Probleme virus

Bonjour,
Mon ordi est infecté ,bitdefender ne le supprime pas :-( ;impossible de me connecter sur msn plein de fenetre s ouvre et disparait aussi vite..........
j'ai fait aller spybot ; ad-aware; malwarebytes mais aucun resultat pourriez vous m aider?
merci a vous

Problèmes non résolus :Nom de l'objet Nom de la menace État final

[System]=]C:\WINDOWS\rndll.exe [2208] (full dump) Dropped:Generic.Qhost.44BD6C96 Aucune action possible
[System]=]C:\WINDOWS\rndll.exe [2208] (memory dump) Generic.Malware.SYBQw.7C3290F0 Aucune action possible
Configuration: Windows XP
Firefox 3.5.5

55 réponses

Résumé de la discussion

Un ordinateur Windows XP est infecté et Bitdefender ne parvient pas à l’enlever, avec l’impossibilité de se connecter à MSN; plusieurs fenêtres s’ouvrent puis disparaissent rapidement, malgré des scans avec Spybot, Ad-Aware et Malwarebytes. Plusieurs éléments de solution consistent à relancer le nettoyage avec des outils à jour et à refaire un balayage complet sans recourir immédiatement au formatage. Des rapports montrent des processus suspects et des traces d’infection, notamment rndll.exe et Generic.Qhost; la suite consiste à poursuivre la désinfection et à mettre l’outil à jour. En cas de persistance, l’analyse des rapports et l’identification des éléments tenaces permet d’isoler les composants résiduels et de planifier une restauration plus approfondie, éventuellement en alternative au formatage, selon l’instrumentation disponible.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    tu peux le refaire quand même, nous avons fait pas mal de désinfection et surout mets le à jour avant de faire tout scan complet.

    Et puis nous ne somme pas encore arrivé au formatage. c'est trop simple le formatage pour si peux.
    0
    1. j ai deja fait celui la au debut donc ca change rien la seule solution je vais formater merci pour votre aide
      0
      1. Contributeur sécurité
        ▶ Télécharge malwarebyte's anti-malware

        ▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

        ▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

        ▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

        ▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

        ▶ L'analyse peut durer un bon moment.....

        ▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

        ▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

        ▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

        * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
        0
        1. bonjour au matin mo antivirus a encore detecte les meme virus que au depart c est pas normal :-(
          0
          1. Contributeur sécurité
            je renvoie encore ton rapport pour voir ce qui cloche.
            0
            1. je trouve qu il va tres bien car il y as tjr des trace que je le retire ou pas de tout facon il va pas m avancer avec mon probleme
              0
              1. Contributeur sécurité
                je connais pas, ton navigateur internet le fais très bien pas besoin d'installer ceci que je ne connais pas je préfère que tu l'enlève.
                0
                1. pour nettoyer les traces de surf ............

                  moi je doit plus rien faire svp
                  0
                  1. je suis infecté par Win32.agent.fbx et on m'a conseiller de telecharger RSTI mais je n'y arrive pas ca me fait erreur, que faire ?
                    0
                    1. Contributeur sécurité
                      cela sert à quoi exactement.
                      0
                      1. Contributeur sécurité
                        tu connais Voissa Anonymo
                        0
                        1. http://www.cijoint.fr/cj200912/cijJ6lNZBE.txt
                          0
                          1. Contributeur sécurité
                            ▶ Télécharge ZHPDiag (de Nicolas Coolman)

                            ou :ZHPDiag

                            ▶ Enregistre le sur ton Bureau.

                            Une fois le téléchargement achevé,

                            ▶ lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

                            ▶ Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

                            ▶ Clique sur la loupe pour lancer l'analyse.

                            A la fin de l'analyse,

                            ▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

                            Pour me le transmettre clique sur ce lien :

                            http://www.cijoint.fr/

                            ▶ Clique sur Parcourir et cherche le fichier ZHPDiag.txt

                            ▶ Clique sur Ouvrir.

                            ▶ Clique sur "Cliquez ici pour déposer le fichier".

                            Un lien de cette forme :

                            http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

                            est ajouté dans la page.

                            ▶ Copie ce lien dans ta réponse.
                            0
                            1. Contributeur sécurité
                              toujours pareil après redémarrage de l'ordi? un BackDoor ça veut dire une porte dérobée sur ton ordi donc un accès pour n'importe qui de malveillants.
                              0
                              1. comment c est possible avec tous qu on a fait et je fait comment pour le windows
                                0
                                1. Contributeur sécurité
                                  il a quand même trouvé un BackDoor.IRC.Sdbot, tu peux virer ce que se trouve dans la quarantaine dans le dossier DR web et ensuite me dire comment ça va?
                                  0
                                  1. j ai du me tromper avec le premier

                                    http://www.cijoint.fr/cj200912/cijNaaSNWY.txt
                                    0
                                    1. voila dite moi si ca va merci

                                      http://www.cijoint.fr/cjlink.php?file=cj200912/cijAamK4c3.txt
                                      0
                                      • 1
                                      • 2
                                      • 3