SpyFalcon

[abricostar]

Salut à tous., J'ai un petit problème, rien de très grave mais énervant.

Hier on a eu une grosse coupure de courant et plus d'internet jusqu'à aujourd'hui midi (car j'ai par le cable tv)

A peine reconnecté, j'ai recu 2 mail d'une amie avec des fichiers power point dedans (des blagues..) Quand j'ai ouvert un des 2, j'ai une petite fenêtre qui est apparue en bas à droite (comme messenger) Virus detected critical system error... (je pensais pas qu'il pouvait y avoir des virus dans des fichier powerpoint!?) je ne m'en tracasse pas et en ouvrant internet ma page avait changer a la place il y avait spyfalcon pour acheter leur antivirus de merde pour virer le virus.(j'espère que vous me suivez jusque là)

Je regarde mes processus, j'avais atmclk.exe et dcomcfg.exe qui ne sont pas là d'habitude. Je me renseigne sur le web et... virus!! Je fais procédure habituelle; désactiver restauration, smitfraudfix n°1, redémarrer en sans échec, hijackthis (mais rien dedans), smitfraudfix n°2, je vire les fichiers concernant ces 2 nom là, puis cccleaner, regcleaner, easycleaner, ATFcleaner, jv16powertools, et ewido (qui ne détecte rien), (j'avais pris cette procédure sur le net de quelqu'un qui avait le même prob.!)

Bref une fois tout ça fais je redémarre en normal, et tout était clean ma page redevenue normale, plus rien d'inhabituel dans mes processus et rien pour ewido ou hijackthis, mais il me reste encore cette d'icône dans ma barre des tâches me disant que mon pc est infecté, je n'ai pas cliquer dessus.

Pourriez-vous me dire comment la supprimer de là svp?

Et par la même occasion comment supprimer de la liste de démarrage de msconfig (exécuter, msconfig, démarrage) des logiciels que j'ai désactiver du démarrage mais qui reste tjs inscrits dedans et qui pour certains (qttask je crois) se remette au démarrage même désactivé?

Merci à tous.

Ciao.

[bruce lee]

bonjour,

 

S!RI le createur de smitfraud a mis son outil a jour donc fais ceci:

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.zip

 

2/ Dézipper la totalité de l'archive sur ton bureau.

 

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

 

3/* Redemarrer l'ordinateur en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

* Double cliquer sur smitfraudfix.cmd

* Sélectionner 2 dans le menu pour supprimer les fichiers respondables de l'infection.

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui)

sauvegarde le rapport.

 

redemarre en mode normal et post aussi le nouveau rapport