Trojan peacomm

[invite135cf002]

Bonjour

Un ami est infecté par ce trojan.Passage par un antivirus en ligne,ce trojan n'est pas reconnu.Il est sous Norton.Et apparement,boucoup de personne sous Norton ont ce probleme.Comment faire pour l'éléminer?.
Merci.
-----

[JPL]

Question bête : comment sait-il alors qu'il est infecté ?
Petite lecture ici : http://www.futura-sciences.com/news-...irus_10285.php
Pour la désinfection il faudrait qu'il poste un message ici après avoir faire la procédure suivante : http://forums.futura-sciences.com/thread69698.html
Quelqu'un pourra alors le conseiller efficacement.

[invite135cf002]

Bonjour
Merci pour ta reponse.C'est son antivirus Norton qui l'a prévenu.Le souci c'est qu'il est débutant.J'ai regardé la procédure c'est compliqué...même pour moi.
"Enrégistrer le fichier sur le bureau"? (AVG).
"Poster les rapports dans la réponse en pièce jointe"?(AVG).
"Mettez le fichier ainsi creé en pièce jointe dans votre prochain message...."? (Hijackthis).
Avec spybot cela ne marcherai pas?
Merci.

[JPL]

J'ai transmis quelques variantes de ce malware aux membres du groupe antimalware pour qu'ils regardent un peu ce qu'elles installent sur l'ordinateur. Donc eux seuls sont capables de dire précisément quoi faire. La procédure est simple :

• télécharger Ccleaner et faire un nettoyage des fichiers inutiles ;
• télécharger AVG antispyware, faire sa mise à jour et le passer en mode sans échec ; il fera une première désinfection et créera un rapport qu'il faut enregistrer ;
• télécharger Hijackthis et le lancer en mode normal ; il crée un rapport sur les infections éventuellement non éliminées ;
• poster les deux rapports comme pièces attachées dans un message sur ce forum ;
• attendre les conseils donnés par un des membres du groupe.

Pour accéder au mode sans échec il faut relancer l'ordinateur et au démarrage tapoter sur la touche F8 jusqu'au moment où on voit apparaître un écran de texte qui donne le choix entre plusieurs types de démarrage.
Il faut savoir que Peacomm est susceptible d'avoir installé sur l'ordinateur d'autres malwares qu'il est allé chercher sur internet. Un examen minutieux des rapports par un connaisseur est donc indispensable.

[A voir en vidéo sur Futura]

[invitecddd1763]

Bonsoir à tous les deux, JPL et CROVEGA, j'ai eu le même problème avec Norton qui avait détecté peacomm sans pouvoir me protéger contre ni le déceler dans un scan fichier. Il affichait dans le menu "alertes propagations" que l'ordinateur n'était pas protéger contre ce type de menace. En outre, lorsque je tentais un update celui-ci ne fontionnait pas. Sur les conseils des modérateurs et le relai de Cyrrus j'ai procédé aux différentes étapes décrites par JPL. Il se trouve que cela n'a rien dévoilé, il semble d'après les déductions et les analyses de Cyrrus que ce fut un faux positif de norton. Alors crovega dis à ton ami qu'il ne s'inquiète pas trop, car pour ma part il a suffit de peu de temps pour que tout rentre dans l'ordre et notamment un nettoyage et un update réussi de Norton (et pourtant je suis ce qu'on fait de presque ultra nul en ce qui relève de l'informatique )
Dans tous les cas suivez à la lettre les étapes car sur le site le relai pourra être assuré si c'est une réelle menace.
A bientôt et bon courage !

[Cyrrus]

Bonsoir Aelle, crovega,

Le fin mots de l'histoire est que ceci n'était même pas un faux positif. Il fallait bien lire "Alerte propagation"...

....Norton vous demandait donc de faire attention car le trojan peacomm se propageait sur le Web en ce moment. Ce n'était qu'une alerte, qui normalement a due se faire sur tous les postes équipés de Norton.

Pas de bestiole donc. Neanmoins effectue la procédure Crovega, on en sera alors sur et certain

Bonne soirée
Cyrrus

[invite135cf002]

Bonsoir

Merci beaucoup pour vos réponses.