Win32 Zlob

[Yannickdu76]

Bonjour, depuis 1 semaine je suis infécté par Win:32 Zlob-BN
Win:32 Zlob-BM
Win:32 Zlob-HoaxAlarm

J'ai effectué les Rapports demandés :

http://cjoint.com/?fBnATppAK5
http://cjoint.com/?fBnBhCcMtb
http://cjoint.com/?fBnBwyOXOf
http://cjoint.com/?fBnBNxV1Jy

Merci de votre réponse[/url]

[Sév]

Bonjour & bienvenue,

Les rapports sont propres à part une entrée inutile sur le log HJT.

Quels sont les problèmes qui persistent ?

@+

PS : Mets HijackThis dans son propre dossier (C:\HijackThis\HijackThis.exe par exemple.) Tel qu'il est placé, aucune sauvegarde ne sera effectuée.
_________________

[Yannickdu76]

Le probléme est que avast me le detecte environ tout les 1/4 d'heure, et qu'a chaque fois que je veux le supprime il revient.

[Yannickdu76]

Y a t-il possibilité d'enlever ce virus ???
Si oui que dois-je faire ?

[Sév]

Poste moi le rapport de Avast

Fais également ce scan en ligne.

Pour pouvoir uploader le rapport sur le forum, fais un copier / coller du résultat dans le bloc notes et sauvegarde-le dans tes documents.

@+
_________________

[Yannickdu76]

OK je fais ça et te tiens au courant !

merci

[Yannickdu76]

http://cjoint.com/?fBonGJGWWo

Voila le rapport de Etrust, et mon Avast Bug quand je veux sauvegarder le Rapport.

Si tu pouvais m'aider deja avec cela ça serait cool[/url]

[Sév]

Bonjour,

Je te conseille de virer les logiciels de P2P installés sur ton pc, ils sont livrés avec leurs spyware. Tu peux conserver e-Mule qui est un programme sain.

Il va falloir faire le ménage dans le registre :

• Fais Démarrer / Exécuter...
  
  
• Tape dans l'invite de commande : regedit
  
  
• Une fenêtre s'ouvre, c'est ta base de registre, fais très attention, c'est le coeur de Windows, il ne faut pas faire de conneries.
  
  
• On va commencer par faire une sauvegarde au cas où :
  
  
  • Place toi sur le Poste de Travail, dans la colonne de gauche
    
    
  • Ensuite, fais fichier / exporter, place le fichier .reg dans tes documents par exemple.
  
  
  
• Ouvre le repertoire hkey_local_machine
  
  
• Puis software, ensuite classes, et clsid
  
  
• Cherche la clé {9f95f736-0f62-4214-a4b4-caa6738d4c07}
  
  Tu peux utiliser la fonction recherche pour trouver cette clé en appuyant sur le touche CTRL et F, tu fais un copier / coller de :
  
  {9f95f736-0f62-4214-a4b4-caa6738d4c07}
  
  Fais bien attention au chemin dans la barre tout en bas à gauche de la fenêtre.
  
  
• Sélectionne cette clé et supprime là avec la touche suppr de ton clavier
  
  
• Effectue la même opération pour ces clés (uniquement ce qui est en vert) :
  
  
  hkey_classes_root \wusn.1
  hkey_local_machine \software\classes\interface\{c285d18d-43a2-4aef-83fb-bf280e660a97}
  hkey_local_machine \software\classes\runmsc.loader.1\clsid
  hkey_local_machine \software\classes\runmsc.loader\clsid
  hkey_local_machine \software\classes\runmsc.loader\curver
  hkey_local_machine \software\magnet
  hkey_local_machine \software\microsoft\internet explorer\activex compatibility\{13709620-c279-11ce-a49e-444553540000}
  
  
  
• Ferme le registre.
  
  
• Assure toi d'avoir accès aux fichiers cachés et supprime ce fichier : C:\WINDOWS\ndnuninstall7_22.exe
  
  
• Effectue un nettoyage avec CCleaner
  
  
• Redémarre ton pc normalement ensuite.
  
  
• Vide la quarantaine de Avast
  
  
• Nouveau scan & rapport de Pestpatrol.
  
  
• Effectue un scan en ligne avec KAV et poste le rapport.

@+
_________________

[Yannickdu76]

ok !! Merci beaucoup