bonjour,apres un passage de hijackthis,celui-ci me trouve C:\WINDOWS\17PHolmes1423.exe et me le designe comme extemement dengereux pour le sysyteme! or,je ne sais ou le trouvé dans les fichier=impossible de le supprimé! comment faire
help me please

personne ne sais de quoi il s'agit?

tien ça t'aidera peutetre

http://www.commentcamarche.net/forum/affich-5485681-help-please-c-windows-17pholmes1423-exe

bonne chance.

sa signifie quoi ce charabia ?

MSNFix 1.698

C:\Documents and Settings\Filipo\Bureau\MSNFix
Fix exécuté le ven. 04/04/2008 - 22:07:56,65 By Filipo
mode normal

• • ********************* Recherche les fichiers présents

...
C:\DOCUME~1\Filipo\LOCALS~1\Temp\pxnu‚‚œ'œ'%msn'
Š%'fix.exe
... C:\Program Files\nvcoi\mst.stt
... C:\Program Files\nvcoi\nvcoi.exe
... C:\Program Files\Temporary\InsiDERInst.exe
... C:\Program Files\Bifrost\klog.dat
... C:\Program Files\JavaCore\JavaCore.exe
... C:\Program Files\JavaCore\UnInstall.exe
... C:\Program Files\Temporary\InsiDERInst.exe
... C:\Documents and Settings\Filipo\??????.exe
... C:\Documents and Settings\Filipo\????????.exe
... C:\WINDOWS\system32\real.txt
... C:\Program Files\nvcoi\mst.stt
... C:\Program Files\nvcoi\nvcoi.exe

• • ********************* Recherche les dossiers présents

... C:\Program Files\Bifrost\
... C:\Program Files\Temporary\
... C:\Program Files\nvcoi\
... C:\Program Files\nvcoi\
... C:\Program Files\CPV\

• • ********************* Suppression des fichiers

.. OK ... C:\WINDOWS\system32\LOCALS~1
.. OK ...
C:\DOCUME~1\Filipo\LOCALS~1\Temp\pxnuéé£'£fix.
exe
/!\ ...
C:\DOCUME~1\Filipo\LOCALS~1\Temp\pxnu‚‚œ'œ'%msn'
Š%'fix.exe
/!\ ...
C:\DOCUME~1\Filipo\LOCALS~1\Temp\pxnu‚‚œ'œ'%msn'
Š%'fix.exe
/!\ ...
C:\DOCUME~1\Filipo\LOCALS~1\Temp\pxnu‚‚œ'œ'%msn'
Š%'fix.exe
.. OK ... C:\Program Files\nvcoi\mst.stt
.. OK ... C:\Program Files\nvcoi\nvcoi.exe
.. OK ... C:\Program Files\Temporary\InsiDERInst.exe
.. OK ... C:\Program Files\Bifrost\klog.dat
.. OK ... C:\Program Files\JavaCore\JavaCore.exe
.. OK ... C:\Program Files\JavaCore\UnInstall.exe
.. OK ... C:\Program Files\Temporary\InsiDERInst.exe
/!\ ... C:\Documents and Settings\Filipo\??????.exe
/!\ ... C:\Documents and Settings\Filipo\????????.exe
.. OK ... C:\WINDOWS\system32\real.txt
.. OK ... C:\Program Files\nvcoi\mst.stt
.. OK ... C:\Program Files\nvcoi\nvcoi.exe

• • ********************* Suppression des dossiers

/!\ ... C:\Program Files\Bifrost\
/!\ ... C:\Program Files\Temporary\
/!\ ... C:\Program Files\nvcoi\
/!\ ... C:\Program Files\nvcoi\
.. OK ... C:\Program Files\CPV\

• • ********************* Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

• • ********************* Suppression des fichiers

.. OK ... C:\Documents and Settings\Filipo\??????.exe
.. OK ... C:\Documents and Settings\Filipo\????????.exe
.. OK ... C:\WINDOWS\system32\LOCALS~1
.. OK ...
C:\DOCUME~1\Filipo\LOCALS~1\Temp\pxnuéé£'£fix.
exe
.. OK ...
C:\DOCUME~1\Filipo\LOCALS~1\Temp\pxnu‚‚œ'œ'%msn'
Š%'fix.exe

