Bonsoir,

Alors voilà le souci, en rendant visite à un ami, celui-ci me dit avoir un souci avec son PC : Firefox lui redirige tous les liens sur lesquels il clique!

OK! Jetons-y un coup d'oeil, installation de MBAM, un petit scan rapide et MBAM me trouve une clé de registre et une dll (C:\WINDOWS\system32\Auxiliary.dll Backdoor.Bredavi) vérolées par le trojan Backdoor.Bredavi.

Alors je demande une suppression des fichiers infectés et après redémarrage du PC, nous avons un message d'erreur qui s'affiche à chaque exécution d'une application :

Il tourne sous XP Pro SP3.

Rapport MBAM après désinfection :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8318

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

05/12/2011 20:48:37
mbam-log-2011-12-05 (20-48-37).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 154839
Temps écoulé: 3 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Et le rapport ZHPDiag qui suit.

Merci d'avance pour votre aide.

Bonjour

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll => Windows Version nLite non officielle
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] Clé orpheline => Windows Version nLite non officielle
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll => Windows Version nLite non officielle
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] Clé orpheline => Windows Version nLite non officielle
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll => Windows Version nLite non officielle
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] Clé orpheline => Windows Version nLite non officielle
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll => Windows Version nLite non officielle

Désolé, nous ne prenons pas de désinfection, sur une machine ou l'OS n'est pas officiel / exotique / piraté

Cordialement

Bonjour,

Le forum n'apporte pas d'aide en désinfection pour des versions non officielles de windows parce que ça ne sert à rien.

Il est possible de migrer vers LINUX qui est gratuit.

Bonjour,

Désolé, j'avais vu qu'il s'agissait d'une version modifiée mais il m'avait assuré qu'il avait changé la clé avec une officielle.

Tant pis pour lui et encore désolé.

Bonne continuation.