Refait un scan avec http://www.bitdefender.fr/
Puis clique sur Online Scan, c´est sur la page.

t´es dans la merde mec

Virus
Kelvir.AZ
Kelvir.AZ est un virus qui se propage via le logiciel de messagerie instantanée MSN Messenger. Il se présente sous la forme d´un lien http://[divers].templates4friends.com/gallery.php?email=[login]@hotmail.com, prétendument envoyé par un contact. Si le destinataire clique sur ce lien hypertexte, il se voit proposer le téléchargement et/ou l´exécution d´un fichier [login]@hotmail.com, qui n´est pas une adresse de messagerie mais un fichier exécutable en . COM ( 105 Ko). Lorsque ce fichier est exécuté, le virus s´installe, s´envoie à tous les contacts MSN, tente d´installer un autre virus qui autorise la prise de contrôle à distance de l´ordinateur, puis désactive les principaux antivirus et logiciels de sécurité éventuellement installés.

PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. D´une manière générale, même si son nom est attrayant ou intriguant il ne faut pas ouvrir un fichier douteux sans avoir fait confirmer son envoi par l´expéditeur du message.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s´assurer avoir appliqué les mesures préventives ci-dessus afin d´empêcher toute réinfection de l´ordinateur par le virus. Les utilisateurs ne disposant pas d´un antivirus peuvent utiliser gratuitement l´antivirus gratuit en ligne pour rechercher et éliminer le virus.

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
W32.Kelvir.AZ ( Symantec)
W32.Spybot.OFN ( Symantec)
Kelvir-AZ

TAILLE :
104.960 octets

DECOUVERTE :
29/04/2005

DESCRIPTION DETAILLEE :
Le virus Kelvir.AZ se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d´un message prétendument envoyé par un contact MSN, contenant un lien de la forme http://[divers].templates4friends.com/gallery.php?email=[login]@hotmail.com, précédé d´un court message en anglais dont " lol you´ll like this".

Si le destinataire clique sur le lien hypertexte, il se voit proposer le téléchargement et/ou l´exécution d´un fichier [login]@hotmail.com, qui n´est pas une adresse de messagerie mais un fichier exécutable en . COM. Lorsque ce fichier est exécuté, le virus s´installe, le virus s´envoie à tous les contacts MSN sous la forme d´un court message contenant un lien vers le fichier viral à télécharger, tente de télécharger et d´installer une variante du virus Spybot ( W32.Spybot.OFN) autorisant la prise de contrôle à distance de l´ordinateur par un individu malveillant, puis tente de désactiver les principaux antivirus et logiciels de sécurité éventuellement installés sur l´ordinateur.

30/04/05 : suite à notre intervention, la page web utilisée pour provoquer le téléchargement du virus a été supprimée par le propriétaire du serveur, qui a vraisemblablement été victime d´un piratage de la part de l´auteur du virus. Les utilisateurs doivent néanmoins rester particulièrement vigilants vis-à-vis des liens hypertextes contenus dans les messages, car l´auteur du virus s´est engagé dans une stratégie de multiplication des variantes qui même si elles ne connaissent pas toutes une propagation importante risquent d´atteindre ponctuellement l´utilisateur dont un contact se serait laissé piéger.

http://www.secuser.com

Hmm c´est un méchant, bon courage ! :gloups:

C´est EXACTEMENT ce virus que j´ai, j´en suis certain.

Malheureusement, en voulant faire un scan du disque via secuser, l´antivirus bancale qu´est celui de windows et que j´ai toujours essayé de désactiver parce que j´avais norton, m´empêche de faire ce scan.

En dessous de la barre d´URL, s´affiche une petite barre, qui me demande d´installer je ne sais trop quoi, ce que je fais, mais en vérité il ne se passe rien, et je ne peux pas faire le scan.

J´ai aussi essayé via ce site toujours, une analyse spécifique au virus trojan, mais il ne trouve rien.

N´empêche Norton c´est du foutage de gueule : 1) c´est payant 2) les maj toutes les semaines c´est long... AVec 2 ans avec Norton jme suis tapé + d´une cientaine de virus trojan et pus reformater le disque dure 3-4 fois... Avec Antivir qu´est gratuit et maj quasiment tout les jours, je m´en suis tapé un ou deux..et j´ai pas eu à reformater...

Bon ok, j´ai fais l´analyste avec avast, et le truc c´est que j´ai pleins de fichiers bizarres dans mon windows, je voudrais avoir votre avis :

$MSI3Uninstall_KB93803$
$NtServicePzckUninstall$

plein de dossiers de ce type, écrit en bleu, et je les trouves très bizarre, je me demande si l´analyseur ne passe pas à coté.

SVP vous pouvez continuer à m´aider.

J´ai utilisé BitDefender Online et son scanner, et aussi avast, ils ont tous les deux trouvés virus et trojan qu´ils ont supprimés ou mis en quarantaine.

Mais au démarrage j´ai un avertissement de sécurité qui s´affiche :
Nom : run.exe
Editeur : Editeur inconnu
Type : application
Source C:\WINDOWS\system32

Je peux soit exécuter soit annuler, mais je ne sais pas quoi en faire.

De plus au redémarrage de l´ordinateur, il n´y a rien qui se lance dans la barre des taches pourtant je suis certain que j´ai coché les logiciels dont je souhaite le démarage.

Et je ne peux toujours pas non plus, réactiver norton autoprotect.

raziel-182 j´ai cliqué sur le lien moi j´ai pris 280 virus mais bon un petit coup d´avast et c´est bon

SVP aidez moi merci

Bon et bien échec et mat, merci pour toute votre aide, mais je suis toujours infesté.

Alors je formate.