Trojan infecter Ranky.NCN

krahs4 Messages postés 42 Statut Membre -  
totobetourne Messages postés 5677 Statut Membre -
Bonjour,

Sur mon portable j'avais de nombreuse infection, norton était fini depuis plusieurs lustre... etc, maintenant j'ai fait un grand clean up, j'ai désinstaller ce méchant Norton, installer Nod32, j'ai un plusieurs scan pour trouver sans grande surprise plus de 300 fichiers infectés... Et maintenant il ne trouve plus rien d'infecter, mais il reste que de temps en temps IMON m'affiche une tentative de connexion d'un site infectueux: "alwayssam.com/sxx.exe" le threat étant "Win32/trojanproxy.ranky.NCN trojan" ensuite AMON me nomme deux fichier infecter qu'il supprime tout seul: "sxx[1].exe" et "ievben32.exe"

Je ne sais pas comment empêcher cette infection, merci de m'aider. :)
A voir également:

1 réponse

totobetourne Messages postés 5677 Statut Membre 65
 
bonjour

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...

-> laisse faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
0