My album - C:\install\ghost.exe - Win32:Istbar-AU2 [Trj]

[invite9bff601c]

Bonjour,

Ok, c'est pas grave, refais un Diaghelp option 1 alors ( comme dans la procédure préliminaire )

Poste le rapport généré ensuite.

Bonne journée
-----

[invitec2f4107b]

Salut Igor51,

Je ferais volontiers un Diaghelp option 1, mais avec quel soft ?
Désolé, mais tout n'est pas toujours aussi clair pour moi.

@+

[invite9bff601c]

Hello !

Télécharge DiagHelp.zip sur ton bureau

• Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
• Un nouveau dossier va être créé , il se nomme DiagHelp
• Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
• Une fenêtre va s'ouvrir, choisis l'option 1
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
• A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note..
• Poste le rapport qui s'affiche dans ton prochain post.

Voila

[invitec2f4107b]

Bonjour Igor51 et merci pour la procédure.

En annexe le rapport et merci d'avance pour tes bons soins

Au plaisir de te lire et de suivre tes instructions

Chris

[invite9bff601c]

Bonjour,

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  c:\Documents and Settings\Christian Leroy\ehuetj.exe
  c:\Documents and Settings\Christian Leroy\euokot.exe
  c:\Documents and Settings\Christian Leroy\fnidnb.exe
  c:\Documents and Settings\Christian Leroy\gjyifh.exe
  c:\Documents and Settings\Christian Leroy\igeovq.exe
  c:\Documents and Settings\Christian Leroy\iurxpw.exe
  c:\Documents and Settings\Christian Leroy\izehpd.exe
  c:\Documents and Settings\Christian Leroy\lkyuyz.exe
  c:\Documents and Settings\Christian Leroy\mhvzpm.exe
  c:\Documents and Settings\Christian Leroy\ndcnxk.exe
  c:\Documents and Settings\Christian Leroy\nswfcx.exe
  c:\Documents and Settings\Christian Leroy\nvfljg.exe
  c:\Documents and Settings\Christian Leroy\rgkbsf.exe
  c:\Documents and Settings\Christian Leroy\uiczap.exe
  c:\Documents and Settings\Christian Leroy\zmbias.exe
  c:\Documents and Settings\Christian Leroy\zvnvat.exe
  c:\Documents and Settings\Christian Leroy\Application Data\inst.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

Bonne journée

[invitec2f4107b]

Merci Igor 51

J'ai exécuté à la lettre les instruction, tous les fichiers se sont retrouvés dans la page de droite comme "moved" mais pas de rapport trouvé

Je précise que lors de son exécution, AVAST m'a signalé que 3 de ces fichiers étaient infectés et mis en quarantaine, est--ce la raison du non rapport ?

Que puis-je faire d'autre pour que tu y voies clair ?

Au plaisir et merci encore

[invite9bff601c]

Re,

pour que je sois sir que tout est bien parti, refait les instructions de mon post 33 avec Diaghelp.

Bonne soirée

[invitec2f4107b]

Salut Igor51, passé un bon week-end ?

En annexe le rapport

Bien à toi

[invite9bff601c]

Hello !

Vi assez bon dans son ensemble.

As-tu encore des problèmes ?

Si la réponse est non, je te donnerai les conseils de prévention ainsi que les dernières manipulations à faire.
Bonne soirée

[invitec2f4107b]

Salut Igor51 sans oublier Cyrrus,

Apparemment je ne dois plus avoir de problèmes, si ce n'est l'accès via F8 qui ne fonctionne toujours pas.

Je suis donc à ton écoute pour la suite à donner pour les dernières manipulations et surtout la prévention.

Merci encore et à te lire

Chris

[invite9bff601c]

Bonjour,

Pour ce qui est du mode sans échec par F8, je crois que ça va rester un mystère...

============================== ============================== ==

• Lance OTmoveIT.
• Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
  NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.
• Une liste apparait dans la partie gauche d'OTmoveIT.
• Un message apparait pour confirmer le nettoyage. Confirme.

---------------------------------------------------------------------------

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

-----------------------------------------------------------------------------

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Autre infection
Nom de l'infection : Backdoor.Win32.IRCBot.acd

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide

============================== =============================

Bonne continuation

[invitefca5b911]

Bonjour,
J'ai également eu un probléme avec ce virus msn. Cependant je n'arrive à rien enlever sans doute parce que je ne suis pas douée ^^
Je n'arrive donc plus à aller sur msn, et à étteindre mon pc qui se rallume tout seul... surement à cause de ce virus dont avast n'arrive pas à supprimer.
J'ai utilisé SDfix et MSNfix à l'instant...
Puis-je poster le rapport d'erreur svp ? je n'y comprends pas grands choses...
En l'attente de votre réponse... merci

[invite9bff601c]

Bonsoir et Binevneue sur Futura !!

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite et crée toi un nouveau sujet pour que lm'on puisse t'aider

Bonne soirée