PWS-LegMir.gen.k.dll ...

[invitec17acef5]

Salut,

je croyais qu'on m'as oublié encore une fois mais apparemment tu ne m'oublies pas et ca fait plaisir...

en fait dans la période où j'attendais ta réponse ... j'étais réinfecté par le .bat ...

j'ai donc décidé de changer d'antivirus ... celui que j'ai installé à l'aire bien ... il a trouvé 23 virus ...

j'avais aussi télécharger une nouvelle version de rav ... celui-là avait supprimé de suite le amvo ...

ce qui fait que quand j'ai fait ce que tu m'as demandé avec OTMovIt2 ...

il a répondu comme quoi le fichier indiqué étais introuvable ...

Flash Disinfector, je l'avais je le repasse de temps en temps ... je l'ai donc exécuté...

le combofix par contre je pense qu'il a trouvé quelques choses !!

voilà je poste les rapports ;

Merci pour l'aide ... j'attends les prochaines instructions ...

bonne & agréable soirée
-----

[invitec17acef5]

Désoler, je les avais oublié : hijackthis.log, ComboFix.txt

[Cyrrus]

Bonsoir,

Où en sont les symptômes ?

Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.

1. ferme toutes les applications et fenêtres
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
   Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
   • tu devras cliquer 2 fois sur le OK des boîtes de dialogue
     Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
   • quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
     main.txt <- ouvert en premier plan et en plein écran
     extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
   S'il s'agit d'une utilisation supplémentaire de DSS :
   • tu n'auras pas de boîte de dialogue (pas de OK)
   • quand le traitement est terminé, un fichier texte s'affiche :
     main.txt <- ouvert en premier plan et en plein écran
4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
5. copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
6. n'oublie pas de réactiver les protections si elles ont été stoppées.

Poste les rapports de DSS (un rapport hijackthis est inclus dans les rapports DSS).

Bonne soirée
Cyrrus

[invitec17acef5]

slt,

je pense que je suis toujours infecté ! je n'arrive pas à installer certains softs...

parfois des messages d'erreurs (lors de la lecture de certains fichiers vidéos)

et y a aussi un fichier (video) que je supprime et qui réapparaît (0 octet),

des fichier html qui changent de nom une fois que les copie sur mon disque dur...

en fait, le combofix, est ce qu'il a trouvé des virus ?

peut étre qu'il ne les a pas supprimé comme l'autre fois (?)

il a créé un fichier C:\QooBox, qui comporte des un tas de fichiers !

voici le rapport main :

je voulu savoir aussi si'il y a un logiciel qui permet de corriger les clefs (windows)?

A+

[yoda1234]

voici le rapport main :

Bonjour,

raté, il n'y a aucun rapport.

[invitec17acef5]

Bonjour,

raté, il n'y a aucun rapport.

oui c'est vrai, désoler ... le voici main.txt

[Cyrrus]

Bonsoir,

Recommence la manip avec otmoveit avec ce fichier :

C:\WINDOWS\pvc11.dll
C:\autorun.inf

Poste le rapport.

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

Bonne soirée
Cyrrus

[invitec17acef5]

salut ...

je sais que tu l'as sans doute oublié je n'ai pas de connexion internet ... je suis dans l'incapacité de faire ce scan on ligne... pour la première manipe pas de probleme...

bonne soirée

[invitec17acef5]

salut,

j'ai fait la manip avec OTMovit pour pvc et voici le contenu du rapport :

LoadLibrary failed for C:\WINDOWS\pvc11.dll

C:\WINDOWS\pvc11.dll NOT unregistered.

C:\WINDOWS\pvc11.dll moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05062008_185103

je ne l'ai pas fait pour le autorun.inf, celui-là je pense qu'il a généré par Flash_Disinfector

c'est en fait un dossier qui comporte un fichier intitulé :

lpt3.This folder was created by Flash_Disinfector

étant donné que je ne pouvais pas faire de scan en ligne j'ai refait un scane avec eScan Antivirus Toolkit en mode sans echec, j'ai manqué le petit rapport, je poste donc une partie (la dernière) du rapport généré dans C:\Kaspersky : eScane.txt

enfin j'aimerais signaler un truc bizarre deux fichiers cacher qui se trouve dans le deux répertoires c et d et qui sont intitulés : System Volume Information, ces fichiers sont cachés et s'agrandissent de jour en jour (taille) j'ai supprimé celui se trouvant dans d mais, il a réapparu

bonne soirée

[Cyrrus]

Bonsoir,

lpt3.This folder was created by Flash_Disinfector

Autant pour moi alors. Tu as bien fait.

System Volume Information

Cela correspond à ta restauration système, c'est donc normal qu'il soit caché et c'est aussi normal que la taille s'agrandisse.

As tu encore des symptômes ?

Bonne soirée
Cyrrus

[invitec17acef5]

Slt,

voici le rapport eScane ; eScane.txt

A+

[Cyrrus]

Bonjour,

Rien de très méchant, des fichiers que tu as téléchargé et qui sont infectieux, supprime les.

Comment se porte ton pc ?

Bonne journée
Cyrrus