downloader.BSU help...

[lynx222]

bonjour a tous,j'ai chopé le trojan "Downloader.BSU" qui créer des ".exe" ,a chaque ouverture de IE, dans le repertoire C:/windows/...(system32...).
A chaque fois,PANDA (platinium) s'"affole"...
J'ai donc scanné mon pc mais la racine du virus n'a pas été détruite et il est donc toujours actif.
J'ai aussi scanné mon pc en mode sans echec et en ayant desactivé la restauration du systeme auparavant mais rien ni fait,le virus est toujours la...
J'ai essayer avec plusieurs logiciel de scans (a-squared,...) et la non plus,aucun resultat
De plus,j'ai aussi attrapé le spyware "Only The Best"mais je n'ai la non plus pas reussi a le desactiver (panda,wds antispyware,stop zilla,spybot,spyware doctor...aucuns resultats...

donc si vous connaissez le moyen de se debarrasser de ces co******...
merci d'avance

[Sév]

Bonsoir,

Télécharge
Ad Aware et le patch de langue en français
a² Freepour pouvoir l'utiliser inscris toi en donnant une adresse e-mail valide
Spybot

Fais les mises à jour aussitôt

CWShredder


Télécharges Hijackthis
Lances le près l'avoir décompressé dans un nouveau répertoire dans c:/ Hijackthis par exemple.
Prends soin de fermer tous les programmes en cours.
Clique sur "Do a System scan and save a log file" et rien d'autre
Copie et colle l'intégralité du rapport du fichier texte dans ton prochain post.


Désactive la restauration du système
Clic droit sur Poste de travail
Propriétés
Restauration du système
Coche Désactiver

Affiche tous les fichiers
Démarrer
Panneau de configuration
Options des dossiers
"Afficher les dossiers cachés" -> Coché
"Masquer les extensions connues" -> Décoché

Vides la corbeille.

Redémarre en mode sans échec (appuie sans discontinuer sur F8 au démarrage de ton pc) et avec les flèches de direction choisis "mode sans échec"

Vide les dossiers en gras pour tous les comptes utilisateurs et admin :
C:\Documents and Settings\nom utilisateur\Cookies
C:\Documents and Settings\nom utilisateur\Local Settings\Temp
C:\Documents and Settings\nom utilisateur\Local Settings\Temporary Internet Files
C:\Documents and Settings\nom utilisateur\Local Settings\Historique
C:\WINDOWS\Temp

Lance les scans avec a², spybot -> supprime tout ce qu'ils trouvent
CWShredder -> Clic sur fix directement

Fais un scan en ligne Ici, tu dois accepter les publicités sur le site de Panda et accepter les 2 contrôles ActiveX qu'il te propose pour avoir accès au rapport d'analyse.
Copie et colle le rapport dans ton prochain post.

N'oublies pas le log hijackthis.

@+