Infection trojandownloader

peterpanwest Messages postés 5 Statut Membre -  
Xplode Messages postés 9212 Statut Contributeur sécurité -
Bonjour à tous! j'ai besoin d'aide, windows defender à détecté 2 trojandowloader qui ont infecté mon PC:
trojandowloader:Win32/Renos.JI et trojandowloader:Win32/Renos.JW
Comment faire pour les supprimer?
Merci de repondre à ma question...
Configuration: Windows 7 Internet Explorer 7.0

8 réponses

  1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Salut,

    -+-+-+-> ZHPDiag <-+-+-+-

    [x] Télécharge ZHPDiag ( de Nicolas coolman ).

    [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

    [x] Clique sur l'icône en forme de dossier avec une loupe " Analyse détaillée MD5 ", puis laisse l'outil scanner.

    [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    [x] Rend toi sur Cijoint

    [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

    [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
    0
  2. peterpanwest Messages postés 5 Statut Membre
     
    voila voila pour le rapport ;-)
    http://www.cijoint.fr/cjlink.php?file=cj200912/cijFDHqfbV.txt

    merci pour ton aide!
    0
  3. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Pas complet le rapport ?

    Fais un scan normal ( icône " Loupe " en haut à gauche ) puis heberge le rapport et poste moi le lien
    0
  4. peterpanwest Messages postés 5 Statut Membre
     
    vola le nouveau rapport:
    http://www.cijoint.fr/cjlink.php?file=cj200912/cijM0iePtw.txt
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. peterpanwest Messages postés 5 Statut Membre
     
    j' ai besoin d'aide...
    0
  7. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    -+-+-+-> ZHPfix <-+-+-+-

    [x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

    [x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ceci dans le grand encadré jaune ( vide ) :

    O4 - HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork


    [x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

    [x] Copie/Colle le rapport à l'écran dans ton prochain message
    0
  8. peterpanwest Messages postés 5 Statut Membre
     
    ZHPFix v1.12.22 by Nicolas Coolman - Rapport de suppression du 02/12/2009 18:23:59
    Fichier d'export Registre : C:\ZHPExportRegistry-02-12-2009-18-23-59.txt
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    Processus mémoire :
    (Néant)

    Module mémoire :
    (Néant)

    Clé du Registre :
    (Néant)

    Valeur du Registre :
    O4 - HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork => Valeur supprimée avec succès

    Elément de données du Registre :
    (Néant)

    Dossier :
    (Néant)

    Fichier :
    c:\windows\system32\sshnas.dll => Fichier absent

    Logiciel :
    (Néant)

    Script Registre :
    (Néant)

    Autre :
    (Néant)

    Récapitulatif :
    Processus mémoire : 0
    Module mémoire : 0
    Clé du Registre : 0
    Valeur du Registre : 1
    Elément de données du Registre : 0
    Dossier : 0
    Fichier : 1
    Logiciel : 0
    Autre : 0

    End of the scan
    0
  9. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    -+-+-+-> Scan en ligne Bitdefender <-+-+-+-

    [x] Suis le tutoriel disponible à cette adresse ( en image ) :

    https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender
    0