a.bat - détecté au démérage de Vista !

[invite2afe5c95]

Bonjour,

J'ai petit problème avec un Malware, je n'arrive pas à m'en débarrasser.
Je suis sous Vista 32 SP1 et j'utilise Avast comme AV et à chaque démarrage il trouve un fichier "a.bat" en me signalant qu'il contient un malware.
J'ai beau le supprimer avec l'alerte de Avast, à chaque fois il réapparait.

question :
1 - est ce que Avast me le supprime bien au démarrage ou est il toujours actif ?
2 - auriez vous une solution pour que je me débarrasse de cette petite bébette ?

J'ai parcouru quelque post avant de venir poser le mien et je constate qu'il est utilise de fournir les log de Hijackthis donc voici les voici fraichement éditées.

Merci par avance pour votre aide !

Jean-Claude


Rapport supprimé.

yoda1234.
-----

[yoda1234]

Bonjour et bienvenue!!

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
• Clique Continue à l'écran Disclaimer.
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invite2afe5c95]

ok je fais cela ce soir !

[invite2afe5c95]

bonjour voici le fichier demandé, et merci pour votre aide !

Jean-claude

[A voir en vidéo sur Futura]

[invite2afe5c95]

J'ai oublié de te préciser une chose..
Lorsque je redémarre avec l'option "contrôles des compte d'utilisateur" je n'ai pas de message d'alerte au démarrage et des que j'enleve cette option HUUUU !!! alerte

[invite9bff601c]

Bonsoir

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[invite2afe5c95]

Bonjour,

Je l'ai déjà fait sans résultat
Encore merci pour votre aide mais avec tout les utilitaires utilisés mon Vista est devenu instable donc formatage prévu le weekend prochain.

Encore merci
++

[invite9bff601c]

Bonsoir

Ok, pense à bein le sécurisé aprè-s cela.

Discours de Prévention

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne sopirée