Virus qui revient sans arrêt

Résolu
steflion13 -  
Bonjour, voilà je vous expose mon problème:Mon antivirus Panda me detecte toute la journée un virus dans le dossier c/documents and settings/user/local setting/temp (dossiers cachés que j'ai affichés) ce virus s'appelle EXHMRGAS4.exe,ce virus change de nom au niveau du chiffre le 4 devient 18 par exemple.,assez souvent.

Je vais donc dans ce dossier et le supprime manuellement,mais celui-ci revient quelques minutes plus tard,quelqu'un aurait-il une solution pour erradiquer ce virus,merci de vos réponses.
Configuration: Windows XP
Internet Explorer 7.0

9 réponses

  1.  Saiyen75
    Salut

    POUR XP !!!!!!!!!!!

    SDFix :

    Télécharger sur le bureau :
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    = Double-clic SDFix.
    = Clic Install

    = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes).
    Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

    Pour démarrer en mode sans échec :

    1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur.
    2/ -Redémarrez l’ordinateur.
    3/ -Au début du chargement du BIOS (mais pas trop tôt), commencez à appuyer sur la touche F8 de votre clavier plusieurs fois de suite. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaissent.
    4/ -En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée.

    Une fois sous windows :

    ------
    = Double-clic SDFix.
    = Clic Install
    = Double-clic sur le nouveau dossier SDFix qui est dans C:\
    = Double-clic RunThis
    = Presser Y
    = A l’invitation ==> appuyer sur une touche pour redémarrer
    = Redémarrage ( qui sera plus long ,car nettoyage en cours )
    Continuer si un message d’erreurs apparaît ,dans ce cas aller directement au rapport dans SDfix
    = apparition de Finished
    = Appuyer sur une touche
    = Dans SDFix , un rapport est généré, Report.txt
    = Copier/Coller sur le forum.

    _____________________________________________________

    Colle un Log hijackthis :

    télécharge HijackThis ici :
    http://telechargement.zebulon.fr/138-hijackthis-1991.html

    Dézippe le dans un dossier
    Par exemple C:\hijackthis < Enregistre le bien dans c:\

    Lance le puis:
    clique sur "do a system scan and save logfile"
    faire un copier coller du log et le poster sur le forum

    Tuto ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

    _____________________________________________________

    ++
    1. g!rly Contributeur
      salut,

      Télécharge HijackThis ici :

      -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

      Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

      -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

      -> http://pageperso.aol.fr/balltrap34/demohijack.htm

      Post le rapport généré ici stp...

      @+
      1. g!rly Contributeur
        steflion13,

        Tu en est ou?

        @+
        1. steflion13
          Pour ce qui est de mon virus,je suis allé dans le fichier "temp" de local setting et je l'ai supprimé manuellementdepuis plus de nouvelles,si j'ai pas bien fait merci de me le dire @++++
        2. Saiyen75
          Salut,

          C'est bien de vider les temp seulement je pense que ça ne sera pas suffisant.
          Attend de voir ce que va te recommander g!rly :)

          ++
        3. g!rly Contributeur
          @Saiyen75Salut steflion13, et Saiyen75 ;-)

          steflion13,

          Je ne voie pas pourquoi tu es venu ici chercher de l´aide ? car tu n´as rien fais de ce que nous t´avions demandé !!!
          ...
      2. Saiyen75
        Salut g!rly,

        Excuse moi j'avais pas vu ton post (j'ai du ecrire au meme moment) :)

        ++
        2. g!rly Contributeur
          Salut Saiyen75,

          Y a pas de mal ;-)

          Toute facon, j´ai l´impression que steflion 13 ne reviendra pas...

          @+
          1. steflion13
            salut G!rly, oui oui je suis revenu,je suis vraiment désolé de ne pas avoir suivi ton conseil pour hijackthis,mais comme je disais précedemment,aprés l'avoir viré manuellement,je n'ai plus entendu parler de lui,donc merci à tous pour votre implication c'est trés sympa,et puisque vous m'avez l'air assez fortiche je ne manquerais pas de vous recontacter en cas de nouveau problème;si vous le voulez bien merci bises à tous et surtout a toi g!rly.
          2. g!rly Contributeur
            @steflion13Salut steflion13,

            Tres bien si tu juges que tout est ok ;-)

            Oui n´hesites pas a revenir si tu as des pepins...

            Biz`

            Bye.
          3. Saiyen75
            @steflion13J'aime beaucoup le : "et surtout a toi g!rly."
            lol :P

            Bonne chance pour la suite :)
          4. g!rly Contributeur
            @Saiyen75Je suis une fille c´est pour ca ! Na :p
            @+ Saiyen75 ;-)
            Bonne soirée`
        5. daufin974
          salut a tous moi j'ai trouvé la solution radicale pour les virus
          il faut simplement installer LINUX a la place de windows pour ma part j'utilise UBUNTU car c'est la distribution la plus simple a prendre en main

          biz à toutes et tous
          1. Saiyen75
            C'est une solution....
            Mais elle résolue pas tous les problèmes :)
            Et si tu n'es pas un peu confirmé en informatique, c'est pas toujours simple.

            ++

            Discussions similaires

            envahissement par pop up avast
            Cubrik

            15 réponses
            Bouton ON/OFF : O ou I, quel côté est allumé
            Stargirlfr

            12 réponses
            symbole marche arret
            nathybouly

            1 réponse
            Excel 365 + Windows 10 Arrêt défilement flèches
            VALBRISE

            5 réponses
            Excel : les flèches déplacent le document
            Hypergonar

            2 réponses