Infection trojan

[fbedon]

Bonjour,
Mon PC XP SP2, est infecté par un trojan, UC à 100%, plus de son...
Voici le rapport d'execution de Combofix
et celui de MalwareBytes qui semble bien identifier les coupables.
Rsit et HiJackThis ne démarrent pas, même renommés et posés sur le bureau.

F-secure plante systématiquement à la fin du téléchargement en disant "Le fichier de base de données est corrompu. Fermer le moteur d'analyse et réessayer plus tard"

Je n'arrive plus à accéder au mode sans échec, ça n'arrange rien...

En mode sans échec je pourrait enlever à la main le fichier et la clé qui gênent ?

Si quelqu'un peut me donner un coup de main ...
Fred
-----

[JPL]

Et si tu avais appliqué la procédure recommandé en tête de ce forum ?
http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[fbedon]

Je l'ai lu du début à la fin, j'ai executer
ATF Cleaner qui s'est bien passé, mais Rsit rien à faire.
J'ai terminé la soirée en parcourant les discussions similaires...
Sans grand résultat pour le moment.

Fred

[JPL]

Où le problème se situe-t-il et quel message d'erreur as-tu eu ?

[A voir en vidéo sur Futura]

[igor51]

Bonsoir


Clique sur Démarrer -> Executer et tape : Combofix /u

Télécharge cette version de combofix : http://www.techsupportforum.com/sectools/sUBs/ComboFix

Poste le rapport généré.

[fbedon]

Ok merci, j'essaie des que windows veut bien redemarrer, je suis en train de le reinstaller.
Fred

[fbedon]

Salut
J'ai fini par réinstaller mon systeme sur l'un des autre disques de la machine.
Je n'ai donc plus besoin d'aide, merci à JPL et Igor51.
Je pense que les malwares et autres cochoneries n'ont plus rien à voir avec les simples virus "Hello word" dantant.
Le miens faisait quand même 800ko, et détectait les noms, voire les signatures des fichiers qui risquaient de le détruire, il devait donc être mis à jour en temps réel via le site de ses créateurs.
Créateurs qui ne doivent plus être un étudiant désoeuvré sur son micro poussif, mais bien une équipe de pro visant des retours sur investissements...

Coté desinfection, les efforts pour courrir plus vite que ce programme qui connait avec tres peut de retard ce qu'on va lui présenter semble voué à peu d'efficassité, je pense qu'une solution serait de l'atteindre via un autre OS, par exemple avec l'utilitaire de Disk director, qui permet de renommer un fichier ainsi que son extention, sans notion de droit et en conditions statiques.
Je suis sur qu'on doit pouvoir trouver qlq chose qui peut carrément effacer.
Merci à tous et surfez couverts !
Fred