PC Infecté !! help please ....

Steve2K -  
Bonjour,

J ai un laptop sous xp dont le symptome de l infection se resume à l impossibilité d'ouvrir un page web ainsi qu une connectivité limité via ma carte wifi.

Ce que j ai déjà fait :
- Analyse avec antivir en mode sans echec
- Analyse avec mbam en mode sans echec ( mais impossible de le mettre a jour donc vieille version des rules)

j ai supprimé/mise en quarantaine tous les virus trouvé mais cela ne change rien.

Voici donc mon log générer avec ZHP ...

http://www.cijoint.fr/cjlink.php?file=cj201103/cijXDS31nR.txt

Par avance, merci pour votre aide

S2K

4 réponses

  1. Steve2K
    Re,

    A titre d info, les virus détecté par antivir sont :
    - Gen/PwdZIP
    - TR/dldr.msil.agent.Tj.1
    - TR/Horse.Qll

    -----
    1. jacques.gache Contributeur sécurité
      ok as tu déconnexcter ta live box du courrant pendanrt 2 ou 3 minutess et puis tu la reconnectes des fois cela permet de la reparamètrer et de pourvoir de nouveau avoir accés au net !!!
  2. Steve2K
    Bon,

    Comme évoqué plus haut, j ai installé AD-R et effectué un nettoyage; voici le rapport AD-R :
    http://www.cijoint.fr/cjlink.php?file=cj201103/cijRy4J3Ug.txt

    Si qqun a une idée elle sera la bien venue ....

    ty

    S2K
    1. Steve2K
      Re,

      Tout d'abord merci pour la rapidité de ta réponse.

      J ai tenté de démarrer en mode sans échec avec prise en charge réseau. Le réseau fonctionne mais je n'arrive uniquement a accéder a ma livebox. le web ne marche pas, et par conséquent les mise à jours impossible à effectuer ...

      Ci-dessous mes logs mbam; le premier a été réalisé en mode sans échec, et le second âpres redémarrage ... peut être cela va t il vous aidé à y voir plus clair ?!
      http://www.cijoint.fr/cjlink.php?file=cj201103/cijfI3Ol9l.txt
      http://www.cijoint.fr/cjlink.php?file=cj201103/cijUALrWja.txt

      voilou
      1. jacques.gache Contributeur sécurité
        bonjour, essais de redémarrer en mode sans echec , avec la touche F8 dél'alumage du pc , MAIS tu fias le chois du mode sans échec avec prise en charge réseau comme cela tu pourras avoir accés à internet et faire les mise à jour de tes outils et puis passer ad-remover pour supprimer les chsoes qui sont sur ton zhpdiag

        Déactives ton anti-virus et anti-spyware le temps du scan

        Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

        Télécharge Ad-Remover sur ton bureau:
        http://www.teamxscript.org/adremoverTelechargement.html
        ou:
        https://www.androidworld.fr/

        /!\ Ferme toutes tes applications ouvertes. /!\

        Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
        Laisse travailler l'outil.
        Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

        ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )