Infection trojandownloader

peterpanwest Messages postés 5 Statut Membre -  
Xplode Messages postés 9212 Statut Contributeur sécurité -
Bonjour à tous! j'ai besoin d'aide, windows defender à détecté 2 trojandowloader qui ont infecté mon PC:
trojandowloader:Win32/Renos.JI et trojandowloader:Win32/Renos.JW
Comment faire pour les supprimer?
Merci de repondre à ma question...

8 réponses

Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Salut,

-+-+-+-> ZHPDiag <-+-+-+-

[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur l'icône en forme de dossier avec une loupe " Analyse détaillée MD5 ", puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cijoint

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
0
peterpanwest Messages postés 5 Statut Membre
 
voila voila pour le rapport ;-)
http://www.cijoint.fr/cjlink.php?file=cj200912/cijFDHqfbV.txt

merci pour ton aide!
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Pas complet le rapport ?

Fais un scan normal ( icône " Loupe " en haut à gauche ) puis heberge le rapport et poste moi le lien
0
peterpanwest Messages postés 5 Statut Membre
 
vola le nouveau rapport:
http://www.cijoint.fr/cjlink.php?file=cj200912/cijM0iePtw.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
peterpanwest Messages postés 5 Statut Membre
 
j' ai besoin d'aide...
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
-+-+-+-> ZHPfix <-+-+-+-

[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ceci dans le grand encadré jaune ( vide ) :

O4 - HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork


[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message
0
peterpanwest Messages postés 5 Statut Membre
 
ZHPFix v1.12.22 by Nicolas Coolman - Rapport de suppression du 02/12/2009 18:23:59
Fichier d'export Registre : C:\ZHPExportRegistry-02-12-2009-18-23-59.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O4 - HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\sshnas.dll => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 1
Logiciel : 0
Autre : 0

End of the scan
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
-+-+-+-> Scan en ligne Bitdefender <-+-+-+-

[x] Suis le tutoriel disponible à cette adresse ( en image ) :

https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender
0