PC infecté Svchost.exe system32\WinDir - Page 2

Je ne peux pas supprimer parce qu'on m'informe que UsbFix va fermer des processus non vitaux mais ça me ferme l'explorer du coup je dois redémarrer mon PC et je ne peux pas utiliser comme il faut l'outil Suppression

Il est normal que l'explorer soit fermé, laisse UsbFix travailler.

Même après 45 minutes il ne se passe rien donc je sais pas trop... et pendant ce temps mon ordinateur ne fait pas de bruit, j'ai l'impression qu'il ne "travaille pas".

Réutilise ZHPFix mais avec le texte suivant :

SysRestore
C:\WINDOWS\system32\install
C:\WINDOWS\system32\WinDir
EmptyFlash
EmptyTemp

Voilà

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre :
Run by sifeddine at 30/04/2012 20:01:24
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Dossier(s) ==========
SUPPRIME Folder: c:\windows\system32\install
SUPPRIME Folder: c:\windows\system32\windir
SUPPRIME Flash Cookies: 15
SUPPRIME Temporaires Windows: : 14

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 9
SUPPRIME Temporaires Windows: : 6

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
4 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/04/2012 16:48:55 [2492]
C:\ZHP\ZHPFix[R2].txt - 30/04/2012 20:01:24 [883]

Avast ne détecte plus rien ?

Non plus rien. Le truc c'est que des Trojans sont cryptés pour pas que les Antivirus les reconnaissent, et vu que j'étais infecté plein de fois, j'en ai déduis que certains étaient détectés et d'autres non.

c'est à cause de la sandbox d'avast que les outils tournent dans le vide...

Quand tu lances UsbFix, Avast te dit quelque chose ?

Non rien du tout.

Si c'est OK pour toi, on passe au "pavé final".

Heu je crois que j'ai pas compris :)

Tu n'as plus de souci sur ton PC ?

Je ne crois pas, il me semble que c'est fini oui, le seul problème c'est que la dernière chose que vous m'avez demander de faire je ne peux pas puisque tout se ferme, et que j'ai toujours les lignes

C:\WINDOWS\system32\install
C:\WINDOWS\system32\WinDir

qui sont infectées et que je ne peux pas "réparer"

Donc tu as fait une nouvelle recherche avec UsbFix et tu vois toujours ces deux lignes dans le rapport ?

Je vois ABSENT Folder mais je ne sais pas l'interpréter en fait, si ça veut dire que c'est réglé ou non.

========== Fichier(s) ==========
ABSENT Folder/File: c:\windows\system32\install
ABSENT Folder/File: c:\windows\system32\windir

Absent Folder = Dossier absent.