BV:AutoRun-E [Wrm]

Résolu
Armageddon325 -  
Bonjour,

BV:AutoRun-E [Wrm]

Bonjour,

j'ai un virus qui s'appelle BV:AutoRun-E [Wrm] qui revient sans cesse malgré mon anti virus

Nom du fichier : C:\autorun.inf
Nom du logiciel malveillant : BV:AutoRun-E [Wrm]
Type de logiciel malveillant : Virus/Ver

Nom du fichier : D:\autorun.inf
Nom du logiciel malveillant : BV:AutoRun-E [Wrm]
Type de logiciel malveillant : Virus/Ver

Nom du fichier : E:\autorun.inf
Nom du logiciel malveillant : BV:AutoRun-E [Wrm]
Type de logiciel malveillant : Virus/Ver

J'ai un disque dur partitionné C et D et un 3eme dd E

Quelque soit l'option que je choisis, Supprimer ou mettre en quarantaine le virus revient.

Merci d'avance pour votre aide
Configuration: Windows XP
Internet Explorer 7.0

30 réponses

Résumé de la discussion

BV:AutoRun-E [Wrm] est un virus qui revient sans cesse sur un système Windows XP avec plusieurs partitions (C, D, E) et des fichiers autorun.inf sur chaque disque. Plusieurs réponses conseillent d'effectuer des scans complets avec Malwarebytes, Nod32 et l'outil ESET Online Scanner, puis de poster les rapports pour guidage du nettoyage et l'élimination éventuelle. Des indications recommandent notamment de partager le chemin du rapport, par exemple C:\Program Files\EsetOnlineScanner\log.txt, afin d'évaluer les étapes de nettoyage et d'élimination éventuelle appropriée pour l'intervention. D'autres interventions évoquent l'usage d'outils supplémentaires comme Toolbar-S&D et HijackThis, ainsi que la désactivation temporaire des protections résidentes lors des manipulations pour permettre le nettoyage et éviter les blocages.

Bobot (l’IA à votre service)
  1. neor
    normalement y a plus rien mais refais un scan complet de Malwarebyte

    de Nod32
    Poste un rapport Nod32 https://www.eset.com/
    - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
    - C:\Program Files\EsetOnlineScanner\log.txt

    et apres y aura a nettoyage a faire
    1. Armageddon325 Auteur
      voila je suis de retour desoler hier je ne pouvais pas passez,

      donc voila les raport de se que tu ma demander.

      raport de Malwarebytes complet

      Malwarebytes' Anti-Malware 1.30
      Version de la base de données: 1306
      Windows 5.1.2600 Service Pack 3

      04/12/2008 17:37:25
      mbam-log-2008-12-04 (17-37-25).txt

      Type de recherche: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|K:\|M:\|N:\|)
      Eléments examinés: 218924
      Temps écoulé: 1 hour(s), 26 minute(s), 18 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)

      et aussi le raport de Nod32

      # version=4
      # OnlineScanner.ocx=1.0.0.56
      # OnlineScannerDLLA.dll=1, 0, 0, 51
      # OnlineScannerDLLW.dll=1, 0, 0, 51
      # OnlineScannerUninstaller.exe=1, 0, 0, 49
      # vers_standard_module=3663 (20081204)
      # vers_arch_module=1.064 (20080214)
      # vers_adv_heur_module=1.064 (20070717)
      # EOSSerial=ad37b89f2fd3b6449d28be16f9dfd697
      # end=stopped
      # remove_checked=true
      # unwanted_checked=true
      # utc_time=2008-12-04 01:23:06
      # local_time=2008-12-04 02:23:06 (+0100, Paris, Madrid)
      # country="France"
      # osver=5.1.2600 NT Service Pack 3
      # scanned=0
      # found=0
      # scan_time=1334631
      1. Armageddon325 Auteur
        merci pour tout.

        je reviendrais demain dans la soirée pour voir si tu auras trouvez autre choses ar la je vais allez me coucher car je bosse tres tau demain matin ..

