Virus dans le systeme32 [ vista ]

Question

Bonjour,
Voila j'utilise avast 4.8 sur VISTA et quand je lance une analyse il trouve que mon dossier C:\Windows\System32 est infectée par un cheval de trois ou même plusieurs.

Et quand je fait supprimer il me met : Erreur Accès Refusé

Que doit-je faire ???
Aidez moi !!!!!!

ourssinou · Answer

en session administrateur system.........

Help Help !!!!! · Answer

Ah oui j'ai oublié de préciser. J'ai essayer en admin et toujours le même probleme

douchka66 · Answer

bonjour tu fais un scan compet malwarebytes et il va te le sortir affiche le rapport

Help Help !!!!! · Answer

C'est quoi " malwarebytes " ??

Help Help !!!!! · Answer

C'est bon j'ai trouvée désoler pour la réponse inutile mais la il fait un scan

Help Help !!!!! · Answer

Voila le résultat

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 6.0.6001 Service Pack 1

05/12/2008 18:45:26
mbam-log-2008-12-05 (18-44-49).txt

Type de recherche: Examen rapide
Eléments examinés: 64115
Temps écoulé: 4 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c6b94791-3b68-9e9f-4a6a-f17c9877c70f} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c6b94791-3b68-9e9f-4a6a-f17c9877c70f} (Adware.BHO) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qybzsxsotxb (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\logbgelguosggewu.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\cic3232.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\basecsp3232.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\basecsp32.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32
vs2.inf (Adware.EGDAccess) -> No action taken.
C:\Program Files\EoRezo (Rogue.Eorezo) -> No action taken.

Help Help !!!!! · Answer

Que doit-je faire supprimer ??

douchka66 · Answer

re oui tu supprimes de ta quarantaine et ensuite ccleaner
mais j'avais demandé un scan complet et non rapide pas la peine de faire les choses a moitié
pas grave pour refaire un scan complet il faudra faire une mise a jour du logiciel ok
cordialement et si tout est en ordre pense au résolu merci

Help Help !!!!! · Answer

Bah jai fait comme ta dit supprimer et ensuite redemarrer --> CCleaner --> et ensuite jai regarder avec avast mai le cheval de troie est toujours la

Virus dans le systeme32 [ vista ]

9 réponses

Votre réponse

Discussions similaires

Newsletters