problème pour supprimer un malware VX2

bonjour,

j'ai recemment contracté un méchant petit malware nomé VX2 que je n'arrive pas a supprimer avec Ad-Aware.

Le fichier se charge automatiquement au démarrage et change de nom fréquement, apparament c'est un dll.
Même en mode sans échec il est utilisé par window (xp sp2) donc insuprimable.

Avez vous des idées ???

Merci d'avance

Merci pour ta réponse Cerbere même si apparement elle n'est pas très positive !!

Pour plus d'info le fichier se nomme du style:
lt04dhc13dhj12.dll et change de nom presqu'à haque démarrage..
le deuxieme fichier est un .tmp qui apparement peu se supprimer avec ad-aware, mais qui revient une fois redémarré !

encore un petit truc, l'icône de la poubelle reste tout le temps sur plein. Les choses que je supprime ne pas pas par la poubelle, est-ce lié ??

n'hésitez pas à poster si vous avez le même problème ou si il existe une solution miracle à ces questions!!

Merci d'avance

Salut !

@Maitredawson : merci pour ces infos, je verrais si çà marche lors de ma prochaine intervention chez un client vérolé.
Par contre PestPatrol ne sert pas à grand chose, le client que j'avais dépanné avait essayé de se débrouiller tout seul en l'utilisant, inefficace sur ce malware...

Je vous tiens au courant...

@+

Salut Lyo,

Ben déjà si ta restauration système est activé, tu n'as aucune chance de virer la Bête, en effet les fichiers infectés sont sauvegardés par Windows, ce qui fait que le malware se relance tranquillou au démarrage, déactive la restauration et fait un nettoyage de disque pour supprimer les fichiers sauvegardés (dossier restore il me semble..) et réessaye peut-être la manip mais je suis assez pessimiste également.

Pour ma part je peux pas tester, je n'ai plus de postes infectés pour le moment...

Bonne chance

@+

Salut !

Sortir le disque pourrait être une solution, sur le cas que j'ai eu çà n'a pas marcher désolé...mais tu peux toujours essayer :-)

C'est relativement simple, tu ouvres ta tour, ensuite il faut voir si ton disque est en IDE (la nappe de connexion est assez large, un fil a l'extremité est rouge...) ou en SATA ( petite nappe et ne se connecte pas à des broches)
Tu déconnectes le tout (PC éteint bien sûr !! :-D ), une fois ton disque dehors il ne te reste plus qu'à trouver un PC ayabt la même connectique tu le branches, tout seul c'est mieux et tu bootes le PC .

Mais comme dit plus haut, je ne pense pas que ce soit le bon système malheureusement...
Ce malware reste dans la base de registre et il doit se stocker sur le disque dur pour se recréer à chaque démarrage...le truc c'est que les logiciels anti-spy te trouves les fichiers recrées mais pas tous, et le malware repart à chaque fois de ce fichier.
IL faudrait pouvoir nettoyer la base de registre, ce qui fait qu'il n'y a plus de lien vers le fichier qui reste...
C'est pas très clair j'ai l'impression, mais ce malware là est assez nouveau il semblerait et les infos que j'ai eu dessus ne sont pas assez précises.. :-? c'est d'ailleurs pour cela que j'ai reformaté le poste de mon client...

Essaie en sortant le disque et tiens moi au courant, je suis le sujet de près :-P

@+

Re !

@resdee : Ah une personne supplémentaire pour le "cogito ergosum" :-P C'est sympa de nous faire part de ton avis, je commençais à croire que l'on allait se débrouiller tout seul... ;-)

En fait jy avais aussi penser, tu peux virer les fichiers détectés mais ils se recréent toujours au démarrage en mode normal, c'est un sacré casse-pieds, c'est le premier du genre que je vois s'accrocher autant.
Maintenant il suffit surement de trouver le bon soft qui va correctement nettoyer tout çà, j'avais eu le même problème avec CoolWebSearch jusqu'à ce que je trouve un petit utilitaire sur le net qui le vire définitivement.
Il semble qu'il existe un plug-in de Ad-Aware pour VX2 mais il ne fonctionne pas correctement.

Si quelqu'un trouve un soft qui marche pour VX2, ce serait le bonheur, en tout cas je cherche...

@+

Re !

çà m'a pas l'air mal ce truc !!

Tu es peut-être le sauveur :-D

Je vais regarder çà plus précisement, dommage que j'ai pas un PC infecté sous la main pour tester...(non je déconne ;-) )

En tous cas Lyo, essaie cette manip çà m'a pas l'air mal du tout et faut croire que çà marche...

Merci Resdee !

@+

si il se mais au démarage de windows ya une seule solution tu telecharger REGCLEANER tu le mais en francais et tu va dans l'onglet menu démarer et tu sac tous ce qu"il te plait pas a part windows mais fait gaffe y a défois des petit connard d'enculer de virus spyware troyen dans les fichier windows alos si tu vois quelque chose de louche comparer ton windows avec celui d'un de tes pote !!!

Salut !

Content que ton pb soit reglé...finalement on se sait pas trop si cette manip fonctionne...

A bientôt sur IDN....

@+