encore atraps

[jiherve]

Bonjour,
le PC des enfants d'où je communique présentement est infecté , dixit avira par atraps gen et atraps gen2, ils on été placé en quarantaine mais ne peuvent être détruits, ils sont tous deux logés dans un fichier de windows\installer.
pour gagner du temps ayant parcouru quelques topic sur le sujet j'ai chargé et lancé combofix, celui ci se déroule bien jusqu'à la fin de étape de vérification, il affiche ensuite une message disant que le système est infecté et tente de réparer windows\system32\service et là il entre dans une boucle sans fin, donc aucun espoir d'obtenir le moindre rapport.
Donc ma question que dois je faire ?
Merci d'avance
JR
-----

[invite28e3abb9]

Bonjour et bienvenue sur Futura Sciences


ComboFix est un outil très puissant, as tu bien suivi la procédure pour l'utiliser ?
Enregistré sur le bureau et protection résidente désactivée ?


1. Redémarre en mode sans échec avec prise en charge réseau

2. Relance ComboFix

• Accepte la licence d'utilisation et laisse toi guider par le programme.
• Autorise la mise à jour si demandé.
• Accepte d'installer la console de récupération (sous XP)
• A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément.
• Poste le en PJ

Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt


Notes :

1. Ne rien faire et ne rien toucher pendant le travail de l'outil, risque de plantage complet de l'ordinateur.
2. Ne pas relancer Combofix, si l'outil ne fonctionne pas, revenir sur le forum pour de nouvelles instructions.
3. Si après le redémarrage, ComboFix indique des erreurs au sujet des fichiers à supprimer, redémarrer à nouveau le système.

Aide : Comment utiliser ComboFix


A +

[jiherve]

Bonsoir,
Merci pour la réponse.
Oui j'ai bien suivi le mode d'emploi, j'ai même désactivé le passage en veille (just in case et j'aime bien voir ce qui se passe), je vais essayer en mode sans échec, demain.
A noter qu’après avoir patienté une bonne demi heure en scrutant l'activité HD (cyclique avec une période de l'ordre de 5min) j'ai arrêté le PC , redémarrage normal (ouf!).
Le PC est sous vista 64 bits.
Là je réponds de mon PC qui lui est plus que clean.
JR

[invite28e3abb9]

ok,

Il s'agit d'une infection coriace, si ComboFix n'arrive pas à travailler en mode sans échec.
Ne pas insister, on fera différemment.

On se retrouve demain.

[A voir en vidéo sur Futura]

[jiherve]

Bonsoir,
en fait étant un peu crevé après une dure journée de labeur(oui il y a encore des dinosaures de 60 ans au boulot et en high tech), je demande un peu de délais.
Petits enfants petits problèmes, grands enfants grands problèmes
Mais merci je reste en contact.
JR

[invite28e3abb9]

Bonsoir,

Bien sûr, on continue quand c'est possible.

A +