Virus (trop) difficile à enlever ! Résolu

Question

Bonjour,
Quelqu'un pourrait-il me trouver  un remède miracle pour ce virus?
Spybot S&D me trouve un trojan : 
Win32.Agent.tdd: [SBI $AC97CB48] Réglages (Clé du registre, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\livesrv.exe

Spybot pense résoudre le problème, mais le virus est toujours là.
Vraisemblablement infiltré dans le registre de mon Bit Defender 2010 Total Security "je vois rien" ...
Hijackthis ne trouve rien non plus.
J'ai réussis à supprimer cette clé mais elle revient toute seule ... de plus mon Bit Defender ne fonctionne plus sans elle.

Je tourne sous Windows 7 pro (32bits).

Merci de votre aide :)

Xplode · Answer

Salut, commence par faire ceci pour un diagnostic complet du PC :

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur www.cjoint.com

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

fabouf · Answer

je ne connaissais pas celui là ... merci je vais essayer ... résultat des courses très bientôt !

fabouf · Answer

Le lien a été créé:	https://www.cjoint.com/?ktt43UXfSy

Rien de grave ?!

Xplode · Answer

-+-+-+-+-> ComboFix <-+-+-+-


[x] Télécharge ComboFix ( de sUBs ) à cette adresse.

[x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

fabouf · Answer

Combofix  pas compatible windows 7 , ...

En mode compatible Xp il me demande de télécharger la console de récupération windowZzzzzzzzz.

Pas d'idée sur le rapport ZHP ?

Xplode · Answer

Si y'a du malware, c'est pour ça que je te fais passer combo.

Si tu ignores l'avertissement pour la console de récup' ca passe ? on en aura pas besoin j'pense

fabouf · Answer

Non, il ne se passe rien ...
je vais tester Ad aware et Malwarebytes' Anti Malware ...
En dernier recours je désinstallerai bit defender et mettrai une version d'évaluation de Kasperksy afin de savoir s'il trouve quelque chose.

merci de ton aide je continuerai la "bataille" demain !
@+

Xplode · Answer

Passe malwarebyte's, ad-aware est complètement inutile.

fabouf · Answer

Malwarebyte a apparemment résolu mon problème, en trouvant 4 clés du registre infectées, toutes avaient comme nom des applications de mon antivirus Bit Defender... je les ai supprimées et mon bitdefender fonctionne encore.
Après redémarrage, je re-scanne pour voir si il reste quelque chose, plus rien !

Merci à Xplode pour votre participation !

Virus (trop) difficile à enlever !

9 réponses

Votre réponse

Discussions similaires

Newsletters