[RESOLU] Infection par différents virus - analyse HJT

[grem]

Bonjour à tous,

 

Je fais de nouveau appel a vous car je suis infecte par différents virus que avast à mis en quarantaine.

Cela dis mon ordinateur rame toujours et je pense qu'il doit en rester quelques uns.

 

Pouvez vous m'aider???

 

 

Merci beaucoup

Modifié le 25 septembre 2009 par grem

[pear]

Bonjour,

 

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Vérifier que Unregister Dll's and Ocx's soit coché.

* Copiez /Collez les lignes ci dessous):

 

:Processes

:Files

c:\program files\relevantknowledge\rlls.dll

:Services

:Reg

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\RelevantKnowledge]

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

* Click le bouton rouge Moveit!

* Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

 

 

 

Antivir ou Symantec, il faut chisir et n'en garder qu'un seul:

Outils de désinstallation Antivirus

[grem]

Voila ce que ca me donne :

 

All processes killed

========== PROCESSES ==========

========== FILES ==========

DllUnregisterServer procedure not found in c:\program files\relevantknowledge\rlls.dll

c:\program files\relevantknowledge\rlls.dll NOT unregistered.

c:\program files\relevantknowledge\rlls.dll moved successfully.

========== SERVICES/DRIVERS ==========

========== REGISTRY ==========

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\RelevantKnowledge\ not found.

 

OTM by OldTimer - Version 3.0.0.6 log created on 09242009_135834

 

Files moved on Reboot...

 

Registry entries deleted on Reboot...

 

EDIT : J'ai désinstallé Avira

Modifié le 24 septembre 2009 par grem

[pear]

C'est bien.

Encore un problème ?

[grem]

C'est bien.

Encore un problème ?

 

Je dirai que ca va...

 

C'est clair que la différence est flagrante !!!

 

Merci beaucoup !