infection WIN32:expiro-EE Résolu/Fermé

Question

Bonjour,
Mon ordi est infecté depuis 2 jours.
Après avoir essayé par moi-même en suivant la procédure proposée par king06 (adwcleaner + junkware remove tool puis malewarebytes), je me suis apparemment débarrassé de WIN64:expiro-Q et win32:vitro mais avast ne cesse de me signifié des alertes par WIN32:expiro-EE.

Ce qui m'étonne, c'est qu'un scan avec malwarebytes ne me signale rien, et j'ai aussi fait un examen "personnalisé" sur les dossiers windows\système32, windows\winsxs\ , windows\ehome\ et windows\microsoft-net\ qu'avast, par un scan au démarrage m'a indiqué comme infecté.

Question complémentaire : j'ai 5 éléments dans la quarantaine de malware, des tas dans celle d'avast, dont beaucoup viennent de C\windows\, ainsi qu'un programme de jeu d'origine, "purbleplace", avec lequel aime bien jouer un enfant ici.
La procédure va-t-elle aussi nettoyer ces éléments ou dois-je les restaurer à leur emplacement premier ?

Merci de votre aide
cet ordi est un HP Pavilion g7, windows système7

Malekal_morte- · Answer

Salut,

AdwCleaner etc ne servent à rien, c'est un virus a proprement parlé.

Regarde ce sujet : https://forums.commentcamarche.net/forum/affich-30513808-pc-infecte-par-win32-expiro-bu 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

seduesed · Answer

Salut,
merci de ta réponse, j'essaye avec les 2 liens que tu as indiqué.

Quid des éléments en quarantaine, il faut les supprimer définitivement ?

seduesed · Answer

Ok, ce qui veut dire que je laisse tout dans les quarantaines en espérant que les outils vont les nettoyer". 
J'ai lancé Kaspersky, je te tiens au courant mais déjà, merci.

seduesed · Answer

Ceci-dit, avast l'identifie comme un rootkit. Mais peut-être n'est-ce qu'une question de mot ?

seduesed · Answer

Kaspersky remove tool a supprimé...un trojan et j'ai toujours le message d'alerte de avast, sauf que le virus a changé de nom :WIN32:evo-gen[susp] !
Bon, j'essaierai avec Dr Web

Malekal_morte- · Answer

si Kaspersky a trouvé qu'un seul trojan, c'est que l'infection n'est pas très étendue.
WIN32:evo-gen[susp] a été trouvé dans quel fichier ?

seduesed · Answer

bonjour,
c'est toujours lz même fichier, au démarrage et quand je ferme un programme :
C\windows\system32\svchost.exe
D'autre part, au démarrage, apparait cette notification : et ceprogramme s'ouvre : 
A quoi ça correspond, que dois-je faire ?

Malekal_morte- · Answer

ha des merdouilles.

Fais un nettoyage avec les CD Live.
Sinon tu es parti pour formater.

seduesed · Answer

OK, c'est parti 

Hum, hum, les procédures semblent bien compliquées pour moi. Si tu penses qu'il n'y a pas urgence, (j'ai accès aux programmes essentiels sanspb), plutôt que de me lancer, je préfèrerai attendre la venue de mon frangin qui fut informaticien de métier.

Infection WIN32:expiro-EE

9 réponses

Discussions similaires