Virus (trop) difficile à enlever !

Résolu
fabouf Messages postés 1590 Statut Membre -  
fabouf Messages postés 1590 Statut Membre -
Bonjour,
Quelqu'un pourrait-il me trouver un remède miracle pour ce virus?
Spybot S&D me trouve un trojan :
Win32.Agent.tdd: [SBI $AC97CB48] Réglages (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\livesrv.exe

Spybot pense résoudre le problème, mais le virus est toujours là.
Vraisemblablement infiltré dans le registre de mon Bit Defender 2010 Total Security "je vois rien" ...
Hijackthis ne trouve rien non plus.
J'ai réussis à supprimer cette clé mais elle revient toute seule ... de plus mon Bit Defender ne fonctionne plus sans elle.

Je tourne sous Windows 7 pro (32bits).

Merci de votre aide :)

9 réponses

  1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Salut, commence par faire ceci pour un diagnostic complet du PC :

    -+-+-+-> ZHPDiag <-+-+-+-

    [x] Télécharge ZHPDiag ( de Nicolas coolman ).

    [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

    [x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    [x] Rend toi sur www.cjoint.com

    [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

    [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
    0
    1. kevine 2009 Messages postés 4 Statut Membre
       
      bonjour dit moi je t'envoie se message savoir si tu pourai m'aider je possede des virus dans mon pc portable qui je ne peux pas enlever et qui me bloque mes pages internet pourrais tu m'aider stp

      merci beaucoup
      0
  2. fabouf Messages postés 1590 Statut Membre 272
     
    je ne connaissais pas celui là ... merci je vais essayer ... résultat des courses très bientôt !
    0
  3. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    -+-+-+-+-> ComboFix <-+-+-+-

    [x] Télécharge ComboFix ( de sUBs ) à cette adresse.

    [x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

    [x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

    [x] Double clique sur " Combofix.exe "

    [x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le

    [x] Combofix va maintenant déconnecter ton PC d'internet

    [x] Pendant le scan, ne touche à rien ( souris, clavier )

    [x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

    [o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. fabouf Messages postés 1590 Statut Membre 272
     
    Combofix pas compatible windows 7 , ...

    En mode compatible Xp il me demande de télécharger la console de récupération windowZzzzzzzzz.

    Pas d'idée sur le rapport ZHP ?
    0
  6. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Si y'a du malware, c'est pour ça que je te fais passer combo.

    Si tu ignores l'avertissement pour la console de récup' ca passe ? on en aura pas besoin j'pense
    0
  7. fabouf Messages postés 1590 Statut Membre 272
     
    Non, il ne se passe rien ...
    je vais tester Ad aware et Malwarebytes' Anti Malware ...
    En dernier recours je désinstallerai bit defender et mettrai une version d'évaluation de Kasperksy afin de savoir s'il trouve quelque chose.

    merci de ton aide je continuerai la "bataille" demain !
    @+
    0
  8. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Passe malwarebyte's, ad-aware est complètement inutile.
    0
  9. fabouf Messages postés 1590 Statut Membre 272
     
    Malwarebyte a apparemment résolu mon problème, en trouvant 4 clés du registre infectées, toutes avaient comme nom des applications de mon antivirus Bit Defender... je les ai supprimées et mon bitdefender fonctionne encore.
    Après redémarrage, je re-scanne pour voir si il reste quelque chose, plus rien !

    Merci à Xplode pour votre participation !
    0