Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

PC infecté par des Win 32

Dernière réponse le 20 nov 2009 à 22:53:18 Koskynel, le 6 nov 2009 à 20:46:13

Signaler ce message aux modérateurs

Bonjour,

Voilà 2 jours que je lutte désespérément pour éradiquer des virus Win 32 à différents endroits de mon PC et je désespère.
J'ai cru avoir réglé le pb hier et ce soir en allumant mon PC rebelote, l'alarme de détection avast qui s'enclenche.
Un scan est actuellement en cours, il en a déjà détecté trois pour l'instant : Win 32:FakeAlert-DU[Trj] sous C:/Program Data ; Win32:FakeAV-TH[Trj] sous C:/Users/App Data/Local/Temp et le dernier (à ce stade du scan) Win32:MalOb-R [Cryp] sous C:/Windows/Temp.
J'ai aussi constaté que depuis que j'ai attrapé les virus j'ai des pages web qui s'ouvrent toutes seules, est-ce une coïncidence ou est-ce que ça a un rapport ?
Si quelqu'un pouvait me filer un coup de main j'en serais vraiment ravie.
D'avance merci

Configuration: Windows Vista
Firefox 3.5.4

Meilleures réponses pour « PC infecté par des Win 32 » dans :

Virus infection WIN 32 trojan-gen (Résolu) Voir

Infecté par trojan win 32 Voir

Infection win 32 + VBS Malware (Résolu) Voir

Generic host process for Win 32 services Voir

AVAST : détection virus win 32 rootkit gen Voir

Worm win 32 mydoom Voir

Oui, tente quand même l'opération

Posez votre question Répondre

Xplode, le 9 nov 2009 à 18:58:39

-+-+-+-> ZHPfix <-+-+-+-

[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien :

http://cjoint.com/?ljs57DwJs0

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

==========================

Puis repasse un coup de drweb cureit et poste le rapport.

==========================

-+-+-+-+-> ComboFix <-+-+-+-

[x] Télécharge ComboFix ( de sUBs ) à cette adresse.

[x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

Répondre à Xplode

Koskynel, le 9 nov 2009 à 19:27:22

Voilà le rapport ZHPFix :
ZHPFix v1.12.19 by Nicolas Coolman - Rapport de suppression du 09/11/2009 19:26:26
Fichier d'export Registre : C:\ZHPExportRegistry-09-11-2009-19-26-26.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O64 - Services: CurCS - {2E444BE9-B8EC-4CE6-8C2B-6536FB7F4FB7} ({2E444BE9-B8EC-4CE6-8C2B-6536FB7F4FB7}) - LEGACY_{2E444BE9-B8EC-4CE6-8C2B-6536FB7F4FB7} => Clé supprimée avec succès
O64 - Services: CS002 - {2E444BE9-B8EC-4CE6-8C2B-6536FB7F4FB7} ({2E444BE9-B8EC-4CE6-8C2B-6536FB7F4FB7}) - LEGACY_{2E444BE9-B8EC-4CE6-8C2B-6536FB7F4FB7} => Clé supprimée avec succès

Valeur du Registre :
O47 - AAKE:Key Export SP - "C:\Windows\system32\winlogon.exe"="C:\Windows\system32\winlogon.exe:*:enabled:@shell32.dll,-1" => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\tasks\{bb65b0fb-5712-401b-b616-e69ac55e2757}.job => Supprimé et mis en quarantaine
c:\windows\system32\135,9194.exe => Supprimé et mis en quarantaine
c:\windows\system32\2896,387.exe => Supprimé et mis en quarantaine
c:\windows\system32\88842.bat => Supprimé et mis en quarantaine
c:\windows\system32\atibrtmon.exe => Supprimé et mis en quarantaine
c:\windows\system32\atiodcli.exe => Supprimé et mis en quarantaine
c:\windows\system32\atiode.exe => Supprimé et mis en quarantaine
c:\windows\system32\idtmini1.exe => Supprimé et mis en quarantaine
c:\windows\system32\oa001srv.exe => Supprimé et mis en quarantaine
c:\windows\system32\ribbons.scr => Supprimé et mis en quarantaine
c:\windows\system32\scrnsave.scr => Supprimé et mis en quarantaine
c:\windows\system32\wpcer.exe => Supprimé et mis en quarantaine
c:\windows\oa001cfg.exe => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 13
Logiciel : 0
Autre : 0

End of the scan