Les Allergies
Alimentaires
Posez votre question Signaler

Virus virut.gen [Résolu]

younsa 12Messages postés 9 juin 2008Date d'inscription - Dernière réponse le 23 févr. 2009 à 20:30
Bonjour,
Pouvez vous m'aider mon pc ouvre une fenetre alerte virus avec Mcaffee qui n'arrete pas de s'alonger.
Voici le rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:56, on 2008-11-05
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\System32\CAPRPCSK.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CAPRPCSK.EXE
C:\WINDOWS\system32\taskmgr.exe
E:\GrabIt\GrabIt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {07DE8A9E-3446-5548-73E9-C016906529E6} - C:\DOCUME~1\momo\APPLIC~1\SLOWSE~1\Platform jump.exe (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\nadia\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\System32\Spool\Drivers\w32x86\3\CAPONN.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKCU\..\Run: [Adaware Bootup] C:\Program Files\Lavasoft Ad-Aware\Ad-aware.exe /Auto /Log "C:\Program Files\Lavasoft Ad-Aware\"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{C75D7EA4-CA18-4549-970D-A5D67520C4E1}: NameServer = 212.27.32.176,212.27.32.177
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Documents and Settings\nadia\Bureau\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
Lire la suite 

Virus virut.gen »

21 réponses
Réponse
+0
moins plus
Destrio5 60158Messages postés 18 septembre 2005Date d'inscription 14 février 2012Dernière intervention 5 nov. 2008 à 21:22
Salut,

- Fais un scan en ligne ici http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
geoffrey5 13786Messages postés 20 mai 2007Date d'inscription 21 mai 2010Dernière intervention 5 nov. 2008 à 21:23
Salut !!

Ce virus est pratiquement impossible à supprimer, il s attaque à tous les exe

La seule solution pour t en débarrasser c est de reformater ton PC :s

 Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 60158Messages postés 18 septembre 2005Date d'inscription 14 février 2012Dernière intervention 5 nov. 2008 à 21:23
Je suis du même avis que geoffrey5.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+3
moins plus
C_XX 2271Messages postés 21 octobre 2008Date d'inscription 7 mai 2011Dernière intervention 5 nov. 2008 à 21:25
Bonsoir,

D'abord tenter de désinfecter avant de formater.

Si l'infection n'est pas à un stade trop avancé, éliminer l'infection est faisable.

++

Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
pimprenelle27 20249Messages postés 10 décembre 2007Date d'inscription 29 novembre 2011Dernière intervention 5 nov. 2008 à 21:26
déjà internet explorer n'est pas à jour.

ça me parait bizarre :
O2 - BHO: (no name) - {07DE8A9E-3446-5548-73E9-C016906529E6} - C:\DOCUME~1\momo\APPLIC~1\SLOWSE~1\Platform jump.exe (file missing)

O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)



Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
geoffrey5 13786Messages postés 20 mai 2007Date d'inscription 21 mai 2010Dernière intervention 5 nov. 2008 à 21:29
Je suis toujours partant pour une désinfection mais ce virus n est pas un petit facilement supprimable...

Je pense que le formatage est à prévoir ;-)

 Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
younsa 12Messages postés 9 juin 2008Date d'inscription 5 nov. 2008 à 21:35
salut,
merci de votre aide mais vous êtes sûr qu'il n'y apas d'autre solution a part formater?
je suis en train de faire le scan avec kaspersky.

internet explorer n'est pas à jour car je ne l'utilise jamais, j'utilise firefox

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
jorginho67 14748Messages postés 11 septembre 2007Date d'inscription 11 février 2011Dernière intervention 5 nov. 2008 à 21:45
Salut a tous

internet explorer n'est pas à jour car je ne l'utilise jamais, j'utilise firefox

Même si tu ne l'utilise pas, il faut le mettre a jour.

Les MàJ corrigent les failles de sécurité, et vu que Windows utilise IE pour les windows update, MSN etc, il faut faire la MàJ.

Pourquoi faire la MàJ ?

A faire a la fin de la désinfection...

Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 60158Messages postés 18 septembre 2005Date d'inscription 14 février 2012Dernière intervention 5 nov. 2008 à 21:46
Windows n'est pas à jour non plus...

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
younsa 12Messages postés 9 juin 2008Date d'inscription 5 nov. 2008 à 21:54
on m'a conseillé de garder sp1 et de ne pas me mettre en sp2

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 60158Messages postés 18 septembre 2005Date d'inscription 14 février 2012Dernière intervention 5 nov. 2008 à 21:55
Et pourquoi ?