• • ********************* Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\CK804_XP_WHQL.zip] 0865BC274750445CDA923D268CC30CEF

[C:\pilote_audio_realtek_ac97_6.0.1.6251_4321.zip]
B4794453E184C3ED2928A2EB2953E06C

[C:\169.21_forceware_winxp_32bit_international_whq
l.exe] CB1597FFA65019A319BB891F937BD837

[C:\4.62_nforce_audio_winxp2k_international_whql.e
xe] 756894D4453B376AE25A3E0C601262C3
[C:\dlcpatchrelease_viv.exe] 8A039E1C2D7FBD3EA6C4907DC243A68B
[C:\pilote_audio_realtek_a4.01_970.exe] E832058EFB2DD0F01D4CB206CFC77C58

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\Filipo\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier ven. 04042008_22122770.zip

• • ********************* HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------
----------------------
Auteur : !aur3n7 Contact: http://changelog.fr

--------------------------------------------------
----------------------

--------------------------------------------- END ---------------------------------------------

personne?

Désolé de squoiter mais j'ai un peu regardé d'autres sujets sur le forum du précédent lien; et en cliquant sur le premier lien ici:
http://www.commentcamarche.net/forum/affich-2297252-c-windows-kesenjangansosial-exe-virus#0

Et ba j'ai fais scan et il me trouve que j'ai ce virus
C'est quoi cette arnaque ?? Et pour l'instant je n'ai pas fait ce nettoyage

up pour mon bléme

l'un d'entre vous pourrais m'eclairé svp??
car je comprend pas d'ou vient le bug et comment l'effacé!

Salut,

T'es infecté et fais ceci :

- Télécharge MSNFix.zip (de !aur3n7) sur le Bureau:
http://sosvirus.changelog.fr/MSNFix.zip
- Décompresse-le (clic droit >> Extraire ici).
- Redémarre en mode sans échec :
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_securite/redemarrer_en_mode_sans_echec_pourquoi_et_comment-387297/messages-1.html
- Double-clique sur le fichier MSNFix.bat.
- Exécute l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
- Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.t, poste-le.

MSNFix 1.698

C:\Documents and Settings\Filipo\Bureau\MSNFix
Fix exécuté le lun. 07/04/2008 - 15:28:02,23 By Filipo
mode sans échec

• • ********************* Recherche les fichiers présents

Aucun Fichier trouvé

• • ********************* Recherche les dossiers présents

... C:\Program Files\Bifrost\
... C:\Program Files\Temporary\
... C:\Program Files\nvcoi\
... C:\Program Files\nvcoi\

• • ********************* Suppression des fichiers

.. OK ... C:\WINDOWS\system32\LOCALS~1
.. OK ...
C:\DOCUME~1\Filipo\LOCALS~1\Temp\pxnuéé£'£fix.
exe
.. OK ...
C:\DOCUME~1\Filipo\LOCALS~1\Temp\pxnu‚‚œ'œ'%msn'
Š%'fix.exe

• • ********************* Suppression des dossiers

/!\ ... C:\Program Files\Bifrost\
/!\ ... C:\Program Files\Temporary\
/!\ ... C:\Program Files\nvcoi\
/!\ ... C:\Program Files\nvcoi\

• • ********************* Nettoyage du registre

• • ********************* Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\CK804_XP_WHQL.zip] 0865BC274750445CDA923D268CC30CEF

[C:\pilote_audio_realtek_ac97_6.0.1.6251_4321.zip]
B4794453E184C3ED2928A2EB2953E06C

[C:\169.21_forceware_winxp_32bit_international_whq
l.exe] CB1597FFA65019A319BB891F937BD837

[C:\4.62_nforce_audio_winxp2k_international_whql.e
xe] 756894D4453B376AE25A3E0C601262C3
[C:\dlcpatchrelease_viv.exe] 8A039E1C2D7FBD3EA6C4907DC243A68B
[C:\pilote_audio_realtek_a4.01_970.exe] E832058EFB2DD0F01D4CB206CFC77C58

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\Filipo\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier lun. 07042008_15283076.zip

• • ********************* HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------
----------------------
Auteur : !aur3n7 Contact: http://changelog.fr

--------------------------------------------------
----------------------

--------------------------------------------- END ---------------------------------------------