Problème Trojan.Downloader.Zlob.ZA

[ceckool]

Bonjour,

J'ai un problème, Bitdefender a trouvé ce virus Trojan.Downloader.Zlob.ZA mais il ne peut ni le déplacer, ni le supprimer, comment faire. Est ce un virus dangereux?

Merci

-----

[Cyrrus]

Bonjour ceckool,

Difficile de te dire précisément tout de suite, il en existe plusieurs variantes avec plusieurs conséquences.

Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.

Bonne journée
Cyrrus
PS : et Bienvenue sur Futura !

[ceckool]

Merci pour l'info. J'ai donc effectué la procédure préliminaire et après j'ai lancé bitdefender et il n'a rien trouvé d'anormal. Le virus est vraiment enlevé?

PS : je mets en pièce jointe les rapports de bitdefender, de AVG anti spyware et de hijackthis.

Bonne soirée

[Cyrrus]

Bonsoir ceckool,

J'ai préféré supprimer tes pièces jointes, tes noms et prénoms apparaissant.

Je joins à mon message tes 3 rapports avec noms et prénoms masqués.

Pourquoi avoir supprimer les processus en cours dans le rapport Hijackthis, nous en avons aussi besoin ?

On va tenter de confirmer la disparition de la bestiole :

1.

Télécharge je te prie SmitfraudFix (de S!Ri) sur ton Bureau.

Double clique sur SmitfraudFix.exe
Selectionne l'option 1 en tapant 1 et en validant par "Entrée"
Patiente quelques secondes. Un fichier texte va apparaitre. Sauvegarde le sur ton bureau et poste le en pièces jointes dans ton prochain message.

***Si le tool ne reussit pas à se lancer depuis ton Bureau, place le à la racine de ton disque (C:\SmitfraudFix.exe ) et lance le à nouveau.***

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/proc...processutil.htm

2.

Scan en ligne avec Kaspersky :
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan le poste de travail

Poste moi en pièces jointes les rappots de smitfraudfix, de Kaspersky ainsi qu'un nouveau log Hijackthis (entier cette fois ci).

Bonne soirée
Cyrrus

[A voir en vidéo sur Futura]

[ceckool]

Bonsoir Cyrrus,

Je ne comprends pas je t'ai pourtant encoyé tout le fichier. J'ai refais le scan sur hijackthis, donc je te le renvoie. Par contre, je n'arrive pas à faire le scan sur Kapersky car quand je clique sur installer activex, il me renvoie sur la page d'accueil et rien ne se passe...

Bonne soirée

[Cyrrus]

Bonjour ceckkool,

Les log sont propres.

Par contre, je n'arrive pas à faire le scan sur Kapersky car quand je clique sur installer activex, il me renvoie sur la page d'accueil et rien ne se passe...

Es tu sur d'avoir utiliser Internet Explorer ?

On va nettoyer ta restauration système :

Désactive/réactive ta restauration système (aide : ici)

Refais un scan avec Ewido en mode normal cette fois, et poste moi le rapport en pièces jointes.

Bonne journée
Cyrrus

[ceckool]

Bonsoir Cyrrus,

Bon, je te poste le rapport d'ewido en pièce jointe.

Merci et bonnes soirée

[Cyrrus]

Bonsoir ceckool,

Le rapport est propre (rien de méchant). As tu encore des dysfonctionnements ?

Bonne soirée
Cyrrus

[ceckool]

Bonsoir Cyrrus,

Bon ca a l'air d'aller mais j'ai eu un problème en démarrant mon ordi, mais je n'ai pas noté ce qu'il y avait d'écrit, je me rappelle juste qu'il fallait que j'appuis sur F10 ou F11 pour lancer winddows. J'ai ensuite éteind et redémarré mon ordi mais le message d'erreur ne s'est pas renouvelé. Donc je ne sais pas trop ce qui s'est passé....

Bonne soirée

Ceckool

[Cyrrus]

Bonsoir ceckool,

Lis bien le dossier de prevention pour eviter de rattraper ce genre de bestiole.

Bonne soirée
Cyrrus