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
geoffrey5 13786Messages postés 20 mai 2007Date d'inscription 21 mai 2010Dernière intervention 5 nov. 2008 à 21:56
Tu te trompe surement avec le SP3 qui n est pas recommandé

 Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
younsa 12Messages postés 9 juin 2008Date d'inscription 5 nov. 2008 à 23:42
voici le rapport kaspersky:

KASPERSKY ON-LINE SCANNER REPORT
Wednesday, November 05, 2008 11:40:51 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 5/11/2008
Enregistrements dans la base antivirus Kaspersky : 1370563
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie faux
Cible de l'analyse Zones critiques
C:\WINDOWS
C:\DOCUME~1\nadia\LOCALS~1\Temp\
Statistiques de l'analyse
Total d'objets analysés 23075
Nombre de virus trouvés 3
Nombre d'objets infectés 35 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:42:47

Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Debug\WPD\wpdtrace.log L'objet est verrouillé ignoré
C:\WINDOWS\explorer.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\Installer\{90110409-6000-11D3-8CFE-0150048383C9}\xlicons.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\Internet Logs\ALGER.ldb L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpsvc.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\404Fix.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\actmovie.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\ahui.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\arp.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\asr_fmt.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\at.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\ati2sgag.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\atmadm.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\attrib.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\bootok.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\cacls.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\charmap.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\cleanmgr.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\AJYDAJOB\wr[1].jpg Infecté : Trojan-Downloader.Win32.Agent.akwa ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\control.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\cxesdrwto.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\defrag.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\dfrgntfs.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\dgrradhfr.exe Infecté : Packed.Win32.CPEX-based.e ignoré
C:\WINDOWS\system32\dllcache\cplexe.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\dllcache\cprofile.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\dllcache\ctfmon.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\dllhost.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\dmadmin.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\dmremote.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\drwtsn32.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\dumprep.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\dwwin.exe Infecté : Virus.Win32.Virut.n ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\vziblrsex.exe Infecté : Packed.Win32.CPEX-based.e ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\Temp\VRT1.tmp Infecté : Trojan-Downloader.Win32.Agent.akwa ignoré
C:\WINDOWS\Temp\VRT6.tmp Infecté : Trojan-Downloader.Win32.Agent.akwa ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\DOCUME~1\nadia\LOCALS~1\Temp\etilqs_y9fEGFW0Md5PiOR2UEKS L'objet est verrouillé ignoré
C:\DOCUME~1\nadia\LOCALS~1\Temp\fla29.tmp L'objet est verrouillé ignoré
C:\DOCUME~1\nadia\LOCALS~1\Temp\ZLT0764d.TMP L'objet est verrouillé ignoré
Analyse terminée.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 60158Messages postés 18 septembre 2005Date d'inscription 14 février 2012Dernière intervention 5 nov. 2008 à 23:44
http://www.malekal.com/Win32:virut.php

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+4
moins plus
Chiquitine29 6 nov. 2008 à 00:00
Salut


les fichiers system sont touché

il n y a pas dautres soulutions que le formatage


de plus ne pas garder de fichiers .exe suceptible d etre infecté c est a dire TOUS bon courage

Ajouter un commentaire
Antoine - 23 févr. 2009 à 20:30
c'est pas possible! J'ai reformaté mon ordinateur, réinstallé windows et il est encore là!!!
Ajouter un commentaire
Réponse
+0
moins plus
geoffrey5 13786Messages postés 20 mai 2007Date d'inscription 21 mai 2010Dernière intervention 6 nov. 2008 à 00:16
C est ce que j ai dis dès le deuxième message ;-)

merci d avoir confirmer chiqui

 Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 60158Messages postés 18 septembre 2005Date d'inscription 14 février 2012Dernière intervention 6 nov. 2008 à 00:17
J'ai confirmé aussi.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
geoffrey5 13786Messages postés 20 mai 2007Date d'inscription 21 mai 2010Dernière intervention 6 nov. 2008 à 00:19
oui je sais destrio ;-)

 Ajouter un commentaire - Site web
Ajouter un commentaire
Réponse
+0
moins plus
younsa 12Messages postés 9 juin 2008Date d'inscription 30 nov. 2008 à 12:29
Bonjour,
J'ai finis par formater car après mis à jour mon antivirus et l'avoir exécuter, il a supprimé mes fichiers système infectés et le PC démarrait avec un écran noir et impossible de l'utiliser.
merci à tous de votre aide

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 60158Messages postés 18 septembre 2005Date d'inscription 14 février 2012Dernière intervention 30 nov. 2008 à 13:41
Merci d'avoir donné de tes nouvelles.

Bonne journée ;)

 Ajouter un commentaire
Ajouter un commentaire
Posez votre question
Ce document intitulé « virus virut.gen » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook