : le rapport est en outre sauvegardé ici C:\MSNFix\"date_heure".txt ou ici C:\WINDOWS\msnfix.txt )

              ---> postes moi ce rapport dans ta prochaine réponse pour analyse ...
              0
              1. mymylagalère Auteur
                J'utilise aussi a-squared qui trouve d'autres infections que celles de malwarebytes, qu'est-ce qu'il faut en penser ?
                0
                1. mymylagalère Auteur
                  Ouf !

                  Voici le rapport, que dit-il ?

                  [b]SDFix: Version 1.238 [/b]
                  Run by MYRIAM on 02/11/2008 at 20:25

                  Microsoft Windows XP [version 5.1.2600]
                  Running From: C:\Documents and Settings\MYRIAM\Bureau\SDFix

                  [b]Checking Services [/b]:

                  Restoring Default Security Values
                  Restoring Default Hosts File

                  Rebooting

                  [b]Checking Files [/b]:

                  No Trojan Files Found

                  Removing Temp Files

                  [b]ADS Check [/b]:

                  [b]Final Check [/b]:

                  catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-11-02 22:28:37
                  Windows 5.1.2600 Service Pack 2 FAT NTAPI

                  scanning hidden processes ...

                  scanning hidden services ...

                  scanning hidden autostart entries ...

                  scanning hidden files ...

                  scan completed successfully
                  hidden processes: 0
                  hidden services: 0
                  hidden files: 0

                  [b]Remaining Services [/b]:

                  Authorized Application Key Export:

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "F:\\Nouveau dossier\\VLC\\vlc.exe"="F:\\Nouveau dossier\\VLC\\vlc.exe:*:Enabled:VLC media player"
                  "C:\\WINDOWXP\\System32\\muzapp.exe"="C:\\WINDOWXP\\System32\\muzapp.exe:*:Enabled:MUZ AOD APP player"
                  "F:\\Nouveau dossier\\emule\\emule.exe"="F:\\Nouveau dossier\\emule\\emule.exe:*:Enabled:eMule"
                  "H:\\Program Files\\LimeWire\\LimeWire.exe"="H:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
                  "F:\\Program Files\\Ares.exe"="F:\\Program Files\\Ares.exe:*:Enabled:Ares p2p for windows"
                  "F:\\Program Files\\LimeWire\\LimeWire.exe"="F:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
                  "C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Enabled:Orb"
                  "C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:OrbTray"
                  "C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
                  "I:\\Program Files\\Sony Ericsson\\Update Service\\Update Service.exe"="I:\\Program Files\\Sony Ericsson\\Update Service\\Update Service.exe:*:Enabled:Update Service"
                  "I:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"="I:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.1"
                  "C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
                  "C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
                  "C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
                  "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"="C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE:*:Enabled:Windows Live Messenger"
                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                  "C:\\Program Files\\Sprite Software\\Sprite Backup\\SpriteService.exe"="C:\\Program Files\\Sprite Software\\Sprite Backup\\SpriteService.exe:*:Enabled:Sprite Backup PC Service"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="F:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="F:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
                  "F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"="F:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
                  "I:\\Program Files\\Skype\\Phone\\Skype.exe"="I:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
                  "C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
                  "C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
                  "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"="C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE:*:Enabled:Windows Live Messenger"
                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                  [b]Remaining Files [/b]:

                  [b]Files with Hidden Attributes [/b]:

                  Wed 5 May 1999 95,874 ..SH. --- "C:\COMMAND.COM"
                  Wed 5 May 1999 53,248 ...H. --- "C:\Program Files\Accessoires\mspcx32.dll"
                  Fri 20 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
                  Sat 19 Jan 2008 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
                  Tue 29 May 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

                  [b]Finished![/b]
                  0
                  1. hooligan63780
                    double cliques sur RunThis.bat pour lancer le script.
                    0
                    2. mymylagalère Auteur
                      Bonjour hooligan

                      Je n'arrive pas à installer sdfix. J'ai un dossier de 9 fichiers nommé SDFix sur mon bureau mais après je lance quoi ?
                      Désolée, je ne suis pas très douée !
                      Entre tps j'ai relancer malwareb en mode sans echec mais le résultat est idem, tjs les mêmes fichiers infectés
                      Merci pour ton aide
                      0
                      1. Utilisateur anonyme
                        et y a mieux Kaspersky 2009 40 €
                        0
                        • 1
                        • 2

                        Discussions similaires

                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        Nettoyage têtes imprimante HP deskjet2700e
                        LAIDRONNE

                        5 réponses