Répondre à la discussion
Affichage des résultats 1 à 23 sur 23

virus trojan win32



  1. #1
    princesseexplo

    virus trojan win32

    je n'arrive pas à supprimer ce virus. je suis désemparée. que puis je faire ?

    j'ai déjà fait la procédure de base. j'ai mis en pice jointe ce que j'ai obtenu.

    que puis je faire ?

    je vous remercie par avance de toute l'attention que vous porterez ma requete.

    dora

    -----

    Fichiers attachés Fichiers attachés

  2. Publicité
  3. #2
    princesseexplo

    Re : virus trojan win32

    je viens de scanner mon ordi, comme cela a été conseillé a beaucoup, avec malwarebytes.

    voila ce qu'il en ressort
    Fichiers attachés Fichiers attachés

  4. #3
    b marlow

    Re : virus trojan win32

    Salut,
    Tu n'as pas moins de 3 antivirus résidents sur ton ordi, ce qui n'a pas empêché l'infection.
    Il est inutile et même dangeureux pour la securité du systeme d'avoir plus d'un antivirus.
    Désinstalle/supprime avast et Microsoft security Essentials.

    Ensuite redémarre installe>>CCleaner<<,décoche la case des maj-auto à l'install:
    ensuite CCleaner>options>avancé>décoch e:
    Effacer uniquement les fichiers datant de plus 24h
    retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
    coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
    ensuite tu peux le remettre avec ses paramètres par défaut.
    Tuto en images.


    à la fin poste un nouveau rapport log.txtRSIT.
    Tutos sécurité: http://b.marlow.free.fr/

  5. #4
    princesseexplo

    Re : virus trojan win32

    merci infiniment !

  6. #5
    princesseexplo

    Re : virus trojan win32

    c'est fait !

    voici ce qu'il en ressort.
    Fichiers attachés Fichiers attachés

  7. A voir en vidéo sur Futura
  8. #6
    b marlow

    Re : virus trojan win32

    cherche ce programme C:\Program Files\trend micro\sarah nanach.exe
    double-clique dessus, clique Do a system scan only
    coche ces lignes, ferme les fenetres de programmes ouverts, puis clique sur Fixchecked

    Code:
     
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE       
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32     
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC   
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC       
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName    
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe  
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"       
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')      
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')    
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')       
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
    O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab  
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/sarah%20nanach/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
    Ensuite tu nous diras si tu as encore des alertes.
    Tutos sécurité: http://b.marlow.free.fr/

  9. Publicité
  10. #7
    princesseexplo

    Re : virus trojan win32

    je viens de le faire.

    voici le rapport RSIT

    me suis- je enfin débarrassé du "parasyte " ?

    merci de ton aide !
    Fichiers attachés Fichiers attachés

  11. #8
    b marlow

    Re : virus trojan win32

    On dirait que tu as "shooté" toutes lignes O4 au lieu de seulement les lignes que j'ai mis en quote ?
    Tutos sécurité: http://b.marlow.free.fr/

  12. #9
    princesseexplo

    Re : virus trojan win32

    oui disons que sur ce coup là, j'aurais mieux fait d'être un tantinet plus attentive ! est ce grave ?

  13. #10
    princesseexplo

    Re : virus trojan win32

    et franchement, je ne touche pas une bille en informatique ! je crois avoir télécharger moi- même le virus...

  14. #11
    b marlow

    Re : virus trojan win32

    Tu sais la plupart des utilisateurs d'ordis ne sont pas beaucoup plus fort que toi
    Ouvre le programme sarah nanach.exe
    Cliquer sur view the list of backups, ("voir les sauvegardes")
    Cocher toutes les lignes à restaurer puis cliquer sur restore
    Ensuite redémarre, puis relance le programme est cette fois ne fixe que ce qui
    est dans la quote, rien d'autres.
    Tutos sécurité: http://b.marlow.free.fr/

  15. #12
    princesseexplo

    Lightbulb Re : virus trojan win32

    les 3 derniers ne faisaient pas (plus ? ) partis de la liste.

