Virus qui ne me lâche pas....Résolu/Fermé

Question

Bonjour, 

Mon problème est le suivant, depuis ce matin, mon antivirus détecte un programme malveillant du nom : VirTool:Win32/BeeInject, se trouvant dans Windows/SysWOW64/rpcnet.dll.
Je le nétoie, mais 5 minutes après mon antivirus le redétecte ! 
MalwareBytes, autres antivirus.....Rien n'y fait !
Toujours le même problème, même en essayant de démarrer en Mode Sans Echec, et essayé de virer le programme ça ne marche pas....Il m'affiche le message : Le fichier est en cours d'éxecution dans un autre programme.
Aidez moi, s'il vous plait, ça fait une journée que je m'épuise à combattre cette menace
Merci de vos réponses.

Infos en + :
Système : Windows 7 64-Bits
Antivirus : Microsoft Security Essentials

jacques.gache · Answer

bonjour, passes reload tdsskiller , et puis postes un zhpdiag !! 

1) passes tdsskiller 

télécharge ici :

http://forums-fec.be/gen-hackman/Reload_Tdsskiller.exe

Lance le
choisis : lancer le nettoyage


l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(HardDisk0MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

Copie/Colle son contenu dans ta prochaine réponse.




2) postes un zhpdiag

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

kalimusic · Answer

Bonsoir,

Analyse le fichier sur https://www.virustotal.com/gui/
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.
tuto : Analyser un fichier avec VirusTotal

A +

WillardM · Answer

Merci de vos réponses je vais test tout ça.

kalimusic · Answer

On a posté en même temps avec jacques, il va continuer avec toi.

Bonne continuation à tous les 2 :)

WillardM · Answer

Bonsoir, 
Finalement après des tentatives échouées à supprimer ce virus, je suis tout de suite passé à un formatage de C: et j'ai réinstallé le Système avec une Restauration de l'image d'usine du système. 
Le problème est réglé, avant de fermer complètement le sujet : Savez vous si on peut réutiliser ces DVD de l'image du système, où on est obligé d'en graver de nouveau ? 
Merci, si vous savez

kalimusic · Answer

Bonsoir,

Je pense que c'était un faux positif, l'analyse sur virustotal nous l'aurait confirmé.
https://social.technet.microsoft.com/Forums/forefront/en-US/250b9b15-f974-41f3-8f9e-7e307bf07793/rpcnetdll-absolute-computracelojack-for-laptops-related-false-positive?forum=FCSNext

A +

Virus qui ne me lâche pas....

6 réponses

Discussions similaires

Newsletters