[resolu] le virus "antivirusgold" fais de la resis

[sloshy]

bonjour,
je me permets de vous soumettre un petit probleme rencontré sur le pc d'un ami.
il s'agit d'un virus (trojan) très recurent: antivirusgold.

Il est detecté avec Pest Patrol qui le suprimme, mais il reviens à chaque demarrage.
Du coup, j'ai desactiver la restauration systeme et redemarrer le pc en mode sans echec.
j'ai ressuprimmer et il reviens encore

Pest Patrol me dis que c'est une clef de registre, donc, je vais suprimmer cette clef manuellement, et toujours pareil, à chaque demarrage, il reviens.
J'ai penser à verifier s'il n'étais pas dans msconfig ou dans le dossier demarrage, mais ça ne semble pas etre le cas
en arme ultime, j'ai telechargé HijackThis et j'ai analisé le rapport, mais RAS.

alors, je me demande, se virus est-il apparenté à un programme?
comment puis-je verifié les dependances d'une clef de registre?

je vous remercie d'avance pour votre aide.
passé une bonne journé

[Les_Marches]

Hello!

As-tu essayé de nettoyer ta base de registres ?

Pour cela, un petit tutoriel et un lien vers un logiciel (Regclean) pour nettoyer tout ça :

http://leregistre-fr.net/astuces/bases/Nettoyer-et-optimiser-son-registre-26.html

Avec ce logiciel, tu as accès à toutes les clés et tu pourras sûrement vérifier ses dépendances.

[sloshy]

j'ai bien tenter quelque demarche sur le registre d'abord de maniere manuel, ensuite avec "ccleaner","Windows Worms Doors Cleaner" mais rien n'y fais.
merci pour le lien, je vais un peux chercher sur le site (je ferai peut etre un nettoyage sous dos)

[pulsergene]

bonsoir

Il est detecté avec Pest Patrol qui le suprimme, mais il reviens à chaque demarrage.
Du coup, j'ai desactiver la restauration systeme et redemarrer le pc en mode sans echec.
j'ai ressuprimmer et il reviens encore

tentes avec spybot et ad aware voir cwshredder.exe en mode sans echec

bonne soirée

[sloshy]

salut, le probleme est resolu.
en fait il s'agis d'une clef utilisé pour generer les fond d'ecran.
cete clef est utilisé et modifier pour le fishing.
mais en réaliter dans mon cas elle étais utilise par un programme "normal" non viral.
s'étais donc juste une tite erreur