Trojan horse downloader.wintrim.AW

[invitebe767243]

Bonsoir

Je viens de choper ce virus "Trojan horse downloader.wintrim.AW" et AVG ne peut l'eradiquer....!!!
Le fichier infecté est le suivant c:\\windows\system\dtc32.dll

Est ce grave, que pûis je faire, pouvez vous m'aider

Merci

PS : et dire que je ne sais meme pas comment j'ai attrapé cà, j'ai pas recu de message et je n'ai pas visité de sites differents de d'habitude, j'y comprends rien.......

[invite5e6bd7a6]

Bonsoir !

Les vers/virus peuvent aussi très bien passer par les ports du système (bel exemple avec Sasser !) mais dans un premier temps, essaie d'effacer directement le fichier concerné. S'il refuse de l'effacer car celui-ci est en cours d'utilisation, arrête tout de suite son processus et élimine-le !
Tu peux aussi faire un scan en ligne pour avoir une définition de virus récente, à moins que ce ne soit un nouveau venu !

[JPL]

Pour la 100ème fois au moins...
Redémarrer en mode sans échec, pour XP et ME, désactiver temporairement la restauration du système, scanner avec l'antivirus. En mode normal ces choses ne peuvent pas êtres éradiquées parce que le programme est actif.
Je pense quand même que tu as dû te promener sur un site douteux. Dans Internet Explorer, choisis de n'accepter que les ActiveX signés. C'est dans Outils, Options Internet, Sécurité, Personnaliser le niveau.

[invitebe767243]

Merci pour ces conseils, et désolé de faire repeter les memes choses....

Quant aux sites douteux,t'entends quoi par là... parce que je me baladais sur des sites persos relatant les randos dans le sudest de la france... (parfois randos dans des forets c'est peut etre ca qui est douteux... lol)

En parlant rando, je sais c'est pas le coin pour ca, mais je vous conseille le lac d'Allos (04) magnifique, superbe, franchement si vous etes dans le coin prenez une journée et me remercierez... en plus vous verrez marmottes, bouquetins, chamois, hermines....

mais bon là je m'egard et la moderation va me taper sur les doigts....

[A voir en vidéo sur Futura]

[JPL]

Je ne connais pas les caractéristiques de la version AW, mais habituellement c'est un ActiveX installé par des sites peu scrupuleux (commerciaux ou porno, pour forcer la reconnexion ultérieurement ; ou alors, c'était planqué dans une pub trop agressive ? Je ne sais pas.). C'est pour cela que je t'ai dit d'aller voir les règles de sécurité pour ce type de composants. Es-tu le seul à utiliser l'ordinateur ?

[invitebe767243]

Oui je suis seul et pourtant les parametres pour activeX sont ceux que tu m'as conseillé plus haut... mais bon j'ai pu effacé le fichier et à priori j'ai fait un scan avec AVG et en ligne et c'est bon (ca en à l'air !!)
Merci