Virus.Win32.Sality.aa

[apt]

Bonjour à tous,

 

Sur un PC d'un ami, KAV 2010 trouve le virus Virus.Win32.Sality.aa mais ne l'éradique pas.

 

J'ai essayé cet outil :

 

http://www.virusexperts.org/kvrt.php

 

Mais en mode sans échec, je ne trouve plus le programme sur le bureau ou je l'ai met la derniere fois avant de redémarrer le PC !!!!

 

Une solution peut-être ?

 

Merci.

Modifié le 21 février 2010 par apt

[pear]

Bonsoir,

 

Sauvegardez vos données

Supprimez les fichiers :

C:\Windows\system32\wmimgr32.dll

C:\WINDOWS\system\dllcache.exe

 

Lancez Softpedia Sality Remover

 

SCANNER AVEC AntiVirus Power Tool

 

Télécharger Kasperky AVP Tool sur le Bureau

Désactivez provisoirement votre Antivirus actuel.

Connecter éventuellement les clés USB et disques externes.

Le scan va s'effectuer en Mode Sans Echec: Imprimez cette procédure auparavant.

Redémarrer en mode sans échec .

Double cliquer sur"setup_7.0xxxxx"

A la question "Do you want to continue installation?"

Répondre"Oui"

Cliquer sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur le Bureau dans un dossier "Kaspersky Lab Tool"

L'outil se lance tout seul:

Cocher toutes les cases dans l'onglet "Automatic Scan".

Cliquer ensuite sur "Security Level": une fenêtre de configuration s'ouvre:

paramètrer le scanner comme sur l'image:

Valider par "Apply" puis "OK"

L'outil est maintenant configuré:

Dans la fenêtre principale, cliquer sur "Scan".

une fenêtre indiqye la progression du balayage en pourcentage.

A la fin du scan, AVP Tool signalera les objets infectés par l'intermédiaire d'une pop-up:

cocher alors "Apply to all" et cliquer sur "Delete" ou "Disinfect" selon ce que propose la fenêtre:

Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés:

ils apparaissent en rouge dans la liste:

cliquer alors sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepter en cliquant sur "OK"

[Dans l'onglet "Events" de la fenêtre de progression du scan, décocher "Show all events"

Cliquer ensuite sur "Reports" puis "Save to file" et enregistrer le rapport sur le Bureau sous le nom Rapport AVP TOOL

Fermer les fenêtres d'AVP Tool:

un message apparaît proposant de désinstaller le logiciel: accepter "YES"

Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation:

A la question "Would you like to restart now", répondre"OUI" et redémarrer en Mode normal.

[*] Poste le contenu du rapport dans ta prochaine réponse

 

[apt]

Salut pear,

 

Je ne trouve pas le dossier (system32):

 

C:\Windows\system32\wmimgr32.dll

 

et je n'ai rien d'afficher dans le dossier (system):

 

C:\WINDOWS\system\dllcache.exe

 

Pourtant j'ai activé l'affichage des fichiers et des dossiers cachés

Modifié le 21 février 2010 par apt

[pear]

Pas grave!

Faites la suite.