COmment éliminer un virus boot? [Résolu]

Bonjour à vous 2 salut

Marco, je ne vois rien de spécial dans ton log.
Si ce n'est la présence de C:\WINDOWS\system32\wpabaln.exe qui signifie, je pense, que tu n'as pas encore activé ton Windows XP auprés de Microsoft.

Mais ça n'a aucun rapport avec ton problème actuel.

Je vois aussi la présence de F-Secure dans les fichiers temporaires. As tu fait un scan antivirus en ligne chez F-Secure?

On va attendre les résultats d'Ewido pour voir s'il est plus bavard qu'HijackThis.

Pour l'erreur RPC avec Avast, elle est assez fréquente et ne semble pas être liée à un problème de virus.
Une réinstallation d'Avast règle en général le problème.

Le répertoire Catroot2 est en rapport avec les mises à jour Windows.
Les antivirus n'ont pas accès à tous les dossiers système. Peut-être celui-ci en fait il partie....

Pour Spybot, peut-être que le serveur que tu utilises pour faire les mises à jour est down.
Essaie de changer de serveur et si ça marche pas, donne nous le message d'erreur exact retourné par spybot.

@+

Marie est de retour, alleluïa

Bonjour marie salut

Salut Boby. Very Happy

Bonjour à tous.

Pour ewido, à la fin du scan vérifie bien qu'il y ait marqué delete à côté de chaque malware sous peine de devoir recommencer le scan Wink

.

Bonjour Freeman206 salut

Salut bobysixkiller Very Happy

.

Bonne journée à toi Mr. Green

Bonjour à tous,
Excusez mon silence soudain d'hier mais j'ai une troupe de gonzesses amis de ma femme qui a débarqué à la maison...
Avec enfants et tout le tintouin...
Du coup je n'ai pas eu d'autres choix que d'abandonner mon PC...
Donc me revoila.

Pour reprendre là où nous en étions:
J'ai lancé Ewido.. R.A.S.

J'avais des problèmes sur Internet explorer, des BD d'erreur...
J'ai mis IE7, plus de problème...

J'avais des problèmes de mise à jour Spybot, j'ai virer Zone Alarm et ai laissé faire le parefeu d'XP...
Plus de problème à ce niveau non plus.
J'avais également changé de serveur de mise à jour pou Spybot...

Donc a priori les choses rentrent dans l'ordre.

Concernant Avast qui me signalait une erreur RPC, elle semblait connu sur le net comme étant du au virus Lovsan blaster.
Le fix ne me reglait pas le problème, j'ai reussi a desinstaller Avast grace à un utilitaire téléchargé.
Puis je l'ai reinstallé, je ne sais pas ce qu'il s'est passé, ce n'était peut etre pas lovsan mais un autre probleme.
D'autant plus que Lovsan reboot le systeme ce qui ne m'arrivait pas.

Voilà un peu long mais c'est ma facon de vous remercier en vous tenant au courant de ce qu'il s'est passé suite à vos conseils.

Un coup de chapeau particulier à Marie et à son oeuil d'aigle qui analyse un log avec une perspicacité étonnante. Exact pour le test en ligne antivir et pour l activation Windows...
;)
Ca donne envie de savoir decrypter comme toi.
Je vais tacher de m y mettre à mes moments perdu.

Merci à Bobysixkiller également pour son aide et ses tuyaux sur ces logiciels a découvrir.
Ewido est il plus interessant que Spybot?

sans oublier freeman206 bien sur.

A plus

Marco

Re,

ton problème est résolu Question

Bonjour le forum,

Marie ( que je salue ), c'est la terreur des virus , trojans, et autres cochonneries du genre, si vous avez un problème, c'est elle qu'il faut demander.

Si je vous en parle de telle façon, ce n'est pas pour me moquer d'elle, bien au contraire, elle m'a sorti d'un pétrin innomable :

Un rootckit qui s'est installé sur mon PC, comment ? Je n'en n'ai aucune idée, toujours est-il qu'elle m'a indiqué une méthode, seul pb, je ne l'ai pas respectée à la lettre et je me suis retrouvé devant un écran noir.

Donc, quand elle donne une procédure, je vous recommande de la suivre au mot, sans rien négliger.

Voila, un petit hommage à Marie qui le mérite largement.

Bonne fin de semaine au forum.

Salut Bobysixkiller,
Ben écoute, je pense pouvoir dire que le problème est reglé.
A moins qu'il y est quelque chose de sous jacent...
A suivre mais je pense à priori que c'est bon.
Marco