[LOGICIEL] Infecté par un cheval de troi

[debuthmx]

Bonjour,

Il y a quelques jours j'ai téléchargé et installer l'antivirus Antivir (gratuit) et depuis à chaque fois que je clique sur l'un de mes lecteurs, il detecte un cheval de troie. Si je clique sur ignorer, une multitude d'autres alertes se mettent en marche me signalant que le fichier amvo.dll est un cheval de troie.

Il semblerait que ce problème surviennent uniquement lorsque j'essaye d'accéder à mes lecteurs via l'explorateur de windows. Avec un autre explorateur, le problème ne se pose pas.

Comment puis-je me débarasser de cette saloperie, vu que mon antivirus n'y arrive pas?

[snooky]

Salut ,

lance Clean de Malekal et poste le rapport créé :

http://www.malekal.com/download/clean.zip

Clique sur Clean .cmd , option 1 .

Poste ce rapport.

[snooky]

Installe et lance ensuite USB Firewall :

http://www.net-studio.org/fr/application/usb_firewall.php

Quitte cette application en barre de tâches et Supprime le dossier créé par USB Firewall . ( Dans Program Files > Net Studio )

Redémarre le pc et scan avec Antivir en mode sans échec .

Poste ensuite un rapport Hijackthis .

[Dragon Heart]

et pis quand ça sera résolu , tu peux utiliser AVAST familial , gratuit en s'enregistrant .

je ne saurais trop te conseiller comme aux autres de toujours SAUVEGARDER ce qui t'es cher et personnel dans les données

>> logiciels UTILES de création d'images backup ( NORTON GHOST +++++ / ACRONIS TRUE IMAGE , vérifies les compatibilités avec ton OS )

[kool56]

Bonsoir tout le monde,

Pour les sauvegardes, il existe plusieurs solutions gratuites.

Regarde ici

Ce lien est également repris dans le premier message de la centralisation partitionnement et formatage (Vise ma signature)

[debuthmx]

Merci à tous, je vais suivre vos instructions et je poste ensuite.

[debuthmx]

voici le rapport de clean.cmd

***************************

mer. 23/04/2008 a 23:21:41,56

*** Recherche des fichiers dans C:

C:\autorun.inf FOUND

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

C:\WINDOWS\system32\winspool.dll FOUND

C:\Documents FOUND

C:\Documents FOUND

C:\Documents FOUND

C:\Documents FOUND

C:\Documents FOUND

C:\Documents FOUND

C:\Documents FOUND

C:\Documents FOUND

"C:\Documents and Settings\Meilleur.ORDI-XPSP2\Application Data\ezpinst.exe" FOUND

"C:\Documents and Settings\Meilleur.ORDI-XPSP2\Application Data\MessengerSkinner\" FOUND

*** Recherche des fichiers dans C:\Program Files

"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND

"C:\Program Files\MessengerSkinner\" FOUND

*** Fin du rapport !

****************************************************

[snooky]

Relance Clean , option 2 .

Poste le rapport et fait la suite .

[debuthmx]

Voici le rapport de clean avec option 2

*****************************************

Script execute en mode sans echec

Rapport clean par Malekal_morte - http://www.malekal.com

Script execute en mode sans echec lun. 28/04/2008 a 14:05:08,93

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

tentative de suppression de C:\WINDOWS\system32\winspool.dll

tentative de suppression de C:\Documents

tentative de suppression de "C:\Documents and Settings\Meilleur.ORDI-XPSP2\Application Data\ezpinst.exe"

tentative de suppression de "C:\Documents and Settings\Meilleur.ORDI-XPSP2\Application Data\MessengerSkinner\"

*** Suppression des fichiers dans C:\Program Files

tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe"

tentative de suppression de "C:\Program Files\MessengerSkinner\"

*** Suppression des clefs du registre effectuee..

*** Fin du rapport !

*****************************************

[snooky]

Lance Clean v2.0 by FRUiT , procédure 1.

Redémarre le pc et poste un rapport Hijackthis .