Au secour Nouveau virus :autorun.vl !!!!!!&#

[sanae.enn]

bonsoir,

 

j'ai efffectuer un scan a l'aide de mon antivirus windows live onecare est a detecte un trojan ou je c pas quoi nomee autorun.vl me proposant le choix de le suprimer.

apres suprimer le virus et redemarage du pc je relance le scan kom demande par l'antivirus et je retrouve cette bestiollllll de virus

 

 

aidez moi SVP ,que dois je faire , j'ai pour cela instaler ccleaner ,spybot, trend micro house call et rien n'a fonctionne avec!!!

 

je pense j'ai ete infecter par une cle usb, a chaque fois que je double clic sur un fichier je trouve ke lui de meme a ete infecter par le virus.

 

presque tous mes fichiers de music s'en vider je ne trouve plus la plupart de mes music aussi pour certain fichiers de type word..

 

NB:pour les info k g trouver sur le net ce virus a ete detecter la 1ere fois en 31 decembre 2009!!!!

 

aider moi

 

MERCIIII

[sanae.enn]

si utile commce j'ai lis ds vos different poste,jai telecharger MBAM ,le resultat est le suivant :

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3565

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.18865

 

1/15/2010 1:20:16 AM

mbam-log-2010-01-15 (01-20-16).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|)

Eléments examinés: 239558

Temps écoulé: 1 hour(s), 20 minute(s), 54 second(s)

 

Processus mémoire infecté(s): 2

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 14

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 8

 

Processus mémoire infecté(s):

C:\Program Files\Winsudate\gibsvc.exe (Adware.édité) -> Unloaded process successfully.

C:\Program Files\Winsudate\gibusr.exe (Adware.édité) -> Unloaded process successfully.

 

Module(s) mémoire infecté(s):

C:\Program Files\Windows Live\Messenger\msimg32.dll (Adware.MyWebSearch) -> Delete on reboot.

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsvc (Adware.édité) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Not selected for removal.

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winusr (Adware.édité) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

C:\Program Files\Winsudate (Adware.édité) -> Quarantined and deleted successfully.

 

Fichier(s) infecté(s):

C:\Program Files\Winsudate\gibsvc.exe (Adware.édité) -> Quarantined and deleted successfully.

C:\Program Files\Winsudate\gibusr.exe (Adware.édité) -> Quarantined and deleted successfully.

C:\Program Files\Windows Live\Messenger\msimg32.dll (Adware.MyWebSearch) -> Delete on reboot.

C:\Program Files\Windows Live\Messenger\riched20.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\Winsudate\gibcom.dll (Adware.édité) -> Quarantined and deleted successfully.

C:\Program Files\Winsudate\gibidl.dll (Adware.édité) -> Quarantined and deleted successfully.

C:\Program Files\Winsudate\gibupt.exe (Adware.édité) -> Quarantined and deleted successfully.

C:\Programmes\unistalled program\Nero-6.6.0.8\Nero 6.6.0.8 Keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.

 

 

aujourd'h windows dis avoir bloquer certains programe de demmarage,

mon pc devient lour a ettiendre comme a allumer et encor plus pour ouvrir une page web... ou surtout lancer word ...

 

aussi Spybot dit avoir mis en liste noire 164959 processus et 283740 known rating available

apres son analuse a lui il a trouver un trojan et 7 PUPS j'vais tous corrriger ,mais ce logicil me fais peur en me disant autoriser la modification ou non je vais le suprimer!!

 

 

y'aura t'il qlq1 qui viendra a mon aide!!!!

Modifié le 24 novembre 2010 par Yann