[Résolu] PC infecté par "not-virus:Hoax.Win32.Renos"

[joss83]

Bonjour a tous,

je suis infecte par not-virus:Horax.Win32.Renos suite au telechargement

des soit nouveaux codec "IntCodec".

J'ai reussi a enlever la petite lucarne en bas a droite disant des alertes virus mais le

virus en lui meme est encore present et F-Secure ne vient pas a bout!!!

voici le resultat de F-Secure

Résultat : 1 antiprogramme(s) détecté(s)

not-virus:Hoax.Win32.Renos.dp (virus)

C:\RECYCLER\S-1-5-21-1202660629-1682526488-1417001333-1003\Dc1.dll

Merci de m'aider

[bruce lee]

Bonjour,

 

j'aimerai m'assurer que tu n'es pu smitfraud sur ton PC.

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.zip

 

2/ Dézipper la totalité de l'archive sur ton bureau.

 

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

[joss83]

Voici le rapport

SmitFraudFix v2.81

 

Rapport fait à 11:09:06,43, 17/08/2006

Executé à partir de C:\Documents and Settings\josselin.MAISON-4513BDA7\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

C:\WINDOWS\system32\viruxz.dll PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\josselin.MAISON-4513BDA7\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JOSSEL~1.MAI\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"bestreak"="{874443fe-aa33-4ebf-a6ac-73208787e62d}"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[bruce lee]

re,

 

3/* Redemarrer l'ordinateur en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

* Double cliquer sur smitfraudfix.cmd

* Sélectionner 2 dans le menu pour supprimer les fichiers respondables de l'infection.

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui)

sauvegarde le rapport.

 

redemarre en mode normal et post aussi le nouveau rapport.

[joss83]

Apres redemarage en mode normal la petite fenetre alerte virus est reaparru avec son petit

icone point ? bleu alternant rond rouge barré!!

voici le rapport 2

 

SmitFraudFix v2.33b

 

Rapport fait à 11:35:26,34, 17/08/2006

Executé à partir de C:\Documents and Settings\josselin.MAISON-4513BDA7\Bureau\Spywarequake\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600]

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[bruce lee]

re,

 

Execute smitfaudfix en mode sans echec avec l'option 2 mais avec celui que je viens de te faire telecharger; et post le rapport

[joss83]

voici le rapport 2

la fenetre et l'icone n'a pas repparu apres redemarage

 

 

SmitFraudFix v2.81

 

Rapport fait à 11:56:04,60, 17/08/2006

Executé à partir de C:\Documents and Settings\josselin.MAISON-4513BDA7\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"bestreak"="{874443fe-aa33-4ebf-a6ac-73208787e62d}"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

C:\WINDOWS\system32\viruxz.dll -> Hoax.Win32.Renos.gen.bHoax.Win32.Renos.gen.c

C:\WINDOWS\system32\viruxz.dll -> Deleted

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[bruce lee]

re,

 

Par fait, le fix a bel et bien supprimé le fichier infecté

 

As tu encore des problemes avec ton PC?

[joss83]

je fait une analyse complete avec F-Secure

il devrait pas tarder a finir

je te tiens au courant

[joss83]

Aucun virus detecte!!

il semble etre parti!

merci d'avoir passer du temps a m'aider

En te souhaitant une bonne journee

Merci