************************ Recherche les dossiers présents
... C:\Temp\
************************ Suppression des fichiers
/!\ ... C:\WINDOWS\wdfmgr.exe .. OK ... C:\WINDOWS\Z058_jpg.zip .. OK ... C:\WINDOWS\system32\microsoft\backup.ftp .. OK ... C:\WINDOWS\system32\microsoft\backup.tftp .. OK ... C:\WINDOWS\Z058_jpg.zip
************************ Suppression des dossiers
.. OK ... C:\Temp\
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\WINDOWS\wdfmgr.exe
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:\WINDOWS\boulanger15.scr] 82CAC2D1593496182639F72B94B07702 [C:\WINDOWS\system32\ACDSee.scr] 80A299C1EBC79FA2F24C26DF93543A64 [C:\Documents and Settings\Jocelyne\trial_setup.ini] D9AABBF2630EC8B57BFACB61808E6396
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier dim. 09092007_16252621.zip
--------------------------------------------- END --------------------------------------------- J'ai redemarré mais le virus est tjs là ! Que dois je faire ?
Merci d'avance.
Message édité par millou95 le 09-09-2007 à 16:46:48
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:24:34, on 9/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Fix les lignes en italique ci-dessous avec Hijackthis : AIDE EN IMAGES
O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\Go!Zilla\GoIEHlp.dll (file missing)
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolb [...] xmk580YYFR
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
&
Télécharge LopResearch.zip Dézippe-le sur ton Bureau uniquement.
Ouvre le dossier LopResearch puis double-clique sur le Scan.bat.
Un rapport sera généré, poste son contenu ici.
Mon frère s'est récupéré le même virus ... j'ai de nouveau fait un rapport avec Hijackthis, après que msnfix ait refusé de fonctionner (il me marquait " erreur " ) Voici le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:39:21, on 10/7/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois. Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.