TrojanS choppés via TVAnts

[ChokingVictim]

Bonjour,

 

J'ai choppé une multitude de trojans suite à l'utilisation d'un logiciel chinois pour regarder la TV sur le net (TV Ants)... J'ai réussi à stopper un peu l'hémorragie et les programmes et pages IE qui s'ouvraient à foison à chaque démarrage mais il reste plein de trucs dans le rapport Hijack, trucs que je n'arrive pas à virer définitivement.

Si une âme charitable se sent de jeter un oeil...

 

Logfile of HijackThis v1.99.1

Scan saved at 23:43:27, on 18/02/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\System32\svchosts.exe

D:\Program Files\ewido\security suite\ewidoctrl.exe

D:\WINDOWS\System32\Svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\System32\RUNDLL32.EXE

D:\WINDOWS\System32\44B1E9EA.exe

D:\Program Files\Canon\CAL\CALMAIN.exe

D:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE

D:\Program Files\Internet Explorer\iexplore.exe

D:\WINDOWS\System32\rundll32.exe

D:\WINDOWS\System32\wltray.exe

D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

D:\Program Files\NetLimiter\NetLimiter.exe

D:\WINDOWS\System32\LVCOMSX.EXE

D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE

D:\Program Files\iTunes\iTunesHelper.exe

D:\Program Files\Hewlett-Packard\hp deskjet 460 series\Toolbox\HPWRTBX.exe

D:\Program Files\Fichiers communs\{28DAFEAE-03E3-1036-0803-010322010021}\Update.exe

D:\Program Files\iPod\bin\iPodService.exe

D:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

D:\Program Files\Ipwindows\ipwins.exe

D:\Program Files\Mozilla Firefox\firefox.exe

D:\Documents and Settings\Nico\Bureau\HijackThis.exe

D:\Program Files\Internet Explorer\iexplore.exe

 

F2 - REG:system.ini: UserInit=D:\WINDOWS\SYSTEM32\Userinit.exe,rundll32.exe D:\WINDOWS\System32\winsys16_070212.dll start

O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - D:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll

O2 - BHO: ʵÓÃËÑË÷ - {6CFD436C-7AAD-4e50-992F-C0C87A94CAD2} - D:\Program Files\superutilbar\superutilbar.dll

O3 - Toolbar: ʵÓÃËÑË÷¹¤¾ßÌõ2.0 - {03465FF5-00AE-411a-9C34-960ED566EC03} - D:\Program Files\superutilbar\superutilbar.dll

O4 - HKLM\..\Run: [wltray.exe] D:\WINDOWS\System32\wltray.exe

O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NetLimiter] D:\Program Files\NetLimiter\NetLimiter.exe /s

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LVCOMS] D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [HPWRTOOLBOX] D:\Program Files\Hewlett-Packard\hp deskjet 460 series\Toolbox\HPWRTBX.exe "-i"

O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [system] D:\Program Files\Fichiers communs\System\Updaterun.exe

O4 - HKLM\..\Run: [ipWins] D:\Program Files\Ipwindows\ipwins.exe

O4 - HKLM\..\Run: [upxdnd] D:\DOCUME~1\Nico\LOCALS~1\Temp\upxdnd.exe

O4 - HKLM\..\Run: [wWinlogin] D:\DOCUME~1\Nico\LOCALS~1\Temp\wkernel33.exe

O4 - HKCU\..\Run: [services32] D:\Program Files\Fichiers communs\Windows\mc-110-12-0000120.exe

O4 - HKCU\..\Run: [bitComet] "D:\Program Files\BitComet\BitComet.exe"

O4 - Startup: BitTorrent.lnk.disabled

O4 - Startup: Pinnacle Systems - Studio Family.lnk.disabled

O4 - Global Startup: Acrobat Assistant.lnk = D:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O4 - Global Startup: Adobe Gamma Loader.lnk.disabled

O4 - Global Startup: Adobe Reader Speed Launch.lnk.disabled

O4 - Global Startup: InterVideo WinCinema Manager.lnk.disabled

O4 - Global Startup: Pinnacle Scheduler.lnk.disabled

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab

O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - http://netbank.danskebank.dk/html/activex/DB/Menu.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133698850817

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/...B/e-Safekey.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)

O20 - Winlogon Notify: winsys2freg - D:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - D:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: Client IP-IPX - Unknown owner - D:\WINDOWS\System32\svchosts.exe" -e te-110-12-0000271 (file missing)

O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Macromedia - D:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - D:\WINDOWS\System32\wltrysvc.exe (file missing)

 

Pitié... et merci !

