Trojan infecter Ranky.NCN
Fermé
krahs4
Messages postés
42
Date d'inscription
vendredi 25 mai 2007
Statut
Membre
Dernière intervention
10 novembre 2009
-
22 mars 2009 à 16:22
totobetourne Messages postés 5592 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 6 juin 2012 - 22 mars 2009 à 17:53
totobetourne Messages postés 5592 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 6 juin 2012 - 22 mars 2009 à 17:53
Bonjour,
Sur mon portable j'avais de nombreuse infection, norton était fini depuis plusieurs lustre... etc, maintenant j'ai fait un grand clean up, j'ai désinstaller ce méchant Norton, installer Nod32, j'ai un plusieurs scan pour trouver sans grande surprise plus de 300 fichiers infectés... Et maintenant il ne trouve plus rien d'infecter, mais il reste que de temps en temps IMON m'affiche une tentative de connexion d'un site infectueux: "alwayssam.com/sxx.exe" le threat étant "Win32/trojanproxy.ranky.NCN trojan" ensuite AMON me nomme deux fichier infecter qu'il supprime tout seul: "sxx[1].exe" et "ievben32.exe"
Je ne sais pas comment empêcher cette infection, merci de m'aider. :)
Sur mon portable j'avais de nombreuse infection, norton était fini depuis plusieurs lustre... etc, maintenant j'ai fait un grand clean up, j'ai désinstaller ce méchant Norton, installer Nod32, j'ai un plusieurs scan pour trouver sans grande surprise plus de 300 fichiers infectés... Et maintenant il ne trouve plus rien d'infecter, mais il reste que de temps en temps IMON m'affiche une tentative de connexion d'un site infectueux: "alwayssam.com/sxx.exe" le threat étant "Win32/trojanproxy.ranky.NCN trojan" ensuite AMON me nomme deux fichier infecter qu'il supprime tout seul: "sxx[1].exe" et "ievben32.exe"
Je ne sais pas comment empêcher cette infection, merci de m'aider. :)
A voir également:
- Trojan infecter Ranky.NCN
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Trojan al11 - Forum Virus
- Trojan wacatac ✓ - Forum Virus
- Csrss.exe trojan - Forum Virus
- Trojan agent ✓ - Forum Virus
1 réponse
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
22 mars 2009 à 17:53
22 mars 2009 à 17:53
bonjour
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer .
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer .
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
