Impossible de virer des virus: Wareout, CWS.Xplugin [Résolu]

[Sév]

Tu supprimes les fichiers que je t'ai indiqués :

• zylomgamesplayer.dll
  
• ZylomGamesPlayer.inf
  
• zylomloader.dll
  
• zylomloader.inf

@+
_________________

[barbatruc]

[Sév]

Bonjour,

Je me suis trompée en écrivant le chemin des fichiers pas sur eux.

Tu dois supprimer ceux-ci et rien d'autre :

• C:\WINDOWS\Downloaded\zylomgamesplayer.dll
  
• C:\WINDOWS\Downloaded\ZylomGamesPlayer.inf
  
• C:\WINDOWS\Downloaded\zylomloader.dll
  
• C:\WINDOWS\Downloaded\zylomloader.inf
  

Et en principe, tu les as puisque tu les as trouvés :

[barbatruc]

Bonjour Loreleï

[Sév]

Il faut que je pense à dormir moi, trop de surmenage

J'ai écris trop vite sur ma première réponse, désolée.

Tu vires ça :

[barbatruc]

J'ai lancé une recherche... Il ne m'a pas trouvé ces fichiers !

Et lorsque je lui demande de me chercher des fichiers avec le nom Zylom, il ne me trouve que les deux fichiers :
- C:\WINDOWS\Downloaded Program Files\Zylom Games Player (Contrôle Active X)
- C:\WINDOWS\Downloaded Program Files\Zylom Loader Object (Contrôle Active X)

[Sév]

Bon laisse tomber on verra ça après.

Continue la procédure
_________________

[barbatruc]

[barbatruc]

Bon...

J'ai donc viré les deux fichier :

- C:\WINDOWS\Downloaded Program Files\Zylom Games Player
- C:\WINDOWS\Downloaded Program Files\Zylom Loader Object

Par contre les deux lignes :

[barbatruc]

Et donc, le dernier Log de HijackThis


a+ Loreleï

[Sév]

C'est beaucoup mieux

[barbatruc]

[barbatruc]

log HijackThis

A+

[Sév]

Bonjour Barbatruc,

• Il existe un dossier Symantec dans C:\Program Files : Regarde ce post et effectue une suppression manuelle des dossiers ou fichiers de Symantec que tu peux trouver sur ton disque.
  
  
• Une autre faille à corriger : Flash Player[/url]. Désinstalle la version existante et installe celle-ci
  
  
• Tu peux corriger cette ligne avec HijackThis, concernant l'update de Java qui est sans grande utilité à part ralentir ton pc au démarrage :
  
  

  Citation:

  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

  
  
  
• Tu peux supprimer tout ça, cela ne sert à rien de les garder, ces outils sont mis à jour sur les sites de leur créateur au fil du temps.
  
  

  Citation:

  c:\Documents and Settings\Parents\Bureau\SDFix c:\Documents and Settings\Parents\Bureau\SmitfraudFix c:\Documents and Settings\Parents\Mes documents\Mes fichiers reçus\Nouveau dossier\utilitaire de désinfection\a2freesetup.exe c:\Documents and Settings\Parents\Mes documents\Mes fichiers reçus\Nouveau dossier\utilitaire de désinfection\avgas-setup-7.5.0.50.exe c:\Documents and Settings\Parents\Mes documents\Mes fichiers reçus\Nouveau dossier\utilitaire de désinfection\blbeta.exe c:\Documents and Settings\Parents\Mes documents\Mes fichiers reçus\Nouveau dossier\utilitaire de désinfection\ccsetup134.exe c:\Documents and Settings\Parents\Mes documents\Mes fichiers reçus\Nouveau dossier\utilitaire de désinfection\cwshredder.exe c:\Documents and Settings\Parents\Mes documents\Mes fichiers reçus\Nouveau dossier\utilitaire de désinfection\Fixwareout.exe c:\Documents and Settings\Parents\Mes documents\Mes fichiers reçus\Nouveau dossier\utilitaire de désinfection\hoster.exe c:\Documents and Settings\Parents\Mes documents\Mes fichiers reçus\Nouveau dossier\utilitaire de désinfection\KillBox.exe c:\Documents and Settings\Parents\Mes documents\Mes fichiers reçus\Nouveau dossier\utilitaire de désinfection\SDFix.exe

  
  
  
• Pense à re-cacher les fichiers protégés et désactive/réactive la restauration du système, pour nettoyer les points de restauration éventuellement infectés.
  
  
• Passe un coup de CCleaner et redémarre ton PC
  
  
• Ensuite tu peux désinstaller HijackThis
  
  Si cela n'a pas été fait récemment, une petite défragmentation du disque ne serait pas du superflu après tout ce qu'il s'est passé sur ta machine. C'est un entretien à effectuer au moins une fois par mois.

Concernant la sécurité :

• Laisse tomber les surfs avec Internet Explorer et préfère lui Firefox 2.0
  
  
• Internet Explorer reste indispensable pour les mises à jour Windows, les scans en ligne et certains sites qui ne respectent pas les standard du web donc à conserver mais tu peux le patcher pour le sécuriser avec SpywareBlaster , il empêchera les contrôles activeX malveillants connus de s'installer.
  --> Infos
  
  
• Nettoie régulièrement ton pc avec CCleaner (au moins une fois par semaine) le cache internet et les répertoires temporaires sont en première ligne lors d'une tentative d'infection.
  
  
• Pense à vérifier l'existence de mise à jour pour les logiciels installés sur ton pc environ une fois par mois.
  
  Pour essayer de faire condamner les auteurs responsables des infections dont tu as été victime, à savoir :
  
  
  • Backdoor.Win32.Agobot.aje
    
  • CWS.Xplugin
    
  • Trojan RPCC Payload
    
  • Wareout
  
  
  Tu peux apporter ton témoignage sur Malware Complaints --> Infos.
  
  Chaque témoignage est important et permettra que les auteurs de telles infections soient punis afin que cela n'arrive plus.

@+

Remerciements à Malekal_Morte pour son aide et son soutien sur cette désinfection. :)
_________________

[barbatruc]

Merci Loreleï