Virus QUI MANGE LES ANTIVIRUS

Salut,

Télécharge ELIBAGLA au bas de cette page. Il est préférable pour certains antivirus de les désactiver avant d’entâmer cette procédure !
Clique sur le Descargar Elibagla afin de télécharger le fichier, enregistre-le sur ton bureau.
Lance le en double cliquant dessus.
Vérifie que dans le menu déroulant Unidad, il y ait bien C:\ [
L'option Eliminar Ficheros Automaticamente doit également être cochée.
Clique sur Explorar pour lancer l'analyse.
Poste le rapport généré en fin fin d'analyse.

ok je suis entrain de faire cela

Wed Nov 28 16:05:05 2007
EliBagle v10.74 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Renombrado a .VIR
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\HIDR.EXE --> Bagle Renombrado a .VIR
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"

Wed Nov 28 16:06:23 2007
EliBagle v10.74 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files\eMule\Incoming\I-TV++ PLATINIUM 1.4.ZIP --> Eliminado Bagle
C:\Program Files\eMule\Incoming\SUPER INTERNET TV 7.11.ZIP --> Eliminado Bagle
C:\Program Files\eMule\Incoming\Super Internet TV 7.11\SUPER INTERNET TV 7.11.EXE --> Eliminado Bagle
C:\Program Files\TweakRAM\TWEAKRAM.EXE --> Eliminado Bagle

Nº Total de Directorios: 5317
Nº Total de Ficheros: 83809
Nº de Ficheros Analizados: 6342
Nº de Ficheros Infectados: 6
Nº de Ficheros Limpiados: 4

apparemment ce serait la mule qui serait en cause

j'ai aussi mon pare-feu qui se desactive toujours , je suis obligé de le reactivé -_-

C'est mieux ?
Regarde d'où vient ton infection --> C:\Program Files\eMule, C:\Program Files\TweakRAM.
Donc désormais prière de faire attention à ce que tu fais !

Repasse une fois Elibagle, poste moi le rapport  

tweakram etait d'origine installé sur mon pc ( windows xp ultimate edition 6 )

Peut-être un faux-positif d'Elibagla, mais ça m'étonnerait.
En tout cas, c'est dû à E-mule. Sinon tu dis qu'il était installé d'origine, tu l'as acheté à quelqu'un ou ?

nn je l'ai pris sur un site , et oui installé d'origine .
et pour laisser activer mon pare feu tu as une idée?

Pour le momen, refais Elibagla et poste moi le rapport  

ok patiente un peu juste

Wed Nov 28 17:22:17 2007
EliBagle v10.74 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 5361
Nº Total de Ficheros: 84476
Nº de Ficheros Analizados: 6272
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Toujours les mêmes problèmes ?
Tu as XP?

oui

Télécharge Combofix (de sUBs) sur ton Bureau.

Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
Double clique combofix.exe.
Tape sur la touche 1 (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

Le rapport se trouve ici : C:\Combofix.txt