Probleme virus et eksplorasi.exe

[invite7f277577]

Bonjour,

(j'ecris a partir d'un clavier qwerty)
Je souhaiterais faire analyser mon ordinateur. Je pense etre viruse.

- Impossible de faire apparaitre les fichiers caches (ca se remet a chaque fois par defaut sur `cacher les fichiers`)

- Il y a toujours une fenetre d'erreur qui s'ouvre au demarrage de Windows XP concernant un probleme lie a `eksplorasi.exe`.

- Des fichiers photos et audio ont disparu, ainsi que mes messages dans `OutLook`.

- Mon compte dans `OutLook` a tout simplement ete supprime.

J avais `Kaspersky` comme anti-virus, je viens de le supprimer. Depuis aujourd'hui je n ai plus d'anti-virus. J'en re-installerai un apres verification de l'ordinateur.

En piece jointe vous trouverez un log de DiagHelp (impossible de telecharger RSIT car impossible d'acceder a la page de `MalwareRemoval`).

Merci beaucoup de votre attention.
-----

[invite7f277577]

Je precise egalement que je n'arrive plus a acceder aux mises a jour Windows (acces au site de Microsoft impossible), je ne peux plus inserer d'icones dans la barre des taches (des icones ayant d'ailleurs disparu), que mon compte Skype a ete supprime...

[igor51]

Bonsoir

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[invite7f277577]

Bonjour,

Voici le rapport ComboFix en piece jointe.

Cordialement.

[A voir en vidéo sur Futura]

[invite7f277577]

J'ai refait une analyse ComboFix (voir piece jointe) par precaution apres quelques manipulations faites sur mon ordinateur (ajouts et suppressions de programmes) et constatant qu'il est tres long a s'eteindre.

J'ai fait aussi cela pour supprimer mon mot de passe BIOS mais sans succes :
http://www.youtube.com/watch?v=EbSGyvCFSjo

Cordialement.

[igor51]

Bonsoir

Est-ce qu'après le passage de Combofix ton système se porte un peu mieux ?


Télécharge Gmer sur ce lien

Déconnecte toi d'internet si possible et ferme tous les programmes.
Décompresse le fichier zip et double-clic sur gmer.exe
IMPORTANT Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
A droite, coche "Files" et "Services"
Clic sur Scan
Lorsque le scan est terminé, clique sur "save"

Ouvre le bloc-note et clique sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et poste le rapport dans ta prochaine réponse.

[invite7f277577]

Bonjour,

Le passage de ComboFix a porté ses fruits, tout refonctionnait correctement.
Il semble que j'étais infecté par Conficker (ver qui se propage via des disques amovibles). Après le passage de ComboFix j'ai fait un CFScript comme suit :

Création d'un nouveau document texte avec insertion des lignes suivantes :

driver::
wscSrv
NetSvcs::
wscSrv
file::
c:\windows\system32\aoqweex.dll

Enregistrement du fichier sous le nom CFScript.

J'ai glissé/déposé ce fichier CFScript sur le fichier ComboFix.exe.
Une fenêtre bleue est apparue. J'ai tapé 1 et validé.
J'ai patienté le temps du scan sans rien toucher.
Une fois le scan achevé, un rapport s'est s'affiché. Mon problème était résolu.