[RESOLU] Comment ce débarasser du virus Win32.Hidrag

Voila, depuis quelques temps j'ai le virus Hidrag sur mon PC (détecté par AVP)

Le problème c'est que lorsque je fait un scan pour desinfecter ma machine, tout est desinfecter SAUF svhost.exe (car il est utilisé) donc j'ai fait un scan en lancant mon PC en mode sans echec, et de nouveau la même chose.

Et comme a chaque démarrage svhost se lance, toute ma machine se reinsfecte aussitot.

Y a-t-il une solution ? (changer d'Av, faire un scan depuis internet, un outil de desinfection ? ...)


merci de m'aider

Hello Cthulhu22,

http://www.avp.ch/avpve/newexe/win32/hidrag.stm .

Y'a une clé à virer et zou .

Si tu la version de AVP 3.5 ou 4.5 ---> Met à Jour avec la version 5.121

Kaspersky antivirus avp 5.0.121 personnal francais+key valide 1 an.rar


Car elle est au

Ensuite mis à jour de la base Antivirale + Scan

Sinon Disquette de Boot & Scan sous MS-DOS mais avec la version de AVP 5.121 tout devrait rantrer dans l'ordre

Tiens nous au courant

Bon courage @ +

@¤ GuNMaN ¤> j'avais déja vu cette réponse sur internet, mais je n'ai malheureusement pas cette clef chez moi (peut etre parce que je suis sous Win 2000)

@jim la crapule> merci pour le lien (qui est je crois interdit dans cette section ) mais je n'ai pas emule

mais je comprend pas pourquoi ma version d'AVP (3.5) ne me désinfecte pas tout ...

Sinon tu demmare en mode sans echecs et tu lance avp la le
fichier ne sera pas utiliser par windows.
en fait scvhost et non svchost
ou l'inverse

C'est apparement un alias de JEEFOA .
Tu as essayé ça ? :
h**p://www.sophos.fr/support/disinfection/jeefoa.html
ou encore ça :
h**p://www.symantec.com/avcenter/venc/data/w32.jeefo.html

j'était aller voir sur symantec mais il n'y a pas d'outil de desinfection

sinon ton adresse sophos est pas mal, le seul probleme c'est que je dois tout desinfecter avant de lancer le programme, sinon il va tout m'effacer

donc je ferais un scan de desinfection et après je lancerais ce programme


merci

C'est bien cette clé là que tu dois chercher :
HKLM\System\CurrentControlSet\Services\PowerManager\ImagePath, "%Windows%\svchost.exe"

Et tu dis que tu ne l'as pas ?

@Solacin> celle là je l'ai bien (mais je n'ai pas HKLM\Software\Microsoft\Current Version\RunService)

c'est donc celle là que je dois supprimer ?

sinon j'ai l'impression que mon PC est désinfecté, j'ai fait un scan puis j'ai utilisé l'utilitaire donné par Gunman et mon svhost n'est visiblement plus infecté (je croise les doigts)


merci

et mettre le hd en question en slave, puis le désinfecter en passant par un autre propre en master ? à priori rien du slave n'est lancé... donc on peut nettoyer facilement... à moins que je ne me trompe...

ce n'est plus une impression, mon PC est vraiment desinfecté !


merci a tous

Ben tant mieux Cthulhu22 ........... le principal, c'est que tu en sois débarassé de ce virus