[ChokingVictim]

PS : et oui, mon système est bien sur D:, ça c'est normal !

[Zonk]

Allo

Avec mon oeil de tres novice,je crois voir de la peste...

Habituellement on recommande cette procédure....pour débuter....ensuite l'équipe sécurité arrivera pour te guider

http://forum.zebulon.fr/index.php?showtopic=83986

A+

[bruce lee]

Bonjour ChokingVictim et bienvenue sur zebulon salut Zonk

 

ChokingVictim, après la procédure préliminaire j'aimerai que tu fasses ceci a titre vérificatif:

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou ici: http://siri.geekstogo.com/SmitfraudFix.exe (de S!Ri) sur ton bureau

 

 

2/Double cliquer sur smitfraudfix.exe

 

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

[ChokingVictim]

Alors, pour commencer le log Hijack This :

 

Logfile of HijackThis v1.99.1

Scan saved at 23:17:29, on 19/02/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\AntiVir PersonalEdition Classic\sched.exe

D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\System32\RUNDLL32.EXE

D:\WINDOWS\System32\wltray.exe

D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

D:\Program Files\NetLimiter\NetLimiter.exe

D:\WINDOWS\System32\LVCOMSX.EXE

D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE

D:\Program Files\iTunes\iTunesHelper.exe

D:\Program Files\Hewlett-Packard\hp deskjet 460 series\Toolbox\HPWRTBX.exe

D:\Program Files\Fichiers communs\System\Updaterun.exe

D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

D:\program files\internet explorer\iexplore.exe

D:\Program Files\Common Files\?ssembly\w?wexec.exe

D:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

D:\Program Files\ewido\security suite\ewidoctrl.exe

D:\WINDOWS\system32\NOTEPAD.EXE

D:\WINDOWS\System32\Svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Canon\CAL\CALMAIN.exe

D:\Documents and Settings\Nico\Bureau\HijackThis.exe

D:\Program Files\iPod\bin\iPodService.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kuaiso.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hao123.union123.com/index.htm

R3 - URLSearchHook: ToolbarURLSearchHook Class - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - D:\PROGRA~1\7A99~1\tbhelper.dll

F2 - REG:system.ini: UserInit=D:\WINDOWS\SYSTEM32\Userinit.exe,rundll32.exe D:\WINDOWS\System32\winsys16_070212.dll start

O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - D:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll

O2 - BHO: ʵÓÃËÑË÷ - {6CFD436C-7AAD-4e50-992F-C0C87A94CAD2} - D:\Program Files\superutilbar\superutilbar.dll

O2 - BHO: TBSB03263 - {EEC7E620-B32A-4E3B-B200-291660803474} - D:\PROGRA~1\7A99~1\eqiso.dll

O2 - BHO: (no name) - {F41CCF3E-06A0-7D2A-DB3B-2C90EFD23EC3} - D:\WINDOWS\System32\kjbf.dll

O3 - Toolbar: ʵÓÃËÑË÷¹¤¾ßÌõ2.0 - {03465FF5-00AE-411a-9C34-960ED566EC03} - D:\Program Files\superutilbar\superutilbar.dll

O3 - Toolbar: ??? - {33E640D8-EB95-4B22-B475-1852B7D35993} - D:\Program Files\ËÑË÷À¸\eqiso.dll

O4 - HKLM\..\Run: [wltray.exe] D:\WINDOWS\System32\wltray.exe

O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NetLimiter] D:\Program Files\NetLimiter\NetLimiter.exe /s