        Amicalement Armageddon325

        a demain soir.
        1. neor
          Lance Malwarebyte's https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html…

          Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

          --> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
          --> à la fin tu cliques sur "résultat" .
          --> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

          Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

          Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
          3. Armageddon325 Auteur
            voila le raport,

            SmitFraudFix v2.380

            Rapport fait à 22:03:50,90, 02/12/2008
            Executé à partir de C:\Documents and Settings\arma\Bureau\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Le type du système de fichiers est NTFS
            Fix executé en mode normal

            »»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

            Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
            DNS Server Search Order: 212.27.40.240
            DNS Server Search Order: 212.27.40.241

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{40C0EE34-2BE5-4AEA-B5BA-BE82AC623CE9}: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{40C0EE34-2BE5-4AEA-B5BA-BE82AC623CE9}: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{40C0EE34-2BE5-4AEA-B5BA-BE82AC623CE9}: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241

            »»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

            Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
            DNS Server Search Order: 212.27.40.240
            DNS Server Search Order: 212.27.40.241

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{40C0EE34-2BE5-4AEA-B5BA-BE82AC623CE9}: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{40C0EE34-2BE5-4AEA-B5BA-BE82AC623CE9}: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{40C0EE34-2BE5-4AEA-B5BA-BE82AC623CE9}: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
            HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
            1. neor
              supprime tes cracks source d'infection et y a pas que des no cd ;)

              Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe

              - Enregistre-le sur le bureau

              - Double-clique sur SmitfraudFix.exe et choisis l'option 5 puis Entrée

              - Un rapport sera généré, poste-le dans ta prochaine réponse stp.

              Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

              merci anthony5151 pour l'aide
              1. Armageddon325 Auteur
                c une infection vraiment tres grave ?

                sela va til effacer des choses de mon pc ou quelque choses comme sa.

                Et c koi excatement se Trojan.DNSChanger
                1. neor
                  tu a une infection invisible mais plus grave

                  Trojan.DNSChanger

                  je cherche une solution
                  1. Armageddon325 Auteur
                    pour le moment je n'ai plus d'inffection BV:AutoRun-E [Wrm].

                    et pour les crack se sont des nocd pour jouer en reseau sen utiliser le cd .

                    et effectivement c en cherchant un crack et un serial pour un logicielle 2d & 3d animator que je me sui fait inffecter.
                    1. Armageddon325 Auteur
                      -----------\\ ToolBar S&D 1.2.5 XP/Vista

                      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU @ 2.40GHz )
                      BIOS : Default System BIOS
                      USER : arma ( Administrator )
                      BOOT : Normal boot
                      Antivirus : avast! antivirus 4.8.1296 [VPS 081202-0] 4.8.1296 (Not Activated)
                      C:\ (Local Disk) - NTFS - Total:146 Go (Free:63 Go)
                      D:\ (Local Disk) - NTFS - Total:151 Go (Free:112 Go)
                      E:\ (Local Disk) - NTFS - Total:233 Go (Free:123 Go)
                      G:\ (USB)
                      H:\ (USB)
                      I:\ (CD or DVD)
                      J:\ (CD or DVD)
                      K:\ (USB)
                      M:\ (CD or DVD)
                      N:\ (USB)

                      "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
                      Option : [2] ( 02/12/2008|21:30 )

                      -----------\\ SUPPRESSION

                      Supprime! - C:\DOCUME~1\arma\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
                      Supprime! - C:\DOCUME~1\arma\APPLIC~1\VMNToolbar\New York_NY_weather.txt
                      Supprime! - C:\Program Files\VMNToolbar\vmntoolbar.dll.old36
                      Supprime! - C:\WINDOWS\iun6002.exe
                      Supprime! - C:\DOCUME~1\arma\APPLIC~1\VMNToolbar
                      Supprime! - C:\Program Files\VMNToolbar

                      -----------\\ Recherche de Fichiers / Dossiers ...

                      -----------\\ [..\Internet Explorer\Main]

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      "Start Page"="https://www.google.fr/?gws_rd=ssl"

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                      "Start Page"="https://www.msn.com/fr-fr/"
                      "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
                      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                      --------------------\\ Recherche d'autres infections

                      --------------------\\ Cracks & Keygens ..

