SVP besoin d'aide Trojans cachés win32

[ericl]

Bonjour,

 

J'ai deux trojans/virus qui se sont installés sur mon PC. je les appelerai 1 et 2 pour que vous compreniez mieux mes explications.

- Le 1 a comme effet de ralentir mon ordi (je pense que c'est un reste d'un virus msn envoyé dans les fenetres du styles " t as vu la photo de toi que j ai trouvé sur le net?" envoyé d'un contact avec un lien cliquable...).

- Le 2 à comme effet de m'empêcher de démarrer mon ordi. dès que je démarre ma session, toutes les applications sont en train de s'ouvrir et là mon PC redémarre automatiquement (généralment entre 30sec et une minute)

 

A chaque scan, Avast les repère en trojan ou cheval de troie, je les supprime, mais il reste sur mon PC malgré tout.

 

1/ Avast le repère sous le nom Win32:Agent-LPR[Trj] sous l'emplacement C:\windows\temp\startdrv.exe.

Quand je vais dans le dossier C:\windows\temp\ je ne le vois pas, même en affichant les fchiers et dossiers cachés. Quand je fais l'analyse hijackthis, apparement il le supprime mais il est toujours là.

 

2/ Avast le repère sous le nom Win32:Neptunia-YS[Trj] sous l'emplacement C:\Systèmevolumeinformation\_restore[8CEE87BF-8C19-46ED-B1....A0370775]

Quand je vais dans le dossier C:\ je ne vois pas de dossier "Systèmevolumeinformation", même en affichant les fchiers et dossiers cachés.

 

Je ne peux donc pas me connecter à internet pour mettre mon avast à jour, je ne peux démarrer mon pc qu'en mode sans échec.

 

Avez vous un solution pour éradiquer mon problème, SVP ? le 1/ ralentit "seulement"mon pc mais le 2/ le rend inutilisable!

 

Merci d'avance pour l'aide que vous pourrez m'apporter .

 

Cordialement,

 

Eric

[Le sioux]

Bonjour ericl et bienvenue sur Zébulon

 

On va voir ce que l'on peut faire ensemble pour remédier à tes soucis

 

* Tout d'abord, tu as parlé d'HijackThis, cela aurait été bien de fournir un rapport de celui-ci pour commencer.

 

* Ce que détecte avast! se trouve isolé dans la restauration, donc pas dangereux tant que tu ne tente pas d'utiliser celle-ci . On la purgera en fin de désinfection pour assainir celle-ci et la rendre fonctionnelle.

 

* avast! est dépassé, la preuve, tes soucis, on verra ensemble pour remplacer avast! par Avira Antivir, plus léger et surtout plus efficace. Si tu es d'accord, je t'expliquerais comment faire le temps voulu .

 

* On va commencer par utiliser un outil capable de supprimer définitivement C:\windows\temp\startdrv.exe

 

Télécharge SDFix d' AndyManchesta via un autre PC et grâce à une clef usb, copie-colle le sur le Bureau du PC infecté.

 

Si le lien ne fonctionne pas, essaie ceux-ci :

http://download.bleepingcomputer.com/andymanchesta/SDFix.exe

http://sdfix.net/SDFix.exe

• Double-clique sur SDFix.exe et choisis Install.
  
• L'outil sera extrait à la racine du lecteur système (généralement le C:\)
  
• Un message (en anglais) va s’ouvrir dans le Notepad, referme celui-ci.
  
• Ouvre le dossier SDFix qui vient d'être créé à la racine du disque système (généralement C:\) et double clique sur RunThis.bat pour lancer le script. (L’extension .bat n’est peut être pas visible, en ce cas,clique sur RunThis.)
  
• Appuie sur Y puis clique sur [Entrée] pour commencer le processus de nettoyage.
  /!\ Il est possible que l'outil demande un nouveau redémarrage en mode Sans Échec en début de routine, si une infection particulière est détectée; valide et tapote la touche F8 au redémarrage pour accéder aux options de démarrage./!\
  
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
  
• Appuie sur une touche pour redémarrer le PC.
  
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
  

Poste un rapport HijackThis fraichement exécuté ainsi que le rapport de SDFix en réponse.

 

@ suivre