Win32.Backdoor

Bonjour,
Mon antivirus Bit Defender a détécté des fichiers contaminés par Win32.Backdoor, je l'ai est localisée mais je ne peut pas les supprimer. Aidez moi s'il vous plait?!

Bonjour,

Télécharger sur le bureau Malwarebyte's Anti-Malware

- double-clic sur « mbam-setup » pour lancer l'installation
- Installer simplement sans rien modifier
- Quand le programme lancé ==> onglet « Mise à jour » cliquer sur ==> « Recherche de mise à jour »
Onglet « Recherche » ==> cocher « Exécuter un examen complet »
- Clic « Rechercher »
- Eventuellement décocher les disque à ne pas analyser
- Clic « Lancer l'examen »
- En fin de scan , si infection trouvée
==> Clic « Afficher résultat »
- Fermer vos applications en cours
- Vérifier si tout est coché et clic « Supprimer la sélection »

- un rapport s'ouvre le copier et le coller dans la réponse

+

Télécharge sur le bureau Hijackthis
- Double-clic dessus
- Clic « Do a system scan and save the log »
- Copier le rapport, le coller dans la réponse

Bonjour,

Voila le rapport de Malwarebytes:
mbam-log-2008-11-15 (16-18-16).txt

Et le rapport HIjackthis:
hijackthis.log

Merci pour l'aide!

- Lance hijackthis.exe
- Do a system scan only
- Coche les lignes suivantes:
O4 - HKCU\..\Run: [swcns] "c:\documents and settings\administrateur\local settings\application data\swcns.exe" swcns
- Fix checked
- Oui

+

Télécharger sur le bureau « OTMoveIt3.exe »
- Copier ce texte en gras

:Processes
explorer.exe

:Files
c:\documents and settings\administrateur\local settings\application data\swcns.exe

:Commands
[emptytemp]
[start explorer]
[Reboot]

- Double-clic sur OTMoveIt.exe
- Dans le cadre de Gauche « Paste Instructions for Items to be Moved » ==> clic-droit ==> coller
- Clic « MoveIt! »
- si redémarrage demandé==> Clic : « YES »
- Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller dans la réponse (mmddyyyy_hhmmss.log)

--------

Dire si encore pb au redémarrage

Bonjour,
Voila le rapport:

11162008_135842.log


Par contre la première fois que j'ai lancé moveit, mon ordi a bugé, j'ai du le redémarrer. On ce rallumant il a fait un truc bizzare, Windows a lancé une analyse du disque C, apparement ça a restauré des fichiers, je sais pas trop. On tout cas l'ordi est toujours aussi lent.

Tu penses à le défragmenter de temps en temps?

Défragmenter? C'est à dire?

Ajout du 16-11-2008 à 17:36:

J'ai refait un scan avec BitDefender et les fichiers infectés sont toujours là.

Poste nous le rapport de bitdefender

1226846183.log

Télécharger et enregistrer sur le bureau Combofix

- Désactive l'antivirus
- Double-clic sur Combofix
- Presser 1 quand demandé
- Attendre la fermeture de l’outil ( 5 à 10 mn)
- Copier/coller le rapport dans la réponse
- Un rapport dans C:\Combofix.txt à mettre dans la réponse
- Qoobox dans C:\ à supprimer