je suis déjà en mode sans échec

ROFL...

la recherche est terminée ^^

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

• Dans C:\WINDOWS\system32 :

• Dans "C:\Documents and Settings\Remy\local settings\application data" :

3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

• • Analyse terminée le 19/01/2008 à 16:57:55,53 ***

svp ^^

je ne sais pas ce que je dois faire après pour supprimer le virus

c'est dans des situation comme ca que l'on aimerai bien avoir evilou avec nous^^

Passe un coup de SmitFraudFix :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Tutorial :
http://www.malekal.com/tutorial_SmitFraudfix.php

wiwi77 VOILA !!!!!!

c'est EXACTEMENT LES MÊMES ICONES CHEZ MOI !!!!!

c'est donc un faux antispyware

Oui, ça s'appelle un rogue.

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://siri.geekstogo.com/SmitfraudFix.exe

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*]process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

• • Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

j'ai lu le tuto, et comme je suis déjà en mode sans échec, j'en ai profiter pour faire l'étape 1, 2, 3 et 5

voici le rapport final, apparament, je suis bel et bien INFECTé !

SmitFraudFix v2.274

Rapport fait à 18:17:39,41, 19/01/2008
Executé à partir de C:\Documents and Settings\Remy\Mes documents\Downloads\Programs\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\Remy\Favoris\Error Cleaner.url supprimé
C:\DOCUME~1\Remy\Favoris\Privacy Protector.url supprimé
C:\DOCUME~1\Remy\Favoris\Spyware?Malware Protection.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix.exe by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

- Télécharge clean.zip (malekal) sur ton bureau :
http://www.malekal.com/download/clean.zip

- Dézippe-le, ça va créer un dossier clean.

- Double-clique sur ce dossier puis de nouveau sur clean. Cela va ouvrir une fenêtre noire.

- Choisis l´option 1 en appuyant sur la touche 1 de ton clavier. Un rapport va être généré, colle son contenu ici.

nan c'est bon ^^

je crois que ça va aller, je n'ai plus les îcones fakes sur mon bureau, je reçoit plus de pop-up, tout va bien ^^

les gars

Tu dois être encore infecté.

Bref, il faut installer un antivirus. Je te conseille celui-là.

Antivir :
http://www.clubic.com/telecharger-fiche10821-antivir-personal-edition-7.html

Tutorial :
http://www.malekal.com/tutorial_antivir.php

PS : Pour éviter qu'il se mette à jour tous les jours, double-clique sur le parapluie à côté de l'horloge en bas à droite, va dans l'onglet Scheduler et décoche la case Daily Update.

Pour retirer le pop-up qui s'affiche à chaque mise à jour :
http://forum.malekal.com/m/viewtopic.php?p=45326#p45326

je suis encore infecté ?

bizarre, y'a plus de pop-up ni rien pourtant

je confirme, je suis encore infecté

Comment tu t'en es rendu compte ?

Fais un scan avec Clean.

éh bah, c'est chouette les gars, j'ai beau utiliser vos programmes comme SmitfraudFix, ou AntiVir ( en étant en sans echec ), JE RECUPERE TOUJOURS LE VIRUS !!!!

personne ne peut m'aider j'ai l'impression

ah ah, je suis malin

mon virus m'oblige tout le temps à venir sur une page Internet Explorer, remplie de virus !

éh bah... j'ai supprimé Internet Explorer de mon ordinateur

hé hé hé

je up encore pour dire que le virus persiste.

je n'arrive toujours pas à m'en débarrasser

j'y vais, je reviens demain après-midi, vers 6h...