Infection par system doctor & co

[sebac38]

j'ai exécuté trojan remover, il m'a trouvé deux objets mais l'action conseillée était de les laisser en place.
Dans le doute, ne sachant pas s'il s'agit de fichier "propres" je ne les ai pas nettoyés.

Je te joins le log sur lequel tu as le nom de ces fichiers. S'il faut les supprimer, dis le moi et je recommence.


http://cjoint.com/?fnrFyD76aR


en tout cas merci de ton aide

[Sheneal]

Ah oui, le cheval de Troie s'est introduit dans WIN.INI et SYSTEM.INI.
Essayes de nettoyer les deux fichiers avec Trojan Remover et repostes-moi ensuite un rapport.

[sebac38]

voila le rapport:

http://cjoint.com/?fnsWHtJQei

[Sheneal]

Je me demande quel cheval de Troie a pu s'introduire là-dedans, enfin on va le savoir...
Fais un scan Panda complet en ligne avec Internet Explorer : http://www.pandasoftware.fr/Activescan/Activescan.html

P.S : Il faut que tu acceptes l'ActiveX du site pour faire le scan.

[sebac38]

voila le log panda:

http://cjoint.com/?fnwVMubxha

[Sheneal]

Tu es infecté par NirCmd.A.

Télécharges OTMoveIt (de Old_Timer) sur ton Bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double-cliques sur OTMoveIt.exe pour le lancer.
Assures toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!
Copies le texte qui se trouve ci-dessous, et colles-le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.

C:\WINDOWS\NIRCMD.EXE
C:\Program Files\ComboFix.exe[ComboFixT\nircmd.exe]

Cliques sur MoveIt! pour lancer la suppression.
Lorsque un résultat apparaît dans le cadre Results, cliques sur Exit.
Redémarres ton PC

Dans ta future réponse, envoies le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

[sebac38]

voila c'est fait/

http://cjoint.com/?fonKFVZ4O3



je suis en train de faire un scan panda pour vérifier, suis un peu parano!

je te tiens au courant.

merci

[Sheneal]

Refais un rapport clean, option 1 en mode normal.

[sebac38]

voici le rapport panda:
http://cjoint.com/?fov3GE7nRs


le rapport clean:
http://cjoint.com/?fowazRjJNi

[Angeldark]

Tu as toujours ce problème avec Trojan Remover ?
_________________

[sebac38]

je viens de refaire un scan avec trojan remover, apparemment les objets en question ny sont plus.

Je me trompe?


http://cjoint.com/?fpt55CMC8P

[Angeldark]

Tu as toujours des problèmes ?
_________________