comment supprimer Win32:SysPatch [Wrm] ? Résolu

Question

Bonjour,

Depuis quelques jours, Avast m'avertit qu'un Virus a été trouvé.

Nom du fichier : C:\WINDOWS\SYSTEM32\USER32.DLL
Nom du logiciel malveillant : Win32:SysPatch [Wrm]
Type du logiciel malveillant : Virus/Ver
Version VPS : 081224-0, 24/12/2008

Je ne peux ni le mettre en quarantaine, ni le supprimer, ni le réparer.

Comment faire pour m'en débarrasser ? SVP aidez-moi, je n'y connais rien en informatique !! 

Anne-Lise

Destrio5 · Answer

Salut,

Si tu effaces ce fichier de Windows, ton PC ne démarrera plus correctement.

Mets à jour Avast ;)

Destrio5 · Answer

Il ne FAUT pas essayer de supprimer ce fichier : C:\WINDOWS\SYSTEM32\USER32.DLL 

Il fait partie de Windows. Il faut attendre une mise à jour pour qu'Avast ne détecte plus ce fichier comme dangereux.

Sinon tu peux désinstaller Avast et installer Antivir.

Destrio5 · Answer

Tu n'as rien compris, j'ai l'impression.

Destrio5 · Answer

C:\WINDOWS\SYSTEM32\USER32.DLL 

Tu parles bien de ce fichier au même emplacement ?

Destrio5 · Answer

"c'est un fichier Windows et que je n'ai pas de solution pour virer cette saloperie."

---> C'est Avast qui se trompe en disant que c'est une cochonnerie.

Destrio5 · Answer

Si tu le supprimes, tu ne pourras plus démarrer Windows.

AVG avait fait le même coup sauf que lui réussissait à le supprimer malheureusement :
https://www.thesiteoueb.net/actualite/article-3512-avg-grosse-bourde-avec-le-fichier-user32-dll-de-windows-xp.html

Destrio5 · Answer

Si ton PC rame, ça vient pas du fait qu'il y ait user32.dll. Ce fichier a toujours été là.

Par contre, tu peux avoir d'autres infections.

Destrio5 · Answer

Donc ça viendrait d'Avast qui ferait ramer le PC ?

Destrio5 · Answer

Désinstalle Avast pour voir.

Destrio5 · Answer

C'est juste pour tester.

Destrio5 · Answer

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

T'as essayé en mode sans échec ?

Destrio5 · Answer

Même avec prise en charge réseau ?

Destrio5 · Answer

Ok.

Destrio5 · Answer

A faire sur ton Vaio :

---> Télécharge SDFix (créé par AndyManchesta) sur ton Bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
- Double-clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
- Redémarre ton ordinateur en mode sans échec.

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ta session.

---> Déroule la liste des instructions ci-dessous :
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

Destrio5 · Answer

Patiente dix minutes.

Destrio5 · Answer

Redémarre et retourne en mode sans échec avec prise en charge réseau.

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

py_lou · Answer

met a jour avast ou sinon tu le desistalle et tu met ;;;;; avira antivir ;;;;; et tu lance unne analyse complte de ton pc et a la fin tu me " generer un rapport "

Destrio5 · Answer

J'ai l'habitude ;)

Destrio5 · Answer

Essaie de démarrer normalement.

Destrio5 · Answer

Ton PC démarre normalement ?

Destrio5 · Answer

Désinstalle Avast pour voir.

Destrio5 · Answer

Je ne crois pas.

---> Télécharge Lop S&D sur ton Bureau.
---> Double-clique dessus pour lancer l'installation.
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
---> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).
---> Patiente jusqu'à la fin du scan.
---> Poste le rapport généré (C:\lopR.txt).

Destrio5 · Answer

Rien de spécial.

---> Désinstalle Avast avec ceci :
http://files.avast.com/files/eng/aswclear.exe

Destrio5 · Answer

Essaie.

Destrio5 · Answer

---> Installe Antivir :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Destrio5 · Answer

Kaspersky est payant.

Destrio5 · Answer

Oui, Avast a dû boguer.

Destrio5 · Answer

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

bruno · Answer

j'hallucine anne lise moi aussi depuis le 24 le meme virus et avec avast aussi
! je ne sais pas moi aussi cooment faire mais c'est louche

tali · Answer

salut
j'avais le même problème,
j'ai désinstallé avast , redémarré mon pc
et installé antivir d'alvira, c'est aussi un antivirus gratuit. Une fois installé j'ai démarré en mode sans échec et fait un scan. Il a trouvé un fichier infecté, j'ai pu le mettre en quarantaine et mon pc ne semble plus avoir de problème.
A toi d'essayer.

Handshuh · Answer

DR. WEB ! Ca marche! ABE

Comment supprimer Win32:SysPatch [Wrm] ?

33 réponses

Votre réponse

Newsletters