Infection « Exploit.Win32.MS04-028.gen »

[alcibiade]

Bonjour à tous

 

Récemment, mon antivirus a détécté, sans pouvoir le supprimer, un virus nommé "exploit win 32 MS04 028 Gen". J'ai, parallèlement à ça, des difficultés à réinstaller Flash Player:

 

http://forum.zebulon.fr/probleme-installation-flash-player-t203849.html

 

J'ai également remarqué que les mises à jour de Windows Update ne se faisaient plus depuis plusieurs semaines.

 

Merci d'avance

[bernard53]

Bonjour

Ceci s.t.p.

Installe Malewarebytes' Antimalware,

 

http://malwarebytes.org/products/malwarebytes_free

 

Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation.

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

Puis;

 

Télécharges http://nicolascoolman.webs.com/'> ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

[alcibiade]

J'ai téléchargé Malwarebyte et effectué un examen rapide, qui a éliminé des fichiers Eorezo, et un examen complet, qui a détecté et éliminé deux trojans.

 

http://vwgckr.1fichier.com/

 

http://lpepda.1fichier.com

Modifié le 16 octobre 2013 par alcibiade

[bernard53]

ok tu as passé ZHPDiag ?

[alcibiade]

C'est fait, voilà le lien du rapport:

 

http://86p1h5.1fichier.com/

[bernard53]

ok ceci s.t.p.

Télécharge AdwCleaner d'Xplode sur ton bureau.

 

Ensuite :

Valide le mode Scanner

 

 

Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer

 

Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Ensuite:

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

 

 

Ensuite:

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://smi96m.1fichier.com/

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

 

Puis:

Cette version a été testée sur ces systèmes d'exploitation...mais comme le nombre de tests est encore trop faible, faire impérativement un point de restauration avant !

[*]Télécharger SFTGC.exe [*]Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. [*]Enregistrer le fichier sur le bureau.

[*]Sous XP, double cliquer sur le fichier. [*]Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.

[*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir. [*]Ce rapport est enregistré sur le bureau (SFT.txt)

Ce rapport étant trop long pour le forum, héberge le :

[*]Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse.