[Zeko_-]

Bonsoir,
Je suis infecté par un virus qui semblerais être "ecesiudra.exe". Si vous pouvez m'aidez a m'en débarasser :S !

Au démarrage rien de suspect, lorsque je tente d'acceder au contenu de mes disques durs via le poste de travail.
J'obtient un message d'erreur:
Impossible de trouver idkhvsqa.exe
Le même sur chaque disque.

PS: n'essitez pas a me demander des informations.

Voici-ci mon log Hijackthis :

Log supprimé
_________________
http://sublime.mondialservers.com/
Mon clan cs !! 

[!aur3n7]

Bonjour,

Le rapport n'en démontre pas de trace.

Une petite recherche si tu veux bien

==> Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : idkhvsqa.exe
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient 

[Zeko_-]

Bonjour !aur3n7,
Merci tous d'abords de prendre le soin de m'aider ...

j'ai lancé une recherche a l'aide de OAD en tapant :
idkhvsqa.exe
----------------------------------
§§§§§§ [idkhvsqa.exe] §§§§§§
----------------------------------
[X] Registre
-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete

*******************
[Registre]
******************
Aucune entrée détectée
*****************
[Fichier]
*****************
*************
********************
[Même date]
********************
Aucun fichier créé à la même date détecté
Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
J'ai aussi remarquer que le nom du fichier lorsque je double clique sur le disque changé désormais: "knbyjgddq.exe" j'ai donc relancé une 2ième recherche

[EDIT] Celle-ci n'a rien donné non plus :S
[EDIT2] Un anti-virus ma donné cette référence:
C:\WINDOWS\system32\zordeodie.exe
et celle-ci WORM_RBOT.FWN
_________________
http://sublime.mondialservers.com/
Mon clan cs !! 

[!aur3n7]

Bonjour,

Le meilleur moyen de faire un Checkup face à ces noms aléatoires reste le scan en ligne

• Fais un scan en ligne Kaspersky avec Internet Explorer :
  
• Clique sur
  
• Clique maintenant sur J'accepte.
  
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  
• Patiente pendant l'installation des Mises à jour.
  
• Clique sur Suivant.
  
• Choisis par la suite l'analyse du Poste de travail
  
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.