Besoin d'aide, Zlob.Downloader et Tr/Vundo.gen

[invitef471afca]

BOnjour à tous,

Je suis infecté par des trojan qui reviennent, j'utilise Ad Aware, Spybot et Avira Antivir, qui me signalent quelques malwares coriaces. Les symptomes : Spam de Pub, je peux pas taper correctement sur le clavier (ca saute des espaces etc), fausses bannière spyware et PC ralentit. (Je sais pas si ca a un rapport, mais ce n'est plus possible d'activer windows update, le service est mis sur Stopping et je peux meme pas selectionner le mode Manuel pour l'activé, il me remet désactivé à chaques fois )
Voici ci-joint un rapport avec Smithfraudfix et HiJackthis.

Merci de votre aide, j'ai quelques années d'experience mais là je suis bloqué
-----

[igor51]

Bonsoir

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Pour une aide visuelle, n'hésite pas à lire ce tutorial : Aide pour Combofix

Bonne soirée

[invitef471afca]

Bonjour,

Merci de ta réponse, j'avais intuitivement choisis de demarrer combofix, je l'ai fait hier, des problemes sont partis mais je crois qu'il reste un résidus. VOici le resultat du Combofix et du nouveau HiJackthis !

merci de ton aide!!

[invitef471afca]

J'ai finallement réussi a m'en débarassé en supprimant manuellement les récalcitrants via HiJackThis. Le PC est a nouveau clean ! Merci de ton aide tt de meme !

[A voir en vidéo sur Futura]

[Cyrrus]

Bonsoir,

J'ai finallement réussi a m'en débarassé en supprimant manuellement les récalcitrants via HiJackThis. Le PC est a nouveau clean ! Merci de ton aide tt de meme !

Je pense plutot que tu as supprimer les symptômes. Cela n'empêche une infection plus silencieuses d'envoyer je ne sais quoi sur le web. Il y a peu de chance que tu sois réellement désinfecter. A toi de voir.

Bonne soirée
Cyrruq

[igor51]

Bonsoir

si tu repasses par la ^^

Supprime ta version de smitfraudfix

Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

Bonne soirée