Suppression difficile Adware.Aurora

Aprés avoir fait le ménage sur le PC d'un ami et erradiquer une dixaine de virus et trojan divers et varié il ne m'en reste plus qu'un : Adware.Aurora
Il est a priori scotché sur le fichier : c:\windows\nail.exe que je ne cesse de supprimer en mode sans échec et tout et tout mais il revient tout le temps .
Quelqu'un peut-il m'adier ?
Merci.

http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/trojan_et_s(...)

Lit ce lien...

Merci, le désinstalleur http://www.mypctuneup.com/index.php
semble effectivement trés efficace pour Aurora
(facile d'emploi en plus, je le recommande à tout ceux qui aurait ce type de trojan)
Enfin un PC propre...
Merci également à gchris...

Bonjour,
Mon anglais n'est pas tres bon alors aurais tu la gentillesse de me donner la marche à suivre pour desinstaller Aurora
merci ....

1)commence par telecharger le logiciel en question et sauvegarde le sur le bureau.
2)ferme tous les programmes mais tu dois demeurer connecté à internet
3)ferme le firewall, on fais référence a Norton antivirus et McAfee firewall
je ne sais pas pour les autres marques, tu pourras vérifier au moment opportun
4)exécute le programme téléchargé et suis les instructions
5)lorsque tu verras s'afficher le message "Uninstal complete", avant de faire
quoi que ce soit, tu redemarres ton PC.
6)tu devrais être débarrassé de tous les fichiers installés par cette Cie.
P.S. noublie pas de redemarrer ton firewall et ton anti-virus le cas échéant.

merci pour le tuyau...... ça fait toujours plaisir d'être écouté ....

J'espère que cela a fonctionné

Oui j'ai lancé spybot, ad aware et Norton et apparemment Aurora n'existe plus par contre j'ai toujours elitebar ....

Bonjour, j'ai consulté le site, j'ai téléchargé mypcuninstaller.com et j'ai essayé de me lancer dans la supression de virus, une première pour moi : résultat je suis stoppée net dès le départ et une fenètre s'affiche.
C:\Documents and setting\Propriétaire\Bureau\myPCUninstaller.exe n'est pas un application Win32 valide.
Que dois-je faire ??
merci de m'éclairer
mélanie

Retelecharge le , apparement il n'est pas valide...

j'ai reinstaller le programme, il a démarré, a réussi, puis disparu avec Aurora je pense.Je viens de relancer secuser.com, il n'y a plus de virus sur mon pc.
merci pour votre aide, elle aura été précieuse..
j'ai tué mon premier virus!!pas pressée d'en voir un autre cependant

Ton Spyware est probablement une variante de EliteToolbar qui est coriace à éliminer. Je te conseille de telecharger le logiciel gratuit EliteToolbar Remover 2.0.1 qui pourrait t'être utile. Les instructions devraient accompagner le logiciel mais je crois que tu dois absolument faire ton scan en mode sans échec.

Merci pour l'info mais peut etre que je pourrais "eradiquer" cette sale bete en commencant par ça ????
j'ai lancé 1 hijackthis et voila le resultat .....
quelle ame charitable pourrait m'aider à me separer de ELITEBAR ??????

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Install_BlueDSL] D:\Install.exe wifi
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteukk32.exe
O4 - HKLM\..\Run: [AutoLoaderx0p21QNQNRPN] "C:\WINDOWS\System32\pokdntld.exe" /PC="CP.IST" /ShowLegalNote="nonbranded" /UninstallName="CtxPls"
O4 - HKLM\..\Run: [x76k3EQ] pokdntld.exe
O4 - HKLM\..\Run: [jImnbcG] C:\WINDOWS\sgrxrlm.exe
O4 - HKLM\..\Run: [i2r256l9] C:\WINDOWS\System32\i2r256l9.exe
O4 - HKLM\..\Run: [ubkr] C:\WINDOWS\ubkr.exe
O4 - HKLM\..\Run: [gnef] C:\WINDOWS\gnef.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_med_pao.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c32.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - https://ssl-tb.sitadelle.com/selfcare.cegetel.net/templates/static/ocx/AFAutoC(...)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spyspotter.com/spyspotter/SpSp29952.41optYplkOmji/SpySpotterC(...)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\WINDOWS\wlancfg.exe