Rapport Panda / Hijackthis - ErrorSafe alias WinFixer

[maleykith]

Bonjour à tous, je me suis récemment fait infecter par ErrorSafe, alias WinFixer.

J'ai un peu cherché mais je n'ai pas trouvé la solution aussi je poste mon rapport Panda et mon rapport Hijack :

Rapport Panda Active Scan :
http://cjoint.com/?eytc6gpqZo

HijackThis Log :
http://cjoint.com/?eytdwX3svf

En espèrant que vous pourrez m'aider à effacer cet intrus plutot derangeant... Merci d'avance.

[Pow-wow]

Bonjour et bienvenue

Bonjour

Télécharge

Killbox
CCleaner

Ouvre le bloc-notes, copie et sauvegarde cette liste de fichiers, il te la faudra plus tard dans la procédure avec Killbox:

[Jet Li]

1/ Bonjour, dans un 1er temps télécharge spybot search & destroy
Une fois le logiciel installé, mettez-le à jour !
Démarrez en mode sans échec
(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyez sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)
Scannez votre système avec Spybot !

2/ Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer

3/ Supprimer les fichiers en gras :

C:\Documents and Settings\All Users\Application Data\magslocksfourlogo\mp3corn.exe
C:\Documents and Settings\Den\Application Data\First Bib For\beep second fork.exe
C:\Documents and Settings\Den\Application Data\First Bib For\DEBUG BOOB.exe
C:\Documents and Settings\Den\Application Data\First Bib For\rxuykcum.exe
C:\Documents and Settings\Den\Application Data\partrdr\Grim Ping.exe

4/ Refaits un scan panda et hijackthis et postes tes logs


édit : trop tard grillé par pow-wow ( suis plutot les instructions de pow-wow car il a plus d'expérience )
_________________
Jet Li

[Dan]

[maleykith]

Merci de vos réponses!

J'ai donc suivit scrupuleusement les indications de Pow-wow ;

Rapport Hijackthis :
http://cjoint.com/?eAmktVIjVW

Rapport Active Scan :
http://cjoint.com/?eAmjz5hGyk

Encore une fois, merci d'avance pour votre aide !

[Jet Li]

Bonjour, télécharge la version d'essai d'Ewido, et installes la (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").
Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.
Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.
Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).
A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer ici.

Ensuite, refais un scan panda et postes ton rapport ici.
_________________
Jet Li