[Virus] infecté par Win32:Banwarum-M

Question

Bonjour, mon ordinateur est infecté depuis un mois environ par le virus : Win32:Banwarum-M
Mon antivirus AVAST l'a mis en quarantaine mais il revient à chaque fois, depuis j'ai plusieur autres virus qui apparaîssent :
Luder-F
Tibs-ADQ
Small-BLF Small-DNL Small-DJI
Trojano-G
A chaque fois je les mets en quarantaine et ils reviennent toujours au démarrage. j'ai lancé CCleaner et spybots search & destroy ils sont toujours là, aussi mon pare feu windows se désactive à chaque démarrage.
Depuis quelques jours également internet rame énormément pire qu'à l'époque de mon modem 56 K. alors que je suis chez free en adsl non dégroupé, enfin pour finir j'ai voulu installer un jeu de voiture : Toca RAce driver 3, l'installation se fait jusqu'à la fin et au moment de la mise à jour de l'active X il refuse, j'ai essayé de la mettre à jour manuellement rien à faire il me bloque.
Merci à tous pour votre aide qui je le pense me sera précieuse, je colle ici le rapport de Hijackthis, comme j'ai vu qu'il est toujours demander, merci d'avance
Logfile of HijackThis v1.99.1
Scan saved at 19:34:35, on 06/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
C:\WINDOWS\system32	askdir.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\eoRezo\eoEngine.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Salut\Mes documents\Logiciels téléchargés\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [system spool] C:\WINDOWS\system32\syspools.exe
O4 - HKLM\..\Run: [agent] C:\WINDOWS\system32\alsys.exe
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0 -reboot 1
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [system spool] C:\WINDOWS\system32\syspools.exe
O4 - HKCU\..\Run: [agent] C:\WINDOWS\system32\alsys.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\system32	askdir.exe
O4 - Global Startup: CoreCenter.lnk.disabled
O4 - Global Startup: DigiCell.lnk.disabled
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

philae83 · Answer

bonsoir, * Télécharge CCleaner. https://www.pcastuces.com/logitheque/ccleaner.htm Installe le dans un répertoire dédié. Décoche pendant l'installation --- les deux cases "Ajouter l'option ... " --- Contrôler les mises à jour --- Ajouter la Barre d'Outils Yahoo! CCleaner ------ * télécharge AVG Anti-Spyware (ewido) https://www.avg.com/en-ww/free-antivirus-download * tu l'installes * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente puis Lance AVG Anti-Spyware Clique sur le bouton Analyse (de la barre d'outils) Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine. Reviens à l'onglet Analyse. Clique sur Analyse complète du système. A la fin du scan, choisis l'option 3 "Appliquer toutes les actions " en bas. Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. Poste le. puis * lance HijackThis, coche et fixe ces lignes O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [system spool] C:\WINDOWS\system32\syspools.exe O4 - HKLM\..\Run: [agent] C:\WINDOWS\system32\alsys.exe O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe" O4 - HKCU\..\Run: [system spool] C:\WINDOWS\system32\syspools.exe O4 - HKCU\..\Run: [agent] C:\WINDOWS\system32\alsys.exe O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\system32 askdir.exe puis * via ajout et suppression de programme, supprime EoEngine puis * Assure toi d'avoir accès à tous les fichiers -démarrer -poste de travail ou autre dossier -menu outils -options de dossier -onglet affichage puis - activer la case : Afficher les fichiers et dossiers cachés - désactiver la case : Masquer les extensions des fichiers dont le type est connu - désactiver la case : Masquer les fichier protégés du système d'exploitation Puis - Appliquer * et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) : C:\WINDOWS\system32 askdir.exe C:\WINDOWS\system32\alsys.exe C:\WINDOWS\system32\syspools.exe C:\Program Files\eoRezo * Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système * lance Ccleaner pour un nettoyage complet puis reposte un nouveau rapport HijackThis

XAV13 · Answer

Re bonjour,
ci joint rapport de AVGspy
merci pour ton aide
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	12:47:32 07/01/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Salut\Aa0vI03.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\CD6Gktj.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\DKgw63g.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\DWk3RUN.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\E3OpGu1.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\H4Kk6Pp.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\H6F1285.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\Hu1WVg4.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\K30ubRO.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\L3vnF80.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\M62er26.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\McVuXo8.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\PrPJ4qI.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\Qtu4DTA.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\Quj5OSG.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\SJ8sx13.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\SR7mHki.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\TN4788M.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\X1CLa0q.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\XNThn27.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\a1wa857.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\anUEÿ8Q.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\b514asN.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\bjcQEkC.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\d7NIumB.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\dmuHKMH.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\ePhBget.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\iOQWoRi.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\k3eKv42.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\m1rehdd.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut
3Ld2k6.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut
jpqSrh.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut
oVVC33.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut
wBtHe2.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\o3i2Do6.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\o6Qvisq.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\o71ONoH.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\o8iH5gt.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\oLBS4W2.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\p21u6LV.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\pdmwq22.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\pjQXRhv.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\q02nkA6.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\SalutL2k1j7.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\uXSNLn3.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\uc7ggvQ.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\Eu4A5x6.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\G2hw013.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\c73eMkK.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jd6l3Ew.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\kernels88.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\l1W4sDV.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\oRhA7CQ.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vv4fh50.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vxga8me6.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\wS3W2Mm.exe -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\dgyrwead.t -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\jswbqpyl.t -> Downloader.Small.dam : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dlh9jkd1q7.exe -> Downloader.Small.dnk : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dlh9jkd1q6.exe -> Downloader.Tibs.dr : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\LB1l3o0.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\aaaaaegd.t -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\gmxjtikg.t -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\jF6BTt0.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\jdlnJnR.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\mdWVXft.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut	psc8x4.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut	rz17.tmp -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\wh1lgaN.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\xqJR3C5.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dX7S64E.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\gEV4LwH.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\google.png.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\messenger.lib.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ppl.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\se.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ss.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\w.exe -> Downloader.Tibs.jy : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vxg4am1et2.exe -> Downloader.Tiny.et : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\dlh9jkd1q2.exe -> Hijacker.Spywad.o : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vxga4m1et4.exe -> Proxy.Agent.ji : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Salut\Cookies\salut@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\WINDOWS\system32\vxga4me1.exe -> Trojan.Agent.oh : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\drivers\etc\HOSTS.bak -> Trojan.Bambo.Hosts.A : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\G8eGtc8.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\HLB.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vWvVhr7.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\vxga1me4t1.exe -> Worm.Banwarum.f : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

Utilisateur anonyme · Answer

Salut

Pour te faire avancer :

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clique dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

philae83 · Answer

Bonsoir,

peux tu reposter un nouveau rapport Hijackthis stp

Utilisateur anonyme · Answer

Salut 

Apparement tu as été oublier  ;-)

Télécharge ComboFix
---> http://download.bleepingcomputer.com/sUBs/combofix.exe

Ferme ton navigateur web avant d'exécuter ce programme
Double-clic dessus et appuye sur "Y" pour continuer
Attends quelques minutes..
Un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp.
Tu peux jeter le programme dès que c'est fait.

Utilisateur anonyme · Answer

Ola Xav !

¤ Clic sur démarrer, rechercher, cherche et supprime ces fichiers :

- dlh9jkd1q8.exe 
- wl.exe 
- zlbw.dll

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.


¤ Fait un clic droit sur hijackthis, choisis "renommer" marque : abcde.exe  puis "ok"
Ensuite remet un rapport hijackthis stp

[Virus] infecté par Win32:Banwarum-M

6 réponses

Votre réponse

Discussions similaires

Newsletters