Malware résistant
TiFus78
-
TiFus78 -
TiFus78 -
Bonsoir les CCMiens,
Je me trouve face à un ou plusieurs malware(s) très résistants sur le PC d'un ami installé avec XP.
2 pénomènes m'agacent que je n'arrive pas à résoudre malgré les essais des solutions proposés par vos soins dans des cas similaires :
- 1) Lors du lancement d'un exe ou tout autre clic sur un fichier, une fenêtre d'exportation de clé de signature privée (CryptoAPI) s'ouvre. Lors d'une manip malheureuse, j'ai validé (honte à moi !),
- 2) Le résident TeaTimer de Spybot est activé et ne cesse de demander la modification du registre (Winlogon), la demande initiale ayant été refusé.
Une analyse avec Spybot a trouvé 3 élements infectés avec Win32.Agent.pz mais, même après suppression, ils existent encore.
Une analyse avec MalwareByte a trouvé Trojan.zlob et Malware.trace. Pour le 1er, la suppression a bien fonntionnée mais pas pour le 2ème qui revient après chaque arrêt/marche du PC.
Du rapport de SDFix, en mode sans échec, aucune trace de fichier suspect.
L'antivirus installé est Avast et le PC n'est plus relié au net dès les 1er symptomes.
Je fais appel à vous car je pense qu'il existe une autre solution que le reformatage et reinstallation du système.
Par avance merci pour l'aide que vous pourrez m'apporter.
TiFus78
Je me trouve face à un ou plusieurs malware(s) très résistants sur le PC d'un ami installé avec XP.
2 pénomènes m'agacent que je n'arrive pas à résoudre malgré les essais des solutions proposés par vos soins dans des cas similaires :
- 1) Lors du lancement d'un exe ou tout autre clic sur un fichier, une fenêtre d'exportation de clé de signature privée (CryptoAPI) s'ouvre. Lors d'une manip malheureuse, j'ai validé (honte à moi !),
- 2) Le résident TeaTimer de Spybot est activé et ne cesse de demander la modification du registre (Winlogon), la demande initiale ayant été refusé.
Une analyse avec Spybot a trouvé 3 élements infectés avec Win32.Agent.pz mais, même après suppression, ils existent encore.
Une analyse avec MalwareByte a trouvé Trojan.zlob et Malware.trace. Pour le 1er, la suppression a bien fonntionnée mais pas pour le 2ème qui revient après chaque arrêt/marche du PC.
Du rapport de SDFix, en mode sans échec, aucune trace de fichier suspect.
L'antivirus installé est Avast et le PC n'est plus relié au net dès les 1er symptomes.
Je fais appel à vous car je pense qu'il existe une autre solution que le reformatage et reinstallation du système.
Par avance merci pour l'aide que vous pourrez m'apporter.
TiFus78
A voir également:
- Malware résistant
- Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
- Mcafee malware - Accueil - Piratage
- Supprimer malware - Guide
- Win64 malware gen - Forum Virus
- Gridinsoft anti-malware ✓ - Forum Virus
