[RESOLU] braviax.exe ; cru629.dat

voici le raport clean

2008-02-09 a 17:14:35.73

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

Comment va le PC ?

antivir n'a rien detecté
spybot fonctionne

je vais relancer le PC
pour etre sur que rien ne reapparai...

C'est OK tu n'es plus infecté, fais les manipulations suivantes pour finaliser proprement la désinfection

1)Télécharge ToolsCleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/toolscleaner-34055291-avis-opinion(...)

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
Tutorial ici : http://bibou0007.com/tutos-f45/tutorial-toolscleaner-2-t375.htm
------------------------------------

2) Télécharge et installe Ccleaner :
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs(...)
-> Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
-> Ensuite clique sur l'onglet Registre, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées". Il est inutile de faire des sauvegardes des clés. Répète l'opération autant de fois qu'il le faut jusqu'à qu'il ne trouve plus d'erreurs.
Tutorial ici : http://bibou0007.com/tutos-f45/tutorial-ccleaner-t362.htm
--------------------------------------

3) Désactives ta restauration systeme

Réactives ta restauration systeme

Tutorial ici : http://bibou0007.com/tutos-f45/purger-la-restauration-du-systeme-t151.htm

********************************************************************************

4) Edite ton premier message avec et mets [resolu] devant le titre de ton sujet.

5) Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints.
Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :
- Voir les règles de Malware-Complaints
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f(...)

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

a+ et bon surf


Quelques liens intéressants

http://bibou0007.forumpro.fr/aide-a-la-desinfection-f8/configuration-conseill(...)
http://mickael.barroux.free.fr/securite/
http://mickael.barroux.free.fr/securite/protection.php
http://www.malekal.com/
http://bibou0007.forumpro.fr/portal.htm

ok milles merci pour l'aide et le temps accordé

j'ai ete plus vite que la musique, j'ai effacé le rapport tcleaner....desole

bonne continuation a toi!
et merci encore pour l'aide et les explicationns du pb...

Ce message pour deux raisons:

1./ Vous dire MERCI à tous les deux. Je croie avoir chopé la même bébète dont vous avez mis tant de temps à vous débarrasser... Je sui, GRACE A VOUS, en train de m'en débarrasser!

2./ Donner quelques infos sur ce virus/spyware...
- Il affiche un croix blanche sur un fond rond et rouge qui vous indique en permanence (en anglais) que windows est infecté et qu'il vous faut installer un logiciel spécifique (en l'occurrence systemdefender) pour nettoyer votre PC. Ce logiciel effectue un FAUX scan de votre PC et vous sort tout un tas de FAUSSES infections très grave qu'il peut nettoyer moyennant finance/coordonnée bancaires... Surtout ne donnez jamais vos coordonnées bancaire ni la pus petite somme d'argent!!!
- Les principaux fichiers qu'il cré sont
# braviax(.exe)
# (?) nvsvc32(.exe)
# cru629(.dat)
# .protected (sous C:; windows; system32; drivers/etc; ...)
# Des tas de fichiers .exe sous c:\windows\system32 parfois même des fichiers qui reprennent le nom de fichiers sains déjà présent sur le PC. Parfois en jouant sur les MAJUSCULES/minuscules...
# En outre, et c'est le plus embêtant, il semble qu'il empêche un certain nombre de processus de se lancer: Chez moi, spybot, hijackthis, dss et Kaspersky refusent de se lancer, même en mode sans-échec. L'astuce trouvé par tim323 est simplissime mais BRILLANTE!!! ==> Renommer les processus (c'est malheureusement impossible pour Kaspersky...)
# Mais bon, au moins, avec spybot, ssd et hijackthis, ca permet de retrouver un système stable pour pouvoir relancer un bon antivirus et faire le grand ménage!!!

# ==> Pour résumer, il suffit de lancer CDFix en mode sans échec et de lui laisser faire son boulot puis, dès le redémarrage, faire un ou plusieurs scans avec des antivirus de renom (Kaspersky/NOD32/etc...) et/ou avec des antispyware type spybot/spysweeper/a-squared etc etc...

Voili voilou!

Donc un grand MERCI à vous deux!!

Edit modo : pas de rapport avant qu'il ne soit demandé.

veuillez lire ce sujet :

http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/a_(...)

Bonjour ===> quand on est poli

vous êtes prié de respecter les règles du forum et ne pas polluer les autres sujets par un rapport non sollicité, de plus, sans donner la moindre explication

veuillez créer votre propre sujet !!!