[Résolu]L'infection...Le Retour !!!

[Av3n4s]

Bien vu Bruce ! Voilà le résultat du scan :

 

A-Squared

Found nothing

AntiVir

Found TR/Drop.Agen.ru.2.A

ArcaVir

Found nothing

Avast

Found nothing

AVG Antivirus

Found nothing

BitDefender

Found nothing

ClamAV

Found nothing

Dr.Web

Found BackDoor.IRC.Mishko

F-Prot Antivirus

Found nothing

F-Secure Anti-Virus

Found nothing

Fortinet

Found W32/Malicious.C5C4!tr

Kaspersky Anti-Virus

Found nothing

NOD32

Found nothing

Norman Virus Control

Found nothing

Panda Antivirus

Found Trj/Downloader.OMF

Rising Antivirus

Found nothing

VirusBuster

Found nothing

VBA32

Found BackDoor.IRC.Mishko

[bruce lee]

Re,

 

Une petite analyse pour ceux la steplait :

 

C:\WINDOWS\system32\explore

C:\Program Files\nsis-2.23.rar

C:\Program Files\ISS.rar

 

@+

[Av3n4s]

C'est en cours...

Pour les 2 derniers, ce sont des logiciels sûrs. Ils permettent de concevoir des installateurs à l'instar de InnoSetup.

[bruce lee]

Re,

 

Ok pour les deux derniers, mais fait analyser le premier c'est surtout lui qui m'interesse.

 

@+

[Av3n4s]

Résultat:

 

A-Squared

Found nothing

AntiVir

Found nothing

ArcaVir

Found nothing

Avast

Found nothing

AVG Antivirus

Found nothing

BitDefender

Found nothing

ClamAV

Found nothing

Dr.Web

Found nothing

F-Prot Antivirus

Found nothing

F-Secure Anti-Virus

Found nothing

Fortinet

Found nothing

Kaspersky Anti-Virus

Found nothing

NOD32

Found nothing

Norman Virus Control

Found nothing

Panda Antivirus

Found nothing

Rising Antivirus

Found nothing

VirusBuster

Found nothing

VBA32

Found nothing

[bruce lee]

Re,

 

Démarre en mode sans échec.

 

lance hijackthis en cliquant sur do a scan system only et coche cette ligne:

 

O4 - HKLM\..\Run: [gfxtray] rundll32 ctccw32.dll,findwnd

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

Supprime ces fichiers :

 

ctccw32.dll

update.exe

rrrar.exe

zzzip.exe

setup.exe

 

Vide le contenu de ta corbeille.

 

Redémarre le PC en mode normal, connecte toi au net avec internet explorer et si la bestiole revient redemarre une nouvelle fois ton PC en mode normal puis réexecute Deckard's System Scanner et poste le rapport.

 

Assure toi que les contrôles active x soient bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

 

aide en cas de problème : http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

 

NOTE: le scan est à faire avec Internet Explorer

 

Je regarderai demain, la je vais aller roupiller.

 

Bonne nuit

[Av3n4s]

Merci à toi aussi. Je ferai tout ça ce soir. A ton reveil, tout sera prêt

[bruce lee]

Re,

 

LOL ok ^^.

 

@ +

[Av3n4s]

Bon signe ! Update.exe n'apparait plus quand je lance IE...J'attendrai encore un peu afin de me réjouir LOLLL

[bruce lee]

Salut

 

Bonne nouvelle

 

Fait le scan en ligne kaspersky s'il te plait.