Infection trojandownloader

Bonjour à tous! j'ai besoin d'aide, windows defender à détecté 2 trojandowloader qui ont infecté mon PC:
trojandowloader:Win32/Renos.JI et trojandowloader:Win32/Renos.JW
Comment faire pour les supprimer?
Merci de repondre à ma question...
Configuration: Windows 7 Internet Explorer 7.0

8 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Salut,

    -+-+-+-> ZHPDiag <-+-+-+-

    [x] Télécharge ZHPDiag ( de Nicolas coolman ).

    [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

    [x] Clique sur l'icône en forme de dossier avec une loupe " Analyse détaillée MD5 ", puis laisse l'outil scanner.

    [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    [x] Rend toi sur Cijoint

    [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

    [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
    1. voila voila pour le rapport ;-)
      http://www.cijoint.fr/cjlink.php?file=cj200912/cijFDHqfbV.txt

      merci pour ton aide!
      1. Contributeur sécurité
        Pas complet le rapport ?

        Fais un scan normal ( icône " Loupe " en haut à gauche ) puis heberge le rapport et poste moi le lien
        1. vola le nouveau rapport:
          http://www.cijoint.fr/cjlink.php?file=cj200912/cijM0iePtw.txt
          1. Contributeur sécurité
            -+-+-+-> ZHPfix <-+-+-+-

            [x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

            [x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ceci dans le grand encadré jaune ( vide ) :

            O4 - HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork


            [x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

            [x] Copie/Colle le rapport à l'écran dans ton prochain message
            1. ZHPFix v1.12.22 by Nicolas Coolman - Rapport de suppression du 02/12/2009 18:23:59
              Fichier d'export Registre : C:\ZHPExportRegistry-02-12-2009-18-23-59.txt
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              Processus mémoire :
              (Néant)

              Module mémoire :
              (Néant)

              Clé du Registre :
              (Néant)

              Valeur du Registre :
              O4 - HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork => Valeur supprimée avec succès

              Elément de données du Registre :
              (Néant)

              Dossier :
              (Néant)

              Fichier :
              c:\windows\system32\sshnas.dll => Fichier absent

              Logiciel :
              (Néant)

              Script Registre :
              (Néant)

              Autre :
              (Néant)

              Récapitulatif :
              Processus mémoire : 0
              Module mémoire : 0
              Clé du Registre : 0
              Valeur du Registre : 1
              Elément de données du Registre : 0
              Dossier : 0
              Fichier : 1
              Logiciel : 0
              Autre : 0

              End of the scan
              1. Contributeur sécurité
                -+-+-+-> Scan en ligne Bitdefender <-+-+-+-

                [x] Suis le tutoriel disponible à cette adresse ( en image ) :

                https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender