Bonsoir à tous !
Depuis que j'ai été infecté par un spyware (SPyware QUake pour ceux qui connaissent...) et que j'ai utilisé une procédure décrite sur un forum pour la supprimer, le dossier system32 s'ouvre au démarrage de Windows pour une raison inconnue.
Je souhaiterais donc savoir comment faire afin qu'il ne se réouvre plus.
Je vous remercie par avance pour votre aide.
jozog47
Bonsoir jozog,
tu devrais suivre cette procédure et poster en pièce jointes les rapports pour que nous les analysions.
procédure >> http://forums.futura-sciences.com/thread69698.html
Bonne soirée,
Igor
Le virus est supprimé, inutile de faire cette procédure.
Mais pourquoi system32 s'ouvre-t-il au démarrage ?
Bonjour jozog,
SpywareQuake oui sans doute, mais ce n'est pas parce qu'il n 'y a plus de symptomes qu'il n'y a plus rien du tout...
Postes au moins un log hijackthis en mode normal en pièce jointes, que nous puissons vérifier si rien n'est resté, et si nous pouvons faire quelque chose pour ce system32 s'ouvrant au démarrage....
Bonne journée
Cyrrus
Je poste mon log en pièce jointe.
Ma configuration sécurité au passage :
- AVG Free (vient de me trouver 2 trojans dans le test qu'il effectue au démarrage de l'ordi)
- Kerio Personal Firewall
- Spybot S&D
- Spyware Blaster
bonjour
fais ceci :
(WinXP, Win2K)
Télécharger SmitfraudFix sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Dézipper la totalité de l'archive smitfraudfix.zip
Utilisation ----- option 1 - Recherche :
Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.
Poster le rapport sur le forum.
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Poste le log généré en picère jointe !!!
Bonne journée,
Igor
Je poste le rapport de SmitFraudFix !
Rebonsoir,
fais ceci :
1/
Utilisation ----- option 2 -Nettoyage :
Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage
ou tuto Symantec).
Double cliquer sur smitfraudfix.cmd
Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran
et supprimer les clés de démarrage automatique de l'infection.
Le fix déterminera si le fichier wininet.dll est infecté.
A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
Redémarrer en mode normal et poster le rapport sur le forum.
N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention : l'option 2 de l'outil supprime le fond d'écran !
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
2/ poste un nouveau log hiajckthis fais en mode normal.
Pense à bien mettre les rapports en pièces jointes.
Bonne soirée,
Igor
Les 2 rapports (SmitFraudFix et HijackThis en mode normal)sont postés en pièces jointes.
Qu'est-ce que ça donne ? Le malware est-il définitivement supprimé ?
Bonjour jozog,
ton log hijackthis ne montre plus rien d'infectieux mais on va faire un dernier scan pour en être vraiment sur :
Fais un scan en ligne avec Kaspersky WebScanner
Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
On va te demander de télécharger un contôle active x, accepte .
Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
Le scan va commencer.Poste le rapport qui sera généré stp.
Bonne journée,
Igor
Sur Internet Explorer, cela m'affiche une erreur sur la page et on ne me propose pas l'installation du contrôle ActiveX.
Cependant,je fais confiance à mon anti-virus qui me confirme qu'il n'y a rien d'infectieux.
De plus, le dosser system32 ne s'ouvre plus au démarrage.
Merci beaucoup pour ton aide igor51.
Bonne journée.
Bonjour Igor,
Je suis un petit nouveau sur ce forum.
J'ai attrapé également un malware que j'ai dégagé.
J'ai passé Hitman Pro 2 (que je recommande vivement) qui m'a tout nettoyé.
J'ai toujours le system32 qui s'ouvre à l'ouverture de windows.
Je joins le rapport HiJackthis.
Peux tu m'aider ?
Merci de tout ce que vous faîtes
Bien sincèrement,
Philippe
Bonsoir et bienvenue sur Futura,
Avant de commencer à te donner les instructions pour e nettoyage, suis cette procédure >> http://forums.futura-sciences.com/thread69698.html
puis poste dans un nouveau sujet les deux rapports générés, et explique moi exactement ce que tu as déjà fait et tous les sympotomes que tu rencontres.
Bonne soirée,
Igor
