Aidez moi ! VIRUS ALERT!

Salut !!

envois le rapport de malwarebytes stp... Il se trouve dans la rubrique "rapport/log"..

et ensuite refais un nouveau rapport hijackthis

IL n'arrête pas de me trouver 5 objets, dont 2 qui seront supprimés au redémarrage, je redémarre, je vais voir la quarantaine, il en reste 1, je le supprime, je relance une analyse, il m'en retrouve 5, et c'est les mêmes !!!
Mon antivirus les trouve je lui dis de réparer : il me dit qu'il faut redémarrer, et pareil : ça change rien... Que dois-je faire ?
Et maintenant il me dit que tdssadw.dll n'est pas une image windows valide et c'est exactement ce qui est détecté comme un virus par les deux antivirus !!!

Salut

Fais ce que je t ai demandé au message précédent stp : envois le rapport de malwarebytes

j'en ai 4...

ce sont les 4 memes ??

non c'est juste que j'ai essayé de le désinfécter plusieurs fois et à chaque fois il m'en trouve 5 mais du coup j'en ai 5

Et c est à chaques fois les 5 memes infections ??

Oui.
Sinon je t'envoie un SmitFraudFix...

Alors où est le problème ??

envois un rapport de malwarebytes... Peu importe si ce sont tous les memes

ok

ou est-ce qu'il est le dossier logs ?

ouvre malwarebytes et vas dans la rubrique "rapport/log"

ok mais je dois attendre que mon ordi redémarre car il a fait écran d'erreur bleu

désolé de tant te faire attendre

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1286
Windows 5.1.2600 Service Pack 3

26/10/2008 18:30:49
mbam-log-2008-10-26 (18-30-49).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 210704
Temps écoulé: 1 hour(s), 3 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\ -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\ -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\drivers\ (Trojan.Agent) -> Delete on reboot.

maintenant fais ceci stp :

==> Télécharge et enregistre Combofix (de sUBs) sur ton bureau

(c est le numéro 5 en bas de la page) :


==> désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


ensuite envois le rapport et refais un nouveau rapport hijackthis stp

ok mais je le télécharge avec mon ordinateur pas infecté parce que ça retélécharge un virus quand je me connecte à internet.
Au fait désolé pour l'attente j'étais à Rome...

Et j'imagine que tu vas le transférer par clé USB?
Si oui: tu devrais la vacciner pour pas qu'elle soit infectée..
- Téléchargez le fichier d'installation VaccinUSB.exe ICI
- Copiez/collez le fichier d'installation que vous venez de télécharger sur le disque amovible que vous voulez vacciner.
- Ensuite double-cliquez dessus.. Il va créer des répertoires sur votre disque amovible : c'est normal.
- Et ensuite vous pouvez supprimer le fichier VaccinUSB.exe de votre disque amovible.

ouh la vache ça a l'air dur vu le tuto !!!

Non, ce n'est pas spécialement dur:
-Il suffit de télécharger VaccinUSB.exe ICI directement sur la clé USB
-Exécuter VaccinUSB.exe depuis la clé USB
-Tu peux supprimer VaccinUSB.exe mais tu laisse les répertoire que VaccinUSB.exe à créés sur ta clé USB.

non je parlais de Combofix d'autant que j'ai pas le CD de réinstallation windows...

Tu n'est pas obligé de l'avoir: il te propose de le télécharger puis de l'installer (si tu as Windows XP..)

Citation :

Si vous utilisez Windows XP et si vous n'avez pas le CD Windows,
ComboFix contient une procédure d'installation de la Console de
Récupération Windows via le téléchargement d'un fichier depuis
Microsoft. Pour installer la Console de Récupération Windows lorsque
vous ne possédez pas le CD Windows XP, veuillez suivre ces instructions:

1. Cliquez sur le lien ci-dessous pour aller sur le site Web de Microsoft:
   
   http://support.microsoft.com/kb/310994
   
2. Sur
   cette page, descendez jusqu'à "Téléchargement du fichier programme des
   disquettes d'installation" et cliquez sur le téléchargement
   correspondant à votre version de Windows XP (Édition familiale ou
   Professionnel) et au Service Pack que vous avez installé. Lorsque vous
   avez cliqué sur le lien de téléchargement du fichier, vérifiez que ce
   dernier sera enregistré directement sur votre Bureau. Si vous utilisez
   Windows XP Service Pack 3 (SP3), sélectionnez le téléchargement Service
   Pack 2. Si vous utilisez Windows XP Media Center, sélectionnez le
   téléchargement Windows XP Pro Service Pack 2. Si vous ignorez quelle
   est la version de Windows et quel Service Pack est installé, vous
   pouvez suivre ces instructions de façon à obtenir ces informations:
   
   
   1. Cliquez sur le bouton Démarrer.
      
   2. Cliquez sur l'option de menu Exécuter.
      
   3. Dans le champ Ouvrir: tapez ce qui suit: sysdm.cpl puis cliquez sur le bouton OK.
      
   4. Il y a ouverture d'une fenêtre affichant des informations sur votre installation. Dans le paragraphe Système:
      vous devez voir votre version de Windows ainsi que le Service Pack
      installé. Après avoir retrouvé ces informations, vous pouvez continuer
      et reprendre à l'Étape 2.
      
   
   </li>
   
3. Après
   la fin du téléchargement du fichier Microsoft, vous devez faire glisser
   ce fichier sur l'icône de ComboFix et le déposer en relâchant le bouton
   de la souris. Comme le montre l'image ci-dessous:
   
   
   
   
   
   
   
4. ComboFix
   va maintenant installer automatiquement la Console de Récupération
   Windows sur votre ordinateur, et celle-ci s'affichera en tant que
   nouvelle option au démarrage de votre ordinateur. Ne choisissez pas
   l'option Console de Récupération Windows lorsque vous faites démarrer
   votre ordinateur, sauf si cela vous est demandé par un conseiller.
   

Après la fin de l'installation de la Console de Récupération
Windows, ComboFix va afficher un message signalant qu'elle est
installée et vous demandant si vous voulez effectuer l'analyse de
l'ordinateur. Si vous voulez continuer, cliquez sur le bouton Oui/Yes et continuez la lecture de ce guide à partir d'ici. Sinon, poursuivez ci-dessous la lecture du guide.

Et en plus depuis que j'ai le virus il me propose de réinstaller le Service Pack 3, si c'est des fichiers windows qui sont infectés ça les réparera peut-être...
D'autant que du coup je ne sais pas quel service pack prendre...
Il me dit que c'est SP3 qui est installé, et il me propose de l'installer...
Je pense que je devrais l'installer mais j'attends ta confirmation (ou l'inverse)...

Aide moi si il te plaît !

Quel est le programme qui te propose de réinstaller SP3?

windows

bonjour

install le sp3 fait les mises a jour et reposte ensuite un log hijackthis

Il m'a fait plusieurs mises à jour mais pas le SP3, il m'a dit que c'était impossible.
Je pense que c'est parce que j'ai installé le BricoPack vista inspirat 2.
Dois-je le désinstaller puis installer le SP3 ?

Aide moi stp !

Aide moi !!!!!!!!!!
Help me !!!!!!!!!!!