HELP ! j'ai un Wwwzuc32.exe sur l'ordi..... Fermé

Question

Hello à tous,

suite à une attaque rootkit sous avast antivirus, j'ai du changer d'antivirus pour passer sur avira qui a trouver et réparé 13 virus sur l'ordi.... Merci Avast, il reste un Wwwzuc32.exe qui fait ramer mon vieux coucou à 100% de l'uc. Ni lui ni moi n'aimons.... j'ai fais des recherche via des nettoyeurs de registres mais même par ce biais impossible même de poser dans la corbeille cette saleté.... j'ai charger combo fix et le rapport est prêt à l'envoi depuis un autre ordi.... si une âme charitable pouvait aider un vieille ordinateur qui ne veut pas mourir.... un hotel de dévotion lui sera dédiée, dans une vie future....

Configuration: Windows XP / Internet Explorer 7.0

Malekal_morte- · Answer

Salut, 

Un comment... quelqu'un va te prendre en charge.

j'ai fais des recherche via des nettoyeurs de registres mais même par ce biais impossible même de poser dans la corbeille cette saleté....  

Les nettoyeurs de registre ça ne désinfecte pas. 
En outre ça sert à rien à part vendre des softs et gagner des $. 

Tu es webmaster ? 

StycX et Rikkunter m'ont tué \o

delphine60 · Answer

essais malware bytes

Tom · Answer

Yo, sa fait une heure que je cherche a le del. En fait, il suffit de désactiver son démarrage avec Ccleaner.  Pour l'instant, ça marche. Avant, mon processeur était a 100%, maintenant, tout est devenu normal :)

harty911 · Answer

La solution :

1) rebooter sans le réseau pour ne pas avoir svchost à 100% CPU
2) repérer le chemin de wwwzuc32.exe dans les lancements au démarrage (avec CCleaner par exemple) et le noter dans un coin.
( Pas la peine de le rechercher dans l'explorateur, il est invisible mais protégé, impossible de l'écraser avec un fichier du même nom !! )
3) Redémarrer le PC avec un CD Ubuntu (linux), et explorer le disque Windows pour supprimer le fichier (qui là pour le coup est bien visible !!)
4) rebooter sous Windows, et là plus de soucis.

hakimino · Answer

salut,
j'ai eu le même problème et j'ai essayé une solution très simple qui a fonctionné:
1. repérer et noter le chemin d'accès
2.redémarrer en mode sans échec
3.supprimer le fichier manuellement + suppression de la corbeille
4. redémarrer
5. éventuellement lancer regedit pour effecacer toute trace de wwwzuc32