Infection win32/cryptor
jse3164
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
J'ai un PC fixe (WIN XP) sans problème et un PC portable (Windows Vista) qui est infecté par win32/cryptor.
Le virus a été détecté par AVG mais non résolu.
J'ai tenté d'installer Kaspersky. L'installation semble OK mais je prends un "Kaspersky Anti Virus a cessé de fonctionner" au démarrage.
En Safe mode non plus il ne démarre pas.
J'ai sorti un rapport HiJackThis. Je pensais arriver à bypasser cryptor, installer Kaspersky et désinfecter. Pour l'instant c'est KO...
Si quelqu'un à des idées pour m'aider à désinfecter. Je peux passer par le PC fixe pour télécharger et copier par clé sur 'l'infecté".
Merci par avance, Joël
J'ai un PC fixe (WIN XP) sans problème et un PC portable (Windows Vista) qui est infecté par win32/cryptor.
Le virus a été détecté par AVG mais non résolu.
J'ai tenté d'installer Kaspersky. L'installation semble OK mais je prends un "Kaspersky Anti Virus a cessé de fonctionner" au démarrage.
En Safe mode non plus il ne démarre pas.
J'ai sorti un rapport HiJackThis. Je pensais arriver à bypasser cryptor, installer Kaspersky et désinfecter. Pour l'instant c'est KO...
Si quelqu'un à des idées pour m'aider à désinfecter. Je peux passer par le PC fixe pour télécharger et copier par clé sur 'l'infecté".
Merci par avance, Joël
Configuration: Windows Vista
6 réponses
-
lu,
tente un scan en ligne :
Scanner en ligne avec Internet explorer:
https://www.eset.com/
Scanner en ligne avec Firefox, Opera, Google Chrome...:
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
le log sera présent :
C:\Program Files\EsetOnlineScanner\log.txt -
-
ok vérifie ceci :
https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts
puis dans tes parametres de connexion vérifie qu'aucun proxy ne soit activé. -
J'ai restauré le fichier hosts. Il ne contient plus que deux lignes de base
127.0.0.1 localhost
::1 localhost
Par contre coté connexion, je ne vois pas de proxy. C'est une connexion WIFI avec une Box. Tout à l'air OK. J'ai activé/désactivé le firewall. Toujours le même résultat.
Qu'est ce que je pourrais chercher plus précisement? -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
une fois que tu as modifier ton host, tu dois redemarrer le pc pour la prise en compte
-
ok je ne suis pas chez moi donc je suis un peu limité
télécharge malwarebyte et scan tu mettra le rapport ainsi que celui de hijackthis.