Complèter La Désinfection

darkaeons

Bonjour à tous,

la semaine dernière j'ai été attaqué par un (des?) spyware : alertes virus incessantes d'un pseudo antispyware : nettoyeur de PC et Ultimate defender, avec changement du fond d'écran.

Pour résoudre le problème je suis passé à la version la plus récente de bitdefender (total security) qui n'a malheureusement rien pu faire pour moi. J'ai suivi les conseils trouvés sur un forum concernant un problème similaire :

j'ai utilisé smitfraudfix en mode sans échec, puis avg antispyware également en mode sans échec. J'ai fait une analyse et désinfection complète et idem pour la base de registre.

Mon probème a disparu.

J'ai eu une erreur à chaque démarrage : impossible de trouver p2esocks_1030.dll j'ai suivi également des procédures sur internet et décoché la ligne correspondante dans msconfig. Je démarre donc désormais en mode "sélectif".

Problème : depuis mardi (jour de la résolution de mon problème), j'ai à nouveau eu 2-3 fois une alerte de ultimate defender (ou un logiciel similaire, je n'ai pas fait attention) et mes analyses quotidiennes me détectent presque systématiquement des fichiers infectés (10 à 20).

Ce qui me fait penser que le spyware n'est pas totalement effacé de mon système.

Pourriez-vous me le confirmer ?

Je vous joins le résultat de hijackthis que je viens de faire.

/applications/core/interface/file/attachment.php?id=588" data-fileid="588" rel="">hijackthis.txt

darkaeons

up s'il vous plait ?

darkaeons

merci beaucoup

Inconnu

Hello,

I don't know for sure if that's the problem, but please search the file monycom.exe and send it to me for analysis.

Sorry for answering so late.

darkaeons

thanks for your answer.

I haven't got monycom.exe on my computer, i've searched with the hidden files displayed and the "system files " too (the option you have to uncheck to display all those files).

Inconnu

Please send me a screenshot of the detections found and also try a scan with RootkitRevealer and send me this log, too.

I hope this will help to find the evil.

Regis59

Salut,

télécharge HijackThis ici:

http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.

Par exemple C:\hijackthis < Enregistre le bien dans c : !

Démo : (Merci a Balltrap34 pour cette réalisation)

http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:

clique sur "do a system scan and save logfile" (cf démo)

faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)

http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+