Impossible d'enlever un virus sur mon PC !!!

Bonjour tout le monde,



Voilà le bin's : hier soir, un pote est venu chez moi pour jouer sur mon PC ! Il en a profité pour se télécharger un logiciel dont il avait besoin (chose que je lui ai dit de ne pas faire sans mon accord ! bref...) ! Il l'a ouvert et depuis j'ai plein de messages qui s'affichent régulièrement sur mon PC (voir les screenshots) !







J'ai lancer Spybot ! Il m'a trouvé plein de trojans que j'ai effacé ! J'ai ensuite lancé Malwarebytes qui a, lui aussi, trouvé d'autres problèmes que j'ai aussi effacé ! Puis j'ai fait un scan minutieux avec Avast 4.8 ! Il m'a également trouvé des erreurs que j'ai supprimées !



Après tout ceci, le problème persiste ! Cela m'embête d'autant plus que j'ai formaté mon disque dur et réinstallé Windows il y a 3 jours ! J'ai toujours ces messages qui reviennent sans cesse !



Quelqu'un aurait il une solution efficace pour éradiquer ce problème ?



Merci beaucoup d'avance pour votre aide !



Ajout du 04-04-2008 à 01:55:

Heeeeeelllllllllppppppp Please !!! C'est trop horrible !

C'est bien énervant comme virus ! Je ne peux même plus jouer en ligne ou travailler sur un autre programme, sans avoir des retour bureau incessants !!!



J'ai posté mon rapport Hijackthis sur le site officiel français => http://www.hijackthis.de/fr et j'ai constaté que j'avais une croix rouge et certains points d'interrogation ! Puis je supprimer ces choses ou faut il attendre l'avis d'un expert ?

(Modifié par Fiesta_Dj le 04-04-2008 à 01:56)

bonjour

Télécharger sur le bureau

Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan , si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

et le rapport hijack aussi
=======================================================
merci de mettre tous les rapports sous Spoiler

pour cela sélectionner la totalité de chaque rapport mis dans la case réponse
et clic sur le point d'interrogation en bas à droite de cette case
(à coté de TeX)

Tout d'abord, merci pour ton aide l'ami !

J'ai effectué ce que tu m'as indiqué et voici le résultat :

Rapport Malwarebytes
mbam-log-4-4-2008 (15-25-34).txt
(Désolé, j'ai pas pu le mettre sous spoiler car apparement le résultat est trop long...)

Il m'a conseillé de redémarrer, ce que j'ai fait ! (voir screenshot)


Rapport Hijackthis
J'ai renommé le fichier en "test" puis je l'ai lancé juste aprés et voici le résultat :
hijackthis.log
(Désolé encore, je n'ai pas pu mettre celui ci sous spoiler aussi, car il est egalement trop long...)

Télécharger sur le bureau

OTMoveIt2.exe
---------------
relancer hijack
"Do A System Scan Only"

cocher ces lignes et clic ensuite sur FIX CHECKED

O4 - HKCU\..\Run: [rvkcwwnq] C:\WINDOWS\system32\dmlgzehw.exe
O4 - HKCU\..\Run: [yyjoartb] C:\WINDOWS\system32\ozavutcb.exe
O4 - HKLM\..\Policies\Explorer\Run: [asefwGw7kY] C:\Documents and Settings\All Users\Application Data\vmtatibq\pexcrmtq.exe

-------------
= Copier ce texte qui est en gras

C:\WINDOWS\system32\dmlgzehw.exe
C:\WINDOWS\system32\ozavutcb.exe
C:\Documents and Settings\All Users\Application Data\vmtatibq\pexcrmtq.exe


= Double-clic sur OTMoveIt
= Dans le cadre de Gauche,celui du haut ==> clic-droit ==> coller
= Clic MoveIt!
= si redémarrage demandé==> Clic : YES
= Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour_heure à copier puis à coller dans la réponse
=======================================================

Voilà j'ai tout fait ! Pour ce qui est de "Move It", j'ai collé mon texte dans la partie gauche, là où il y a la croix X ! (voir screenshot) C'était bien ça ?


Et voici le rapport de OTMoveIt

File/Folder C:\WINDOWS\system32\dmlgzehw.exe not found.
File/Folder C:\WINDOWS\system32\ozavutcb.exe not found.
File/Folder C:\Documents and Settings\All Users\Application Data\vmtatibq\pexcrmtq.exe not found.

OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04042008_171052

as-tu encore des problème?

Eh bien, je constate que non ! Apparement tu as réglé mon souci !
Merci encore mille fois pour ton aide, c'était trés sympa de ta part !

Hop, résolu !

Au plaisir, l'ami...