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LVCOMS] D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [HPWRTOOLBOX] D:\Program Files\Hewlett-Packard\hp deskjet 460 series\Toolbox\HPWRTBX.exe "-i"

O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [system] D:\Program Files\Fichiers communs\System\Updaterun.exe

O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [services32] D:\Program Files\Fichiers communs\Windows\mc-110-12-0000120.exe

O4 - HKCU\..\Run: [bitComet] "D:\Program Files\BitComet\BitComet.exe"

O4 - HKCU\..\Run: [Dajenomp] "D:\Program Files\Common Files\?ssembly\w?wexec.exe" 99001122

O4 - Startup: BitTorrent.lnk.disabled

O4 - Startup: Pinnacle Systems - Studio Family.lnk.disabled

O4 - Global Startup: Acrobat Assistant.lnk = D:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O4 - Global Startup: Adobe Gamma Loader.lnk.disabled

O4 - Global Startup: Adobe Reader Speed Launch.lnk.disabled

O4 - Global Startup: InterVideo WinCinema Manager.lnk.disabled

O4 - Global Startup: Pinnacle Scheduler.lnk.disabled

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - http://netbank.danskebank.dk/html/activex/DB/Menu.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133698850817

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/...B/e-Safekey.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)

O20 - Winlogon Notify: winsys2freg - D:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll

O23 - Service: 18D10034 - Unknown owner - D:\WINDOWS\System32\18D10034.EXE (file missing)

O23 - Service: 30E1DC0E - Unknown owner - D:\WINDOWS\System32\30E1DC0E.EXE (file missing)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - D:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: Client IP-IPX - Unknown owner - D:\WINDOWS\System32\svchosts.exe" -e te-110-12-0000271 (file missing)

O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe

O23 - Service: jsefusf - Unknown owner - D:\WINDOWS\System32\jsefusf.exe (file missing)

O23 - Service: Macromedia Licensing Service - Macromedia - D:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: System Set Service (SystemSet) - Unknown owner - D:\WINDOWS\system32\service.exe (file missing)

O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - D:\WINDOWS\System32\wltrysvc.exe (file missing)

 

Puis, celui de SmitFraud :

 

SmitFraudFix v2.142

 

Rapport fait à 23:20:08,41, 19/02/2007

Executé à partir de D:\Program Files\Mozilla Firefox\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32

 

D:\WINDOWS\system32\zlbw.dll PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Nico

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Nico\Application Data

 

D:\Documents and Settings\Nico\Application Data\Install.dat PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\Nico\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{0C56B941-E4A0-4EED-BE3E-FB042D23B5C3}"="OLE Object"

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

What's next ??

[bruce lee]

Bonjour,

 

Est ce voulu d'avoir ces pages de demarrage ou pas?:

 

http://www.kuaiso.com/

http://hao123.union123.com/index.htm

 

@+

[ChokingVictim]

Bonjour,

 

Est ce voulu d'avoir ces pages de demarrage ou pas?:

 

http://www.kuaiso.com/

http://hao123.union123.com/index.htm

 

@+

 

Bonjour Bruce,

Non, ce n'est pas voulu du tout du tout !

Après tous les nettoyages effectués hier, j'ai encore pu constater des dossiers de virus (du genre "superutilbar" et un dossier avec des caractères chinois a priori) dans Program Files, et je ne pouvais pas les supprimer (en raison de fichiers dll lockés).

Une idée sur la marche à suivre pour les virer ??

Merci pour tout !

[ChokingVictim]

Si ça peut aider, Antivir (que j'ai gardé après l'avoir utilisé lors de la procédure de base) detecte le virus Dldr.Agent.bcc.10, qui se trouve dans System32/mctet.dll. Mais il reste incapable de m'en débarrasser.

[bruce lee]

Re,

 

Je dois m'abscenter, je te répond des mon retour.

[bruce lee]

re,

 

1. Télécharge combofix.exe (par sUBs) sur ton Bureau

2. Double clique combofix.exe et suis les invites.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.