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/z...ylomloader.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/sarah%20nanach/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab


    voici ce que donne le rapport RSIT
    Fichiers attachés Fichiers attachés

  16. Publicité
  17. #13
    b marlow

    Re : virus trojan win32

    ces lignes que tu me cites:

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/z...ylomloader.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/sarah%20nanach/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v6.cab

    tu peux les shooter, surtout la dernière, elle fait partie de l'infection.
    Tutos sécurité: http://b.marlow.free.fr/

  18. #14
    princesseexplo

    Re : virus trojan win32

    j'aimerai pouvoir les shooter...cela dit, elle ne font plus parti de ma liste. que puis je faire dans ces cas là ?

  19. #15
    b marlow

    Re : virus trojan win32

    Ok c'est cool, tu peux supprimer les tools ayant servi à la procédure avec ceci:

    Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
    Enregistre-le sur ton Bureau
    Clique sur Recherche et laisse le scan se terminer.
    Clique sur Suppression pour finaliser.
    Tu peux, si tu le souhaites, te servir des Options facultatives.
    Clique sur Quitter, pour que le rapport puisse se créer.
    Poste le rapport C:\TCleaner.txt

    NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

    Comment se porte la machine ?
    Tutos sécurité: http://b.marlow.free.fr/

  20. #16
    princesseexplo

    Re : virus trojan win32

    en fait, elle se porte plutot bien. je ne me serais aps rendue compte que j'avais un virus si je ne l'avais pas télécharger moi- meme par erreur.

    avast ne m'a même pas prévenu que c'était un virus. c'est un scan windos essential qui me l'a révélé.

    je m'en suis débarrassée ?

    merci de ton aide !
    Fichiers attachés Fichiers attachés

  21. #17
    princesseexplo

    Re : virus trojan win32

    et quelle antivirus (gratuit) puis- je télécharger ?

  22. #18
    princesseexplo

    Re : virus trojan win32

    si j'oubliais !
    lorsque je me connecte à internet un message apparait : RegSvr32, aucun nom de DLL spécifié.

    ce messag disparait quand je le ferme et ma page internet apprait.
    ce n'est pas très bon signe ?

  23. Publicité
  24. #19
    b marlow

    Re : virus trojan win32

    Un seul antivirus résident par PC c'est la regle et cela suffit largement.
    tu peux installer >AntiVir (tuto)< est bien meilleur qu'avast. Il est en français et gratuit.
    Désinstalle avast avant l'installation d'AntiVir. Configure-le comme sur le tuto puis fais un scan.
    S'il détecte un problème poste le rapport.

    Clique ici pour télécharger la dernière version.


    Avec quel navigateur tu as ce message RegSvr32 ?
    Tutos sécurité: http://b.marlow.free.fr/

  25. #20
    princesseexplo

    Re : virus trojan win32

    mon navigateur est internet explorer.

    j'ai effectué le scann. j'ai eu 2 avertissements, aucun virus detecté.

    je poste le rapport.
    Fichiers attachés Fichiers attachés

  26. #21
    b marlow

    Re : virus trojan win32

    # Télécharge Fix IE Utility de Raghu Boddu.
    • Décompresse le fichier sur ton bureau.
    • Ferme toutes les fenêtres ouvertes.
    • Double-clique sur Fix IE Utility pour le lancer.
    • Choisis l'option Run Utility comme indiqué sur l'image :
    • Patiente jusqu'à l'apparition du message suivant
    • Clique sur OK.
    Tutos sécurité: http://b.marlow.free.fr/

  27. #22
    princesseexplo

    Re : virus trojan win32

    ça n' a rien changé ! toujours le meme problème.

    ce n'est pas bien grave, si ? pas le signe de retour du virus ?

  28. #23
    b marlow

    Re : virus trojan win32

    tu as installé AntiVir sans désinstaller McAfee ?
    Tutos sécurité: http://b.marlow.free.fr/

Sur le même thème :

Discussions similaires

  1. virus Win32:Trojan-gen
    Par Domirun64 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 5
    Dernier message: 06/03/2009, 16h27
  2. virus Win32:Trojan-gen
    Par Akïn dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 2
    Dernier message: 28/10/2008, 18h10
  3. virus Win32:Trojan-gen{Other}
    Par mel80 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 23/05/2008, 17h56
  4. virus trojan win32
    Par drL dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 6
    Dernier message: 06/03/2008, 17h58
  5. Virus Win32 Trojan-gen
    Par afrodeau dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 15
    Dernier message: 23/08/2007, 11h39