Problème suite à W32/Swizzor.K-tr

Claire -  
 amaury -
Bonjour,

Depuis quelques jours, des icones de type Casino, Poker etc se sont installées sur mon bureau... impossible de les supprimer (clik droit inefficace, touche suppr également).
Après une petite recherche, j'en ai conclu que j'étais infectée par un joli trojan W32/Swizzor.K-tr (http://www.fortinet.com/VirusEncyclopedia/search/encyclopediaSearch.do?method=viewVirusDetailsInfoDirectly&fid=2056)

Premier réflexe, essayer de localiser les icones : Bingo .lnk, Card Games.lnk sur mon dd, mais échec total
J'ai vidé tous mes fichiers temp suivi d'un reboot .. échec également
J'ai ensuite analysé tous les processus qui se lancent au démarrage, mais apparemment rien de suspect si ce n'est un istsvc.exe, que j'ai supprimé, mais aucun changement ..
Enfin j'ai tenté de supprimer ces icones en mode sans échec... mais pour le coup elles n'apparaissent plus sur le bureau en mode sans échec ..

Sinon j'ai également sorti toute l'armada d'AV, anti spywares, scann en ligne etc .. mais rien n'est détecté et j'ai toujours ces foutus icones

Si quelqu'un pouvait me donner un coup de main..
Merci d'avance,

7 réponses

  1. Utilisateur anonyme
     
    bonjour,

    télécharge des anti-spywares, casino and co sont pour la plupart érradiqués par Spybot 1.3 + Ad-aware SE

    télécharger Ad-aware.SE/ Spybot.s&d 1.3

    http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.html
    http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html

    * le tuto ad-aware SE:
    **http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm
    * les tutos spybot 1.3 : http://tomcoyote.com/SPYBOT/indexfr.php
    **http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php

    à la fin du scan avec Spybot active bien la case BHO "bloquer les pages nuisibles silencieusement"

    a² d'Emisoft (anti-trojans à dl pour 30 jours d'essai)
    http://www.emsisoft.net/fr/software/download/

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  2. amaury
     
    claire,

    tu as fait comment pour faire partir swizzzor.k-tr.

    j'ai le meme problème et j'ai aussi tout essayer comme spywar.

    je bloque tojours

    merci pour ta réponse
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. tufs
     
    salut
    apparament l anti virus antivir 6 le supprime sans problem
    d apres plusieurs personne sur certain forum
    voir lien
    http://www.framasoft.net/article149.html
    il est libre ( gratuit ) mais n oublie pas de desinstaller ton anti virus actuelle sinon risque conflit
    voila
    0
  5. amaury
     
    tufs,
    merci pour ta réponse rapide. j'ai installé antivir W6, scanné ma machine mais le problème persiste. il n'a pas trouvé le spyware. J'ai regardé dans la liste des virus que antivir 6 connait mai swizzor.k-tr ne s'y trouve pas. je vais le mettre à jour, mais je ne suis pas confiant.
    Aurais tu une autre piste?

    Amaury
    0
  6. tufs
     
    re
    si problem persiste fait un scanne a cette adresse et collez
    le rapport sur le forum a la fin de l analyse
    http://www.ravantivirus.com/scan/
    c est pour voir ou est planquer ton trojans
    0
    1. amaury
       
      tufs,
      j'ai scanné tout mon disque C et RANANTIVIRUS n'a rien trouvé de suspect
      Scanned
      ============================
      Objects: 36738
      Directories: 2416
      Archives: 1837
      Size(Kb): 1796490
      Infected files: 0

      Found
      ============================
      Viruses found: 0
      Suspicious files: 0
      Disinfected files: 0
      Mail files: 358


      OR j'ai toujours dans mes favoris pleins de liens vers l'adresse
      http://66.220.17.154/

      ils ne partent toujours pas.
      0