Sécurité - Infection par Trojan-Spy.Bzub de IE Defender

[Chipeur59]

Bonjour,
J'ai, depuis quelques semaines, des pop up qui apparaissent sur mon écran et mes pages internet sont redirigées automatiquement.
Suite à ce problème, j'ai téléchargé Firefox avec le pack Google/Spyware Doctor.
Ce dernier m'a détecté le Trojan-Spy.Bzub de chez IE Defender
et le fichier vérolé serait, semble-t-il C:WINDOWSsystem32advpac.dll
J'ai donc essayé de l'effacer, mais pas moyen, ni simplement, ni en le renommant, ni avec Unlocker, ni avec OTMoveIT, ni avec Spybot Search & Destroy, ne parlons même pas de mon Norton 360 qui ne le détecte même pas!!!
J'ai trouvé des valeurs dans la base de registre se rapportant à se fichier mais pas moyen de les supprimer, même en mode sans échec et en ayant désactivé les processus au démarrage

Quelqu'un aurait-il une solution autre que le formatage?Merci
[/b]

[gamer26]

essaye de telecharger avast fait un scan et soit met le en quarantaine soi supprime le.

[Chipeur59]

Je télécharge avast et je tiens au courant mais ce trojan me semble bien imbriqué avec des fichiers system et ça m'étonnerait que ça marche, enfin...qui ne tente rien... ^^'

[Skynet]

Petite info au passage, à mon grand regret Avast ne pourra pas supprimer ce virus .

Mais Antivir, oui . (Un scan en mode sans échec)

[Chipeur59]

Effectivement, avast me dit: impossible de traiter le fichier... peu importe mon choix d'action
En scan de démarrage, idem: accès refusé! Je vais tenter avec Antivir
Mais je reste sceptique, à mon avis ce virus a été créé par une société du style de celle qui a inventé spyhunter de telle manière qu'on ne puisse pas s'en débarrasser sans payer

[Chipeur59]

Antivir est aussi impuissant qu'Avast, je sais pas si tu as des actions chez eux, mais affirmer que LUI pourrait effacer le virus était faux

[gamer26]

Tu a essayé un scan en mode sans echec comme disait skynet?

[Skynet]

Primo, tu vas essayer sur un autre ton.

Secondo, une mise à jour de l'antivirus avant le scan n'a jamais fait de mal.

[Chipeur59]

La mise à jour a été faite avant tout
Le scan a été fait en mode sans échec
Rien n'y fait. Mon ton n'était pas agressif c'est juste que ce virus me gave depuis ce matin et que tu m'as fait une fausse joie
En mode sans échec un nouveau compte d'utilisateur apparait: "administrateur" est-ce qu'en me connectant sur ce compte j'aurai toujours accès à antivir et est-ce que l'accès me sera autorisé pour effacer le fichier?

[Skynet]

Mon ton n'était pas agressif...

Ok, autant pour moi.

As-tu essayé un Anti-rootkit ?

http://www.pc-infopratique.com/telechar ... otkit.html

C'est très rapide à vérifier.

[Chipeur59]

Désolé mais j'avais édité mon précédent message en même temps que tu me répondais :
"En mode sans échec un nouveau compte d'utilisateur apparait: "administrateur" est-ce qu'en me connectant sur ce compte j'aurai toujours accès à antivir et est-ce que l'accès me sera autorisé pour effacer le fichier?"

J'ai éléchargé antirootkit et il est en train de scaner mais apparemment ce programme ne fonctionne pas bien en mode sans échec ( Could not initialize kernel driver memsweep.sys. Please restart and try again.
Ce service ne peut pas être démarré en mode sans échec ), je vais donc réessayer après ce scan et après avoir rebooté.
Merci de m'aider en tout cas c'est sympa

[Skynet]

Tout à fait, l'anti-rootkit est à exécuter en mode normal.
Par contre, il est vivement recommandé de faire le scan de l'antivirus avec le
compte Administrateur en mode sans échec.
Tu dois normalement retrouver Antivir dans ton menu, si non, il faudra le
rechercher manuellement.

[Chipeur59]

Anti-Rootkit ne trouve rien, par contre Antivir me trouve un autre virus: TR/Delphi.Downloader.Gen toujours rattaché à Advpac.dll, ...comprends pas.... Y aurait-il plusieurs virus dans le même .dll?

[georgiou]

Si tu veux une procédure de désinfection très complète :
==> http://www.malekal.com/Bzub_Morphine.php

Chaque antivirus a sa manière de nommer un même virus. Sans compter les variantes. Quant à cette dll, tu l'as supprimée une bonne fois pour toute ?

[Chipeur59]

Non car comme je l'ai écrit avant, je n'ai apparemment pas l'accès pour supprimer ce fichier, il doit avoir corrompu un processus critique de windows.
En mode sans échec session administrateur, je ne trouve plus le virus mais est-ce que les fichiers sont exactement les même que sur ma session normale? Dans ce cas il passerait inaperçu.
Je pars de chez moi je ne rentrerai que demain soir donc je ne pourrais pas répondre.
Mais merci d'avance pour vos réponses