Virus systématique au démarrage de mon ordi

Résolu
ALEXCorb -  
FillPCA Messages postés 2264 Statut Contributeur sécurité -
Bonjour,
Lorsque je démarre mon ordi, avast repère systématiquement un virus dans system32/drivers qui s'appel "winco18.sys" ou "wincr58.sys" il change à chaque fois de nom mais il est revient toujours au démarrage. Je peux le mettre facilement en quarantaine puis plus de problèmes... sauf au prochain redemarrage!
Ma question est simple: comment s'en débarrasser?

Si quelqu'un peu m'aider je lui en serait très reconnaissant! Merci d'avance!
Configuration: Windows XP
Internet Explorer 7.0

5 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, oui un hijackthis mais avant commence par passer ccleaner dans ses deux modes nettoyeur et registre et si il te demande de sauvegarder fais le, et passes le plusieurs fois jusqu'a ce qu'il ne trouve plus rien , suivi de malwarebytes et un scan anti -virus en ligne avec kaspersky en utilisant internet explorer et poste les rapports malwarebytes et kaspersky .STP passes les dans l'ordre merci
    1)ccleaner : https://www.malekal.com/tutoriel-ccleaner/ sur la quatrième images du tutoriel pour l'installation tu ne conserves que la première case"ajouter un raccourci sur le bureau" et la cinquième cases"contrôler automatiquement les mises à jour de ccleaner" et avant de le lancer tu vas dans options puis avancé et tu décoches "effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures" et puis quand tu es sur nettoyeur cliques sur windows et dans la colonne avancé tu coches la première ( vieilles données du perfetch ) que celle la
    2) malwarebytes : https://forum.pcastuces.com/sujet.asp?f=31&s=3
    3) scan en ligne : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
    lis bien les tutoriels(explications) pour bien les appliquer tu les passes dans l'ordre merci
    4) et après avoir passé tout ça tu essais de mettre un rapport hijackthis
    le télécharger et l'enregistrer sur le bureau: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
    pour le rapport et fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm
    1
  2. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Pas de scan en ligne pour le moment.

    Juste hijackthis.

    Merci.
    1
  3. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Content pour toi si c'est résolu.
    1
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. ALEXCorb
     
    RE,

    Merci de m'avoir soutenu, j'ai pas trop compris le logiciel hitas.. machin, mais j'ai trouvé le truc c'est que c'est un virus qui se mettait dans le telechargement des mise à jour window: "window update". J'ai donc réussi par force à remettre tout à jour en mettant le pack 3 windows. Plus de problèmes. Encore merci!
    0