Infection par win32:Small-JMH

BEBERT -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
cela fait plusieurs jours qu'avast me détecte un virus nommé win32:small-jmh.je l'ai d'abors mis en quarantaine puis supprimé mais celui ci s'est trouvé déplacé dans c:systeme volume information/- restore.comment puis je faire pour le supprimer définitivement.merci

2 réponses

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt

désactive la restauration système pour purger les virus qui seraient dedans puis réactive là : https://www.informatruc.com

______________

si ca persiste:

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix

______________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

______________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
dantondu27 Messages postés 1 Statut Membre
 
ok je vais essayé je te remercie de ton aide.a+
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok a plus et colle bien les rapports!
0