Icone qui change seul à l'aide !!!

[salsitawapa]

Bonjour a tous, voila j'ai l'icone du disque dur C: qui change seul.

J'ai remarqué qu'il y a 2 fichiers qui se recopie a chaque fois que je les supprime setup.exe et autorun.inf (on peut voir dans autorun ceci : [autorun]
open=setup.exe
icon=setup.exe,0)
Dans un souci de lisibilité, j'ai réduis ton image.
yoda1234.

Ils se copient dans c:\ ; dans c:\Documents and Settings ; dans c:\Documents and Settings\propriétaire\Local Settings\temp

Une fois que je les supprime tous, je reboot l'ordinateur et l'icone normal se remet et également tous ces fichiers. Si je redémarre encore le PC, l'icone se remets. Avez vous une solution pour enlever ceci ? J'ai mis un log hijack et fais une vérification avec adaware. Mais rien y a fait ceci reviens. Merci de votre aide...

[synthexe]

Bonjour

Tu as bien fait de poster un log hijackthis, tu es effectivement infecté ...

Peux-tu suivre, stp la procédure de prénettoyage de Futura ...

Poste bien tes rapports en pièces jointes ...

Fais également ceci stp :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

N.B.:
- Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.

Bonne journée

[salsitawapa]

Bonjour et merci pour ce coup de main. Sa a l'air d'avoir fonctionné... J'ai fais un nouveau log hijack et mis également le rapport sdfix.
Voici une image de la quarentaine de AVG (je ne suis pas arrivé a faire un rapport) :



En tout cas merci beaucoup

[synthexe]

Bonsoir

Tu as bien bossé

Peux-tu faire ceci stp :

Assure toi d'avoir accès à tous les fichiers et dossiers :

• Ouvre votre poste de travail.
• Menu "Outils", "Option des dossiers", onglet "Affichage" :
• Active la case : "Afficher les fichiers et dossiers cachés"
• Désactive la case : "Masquer les extensions des fichiers dont le type est connu"
• Désactive la case : "Masquer les fichiers protégés du système d'exploitation"
• Clique sur "Appliquer".

Maintenant, tu as accès à tous les fichiers et dossiers du système d'exploitation.

• Analyse ce fichier msmsgs.exe chez virustotal :
  http://www.virustotal.com/xhtml/virustotal_en.html
• Clique sur parcourir localise le fichier sur ton disque dur ( C:\Program Files\Messenger\msmsgs.exe ) et clique sur send
• Attend le rapport et colle le dans ta prochaine réponse

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste les 2 rapports (Virustotal et Kaspersky).

Bonne fin de journée

[salsitawapa]

Bonsoir et un grand merci... Je pense que moi je n'ai pas fait grand chose mais toi oui !!! voici les rapports de virus total et kaspersky. Merci encore

[synthexe]

Pour moi, tout est propre

Fais ceci pour en finir et créer un point de restauration propre :

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

As-tu encore des dysfonctionnements ??

Je te conseille de lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel de JPL, il y a beaucoup a apprendre ...

[salsitawapa]

Bonjour, non je ne vois pas d'autres dysfonctionnement. Je te remercie encore et je vais me créer de suite un point de restauration... MERCI

[synthexe]

Pense surtout a lire le dossier de protection ...

Bonne journée et @u plaisir