                      C:\DOCUME~1\arma\Application Data\Alien Skin\Xenofex 2\Cracks
                      C:\DOCUME~1\arma\Favoris\Crack PSP et sauvegarde
                      C:\DOCUME~1\arma\Favoris\Crack PSP et sauvegarde\Video Game Cheats, Reviews, FAQs, Message Boards, and More - GameFAQs.url
                      C:\DOCUME~1\arma\Mes documents\Mes fichiers re‡us\Luxor 4 Quest for the Afterlife Crack
                      C:\DOCUME~1\arma\Mes documents\Mes fichiers re‡us\Luxor 4 Quest for the Afterlife Crack.rar
                      C:\DOCUME~1\arma\Mes documents\Mes fichiers re‡us\Luxor 4 Quest for the Afterlife Crack\LuxorQuestForTheAfterlife.exe
                      C:\DOCUME~1\arma\Mes documents\Mes images\ERIC\Nouveau dossier\Cod4 patch1 .1\Crack NO DVD Call of Duty 4 Modern Warfare by @nthobreizh
                      C:\DOCUME~1\arma\Mes documents\Mes images\ERIC\Nouveau dossier\Cod4 patch1 .1\Crack NO DVD Call of Duty 4 Modern Warfare by @nthobreizh.rar
                      C:\DOCUME~1\arma\Mes documents\Mes images\ERIC\Nouveau dossier\Cod4 patch1 .1\Crack NO DVD Call of Duty 4 Modern Warfare by @nthobreizh\iw3sp.exe
                      C:\DOCUME~1\arma\Mes documents\Mes images\ERIC\Nouveau dossier\Cod4 patch1 .1\Crack NO DVD Call of Duty 4 Modern Warfare by @nthobreizh\TUTO crack COD 4.txt

                      1 - "C:\ToolBar SD\TB_1.txt" - 02/12/2008|21:27 - Option : [1]
                      2 - "C:\ToolBar SD\TB_2.txt" - 02/12/2008|21:32 - Option : [2]

                      -----------\\ Fin du rapport a 21:32:02,87
                      1. neor
                        --------------nettoyage----------------------------

                        Relance Toolbar-S&D

                        Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)

                        en double-cliquant sur le raccourci.
                        Tape sur "2" puis valide en appuyant sur "Entrée".
                        ! Ne ferme pas la fenêtre lors de la suppression !
                        Un rapport sera généré, poste son contenu ici.

                        NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                        Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
                        Tape explorer puis valide.

                        pas bien les cracks
                        tes virus viennent peut être de la
                        1. Armageddon325 Auteur
                          ok merci ,

                          voila le raport de ToolBar S&D 1.2.5 XP/Vista,

                          -----------\\ ToolBar S&D 1.2.5 XP/Vista

                          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                          X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU @ 2.40GHz )
                          BIOS : Default System BIOS
                          USER : arma ( Administrator )
                          BOOT : Normal boot
                          Antivirus : avast! antivirus 4.8.1296 [VPS 081202-0] 4.8.1296 (Not Activated)
                          C:\ (Local Disk) - NTFS - Total:146 Go (Free:63 Go)
                          D:\ (Local Disk) - NTFS - Total:151 Go (Free:112 Go)
                          E:\ (Local Disk) - NTFS - Total:233 Go (Free:123 Go)
                          G:\ (USB)
                          H:\ (USB)
                          I:\ (CD or DVD)
                          J:\ (CD or DVD)
                          K:\ (USB)
                          M:\ (CD or DVD)
                          N:\ (USB)

                          "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
                          Option : [1] ( 02/12/2008|21:26 )

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          C:\DOCUME~1\arma\APPLIC~1\VMNToolbar
                          C:\DOCUME~1\arma\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
                          C:\DOCUME~1\arma\APPLIC~1\VMNToolbar\New York_NY_weather.txt
                          C:\Program Files\VMNToolbar
                          C:\Program Files\VMNToolbar\vmntoolbar.dll.old36
                          C:\WINDOWS\iun6002.exe

                          -----------\\ [..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                          "Start Page"="https://www.google.fr/?gws_rd=ssl"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          "Start Page"="https://www.msn.com/fr-fr"
                          "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
                          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                          --------------------\\ Recherche d'autres infections

                          --------------------\\ Cracks & Keygens ..

