Infection win32/cryptor

Bonjour,

J'ai un PC fixe (WIN XP) sans problème et un PC portable (Windows Vista) qui est infecté par win32/cryptor.

Le virus a été détecté par AVG mais non résolu.
J'ai tenté d'installer Kaspersky. L'installation semble OK mais je prends un "Kaspersky Anti Virus a cessé de fonctionner" au démarrage.
En Safe mode non plus il ne démarre pas.

J'ai sorti un rapport HiJackThis. Je pensais arriver à bypasser cryptor, installer Kaspersky et désinfecter. Pour l'instant c'est KO...

Si quelqu'un à des idées pour m'aider à désinfecter. Je peux passer par le PC fixe pour télécharger et copier par clé sur 'l'infecté".

Merci par avance, Joël
Configuration: Windows Vista

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. lu,
    tente un scan en ligne :

    Scanner en ligne avec Internet explorer:
    https://www.eset.com/

    Scanner en ligne avec Firefox, Opera, Google Chrome...:
    http://download.eset.com/special/eos/esetsmartinstaller_fra.exe

    le log sera présent :
    C:\Program Files\EsetOnlineScanner\log.txt
    1. J'ai essayé depuis le PC infecté mais j'ai un problème de proxy.
      En fait je n'accéde plus à internet du tout. J'ai la connexion mais "affichage impossible" dans IE.
      Comme OnlineScanner télecharge les composants par Internet, je suis bloqué....
  2. ok vérifie ceci :
    https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts
    puis dans tes parametres de connexion vérifie qu'aucun proxy ne soit activé.
    1. J'ai restauré le fichier hosts. Il ne contient plus que deux lignes de base

      127.0.0.1 localhost
      ::1 localhost

      Par contre coté connexion, je ne vois pas de proxy. C'est une connexion WIFI avec une Box. Tout à l'air OK. J'ai activé/désactivé le firewall. Toujours le même résultat.
      Qu'est ce que je pourrais chercher plus précisement?
      1. une fois que tu as modifier ton host, tu dois redemarrer le pc pour la prise en compte
        1. Même après redémarrage, rien du tout. Je vois pas où ça bloque!!!!