                          C:\DOCUME~1\arma\Application Data\Alien Skin\Xenofex 2\Cracks
                          C:\DOCUME~1\arma\Favoris\Crack PSP et sauvegarde
                          C:\DOCUME~1\arma\Favoris\Crack PSP et sauvegarde\Video Game Cheats, Reviews, FAQs, Message Boards, and More - GameFAQs.url
                          C:\DOCUME~1\arma\Mes documents\Mes fichiers re‡us\Luxor 4 Quest for the Afterlife Crack
                          C:\DOCUME~1\arma\Mes documents\Mes fichiers re‡us\Luxor 4 Quest for the Afterlife Crack.rar
                          C:\DOCUME~1\arma\Mes documents\Mes fichiers re‡us\Luxor 4 Quest for the Afterlife Crack\LuxorQuestForTheAfterlife.exe
                          C:\DOCUME~1\arma\Mes documents\Mes images\ERIC\Nouveau dossier\Cod4 patch1 .1\Crack NO DVD Call of Duty 4 Modern Warfare by @nthobreizh
                          C:\DOCUME~1\arma\Mes documents\Mes images\ERIC\Nouveau dossier\Cod4 patch1 .1\Crack NO DVD Call of Duty 4 Modern Warfare by @nthobreizh.rar
                          C:\DOCUME~1\arma\Mes documents\Mes images\ERIC\Nouveau dossier\Cod4 patch1 .1\Crack NO DVD Call of Duty 4 Modern Warfare by @nthobreizh\iw3sp.exe
                          C:\DOCUME~1\arma\Mes documents\Mes images\ERIC\Nouveau dossier\Cod4 patch1 .1\Crack NO DVD Call of Duty 4 Modern Warfare by @nthobreizh\TUTO crack COD 4.txt

                          1 - "C:\ToolBar SD\TB_1.txt" - 02/12/2008|21:27 - Option : [1]

                          -----------\\ Fin du rapport a 21:27:07,04
                          2. Armageddon325 Auteur
                            comment je desactive ?
                            Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)
                            1. neor
                              --------------------rechercher--------------------------

                              Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)

                              Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                              ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
                              https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                              * Lance l'installation du programme en exécutant le fichier téléchargé.
                              * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                              * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                              * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                              * Poste le rapport généré. (C:\TB.txt)
                              1. Armageddon325 Auteur
                                voila le raport

                                Malwarebytes' Anti-Malware 1.30
                                Version de la base de données: 1306
                                Windows 5.1.2600 Service Pack 3

                                02/12/2008 21:14:42
                                mbam-log-2008-12-02 (21-14-42).txt

                                Type de recherche: Examen rapide
                                Eléments examinés: 49584
                                Temps écoulé: 2 minute(s), 13 second(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 1
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 10
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 1

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System (Rootkit.DNSChanger.H) -> Data: kdsae.exe -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{40c0ee34-2be5-4aea-b5ba-be82ac623ce9}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.61;85.255.112.99 -> Delete on reboot.
                                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ed7af855-7790-4036-a99a-09142271058d}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.61;85.255.112.99 -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ed7af855-7790-4036-a99a-09142271058d}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.61;85.255.112.99 -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{40c0ee34-2be5-4aea-b5ba-be82ac623ce9}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.61;85.255.112.99 -> Delete on reboot.
                                HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ed7af855-7790-4036-a99a-09142271058d}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.61;85.255.112.99 -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ed7af855-7790-4036-a99a-09142271058d}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.61;85.255.112.99 -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{40c0ee34-2be5-4aea-b5ba-be82ac623ce9}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.61;85.255.112.99 -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{ed7af855-7790-4036-a99a-09142271058d}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.61;85.255.112.99 -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{ed7af855-7790-4036-a99a-09142271058d}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.61;85.255.112.99 -> Quarantined and deleted successfully.

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                C:\WINDOWS\system32\kdsae.exe (Rootkit.DNSChanger.H) -> Delete on reboot.
                                1. neor
                                  désolé

                                  https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button
                                  2. neor
                                    Lances Malwarebyte's https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button

                                    Fais un scan dit "rapide" ( sélectionnes bien tous tes disks avant le scan ! ).

                                    --> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                                    --> à la fin tu cliques sur "résultat" .
                                    --> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

                                    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                                    Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
                                    • 1
                                    • 2

                                    Discussions similaires

                                    je ne c’est pas s’en que cela veut dire bv
                                    ginettedu76

                                    1 réponse
                                    Problème BVCAM
                                    Ricou34

                                    4 réponses
                                    Bv
                                    Ben

                                    1 réponse
                                    Arnaque WorldPay
                                    yann.2005

                                    24 réponses
                                    Worldpay escroquerie internet sur carte bancaire
                                    Cayayou

                                    9 réponses