Détruire un trojan
Résolu
Mauvaise-Reponse
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Ca fait maintenant quelque jours que je me suis appercu que j'avais un trojan...
C'est Windows Defender qui m'en a averti, et j'ai vu que le nom du trojan était "c.exe".
J'ai beau mettre en quarentaine, supprimer, toute les 15 minutes le processus "c.exe" se rééexecute et Windows Defender me donne une alerte....
Une solution ?
Merci..
Ca fait maintenant quelque jours que je me suis appercu que j'avais un trojan...
C'est Windows Defender qui m'en a averti, et j'ai vu que le nom du trojan était "c.exe".
J'ai beau mettre en quarentaine, supprimer, toute les 15 minutes le processus "c.exe" se rééexecute et Windows Defender me donne une alerte....
Une solution ?
Merci..
A voir également:
- Détruire un trojan
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Csrss.exe trojan ✓ - Forum Virus
- Trojan sms-par google ✓ - Forum Virus
- Trojan agent ✓ - Forum Virus
- [Virus] Trojan ou virus dans csrss.exe et spo - Forum Virus
4 réponses
Salut ,
C est une infection Renos .
• Télécharge UsbFix sur ton bureau .
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur "UsbFix.exe" présent sur ton bureau .
• Choisis l' option F pour français et et tape sur [entrée] .
• choisis l'option 2 ( Suppression ) et tape sur [entrée].
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
C est une infection Renos .
• Télécharge UsbFix sur ton bureau .
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur "UsbFix.exe" présent sur ton bureau .
• Choisis l' option F pour français et et tape sur [entrée] .
• choisis l'option 2 ( Suppression ) et tape sur [entrée].
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
Je pense que je n'ai pas besoin de poster tout le rapport, tout est là :
################## | Elements infectieux |
Supprimé ! C:\Windows\msa.exe
Supprimé ! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
Supprimé ! C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
Supprimé ! C:\Windows\System32\sshnas.dll
Supprimé ! C:\Users\Julien\AppData\Local\Temp\a.dat
Supprimé ! C:\Users\Julien\AppData\Local\Temp\a.exe
Supprimé ! C:\Users\Julien\AppData\Local\Temp\b.exe
Supprimé ! C:\Users\Julien\AppData\Local\Temp\c.exe
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2161685257-1417162643-3077404910-1001
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3057184923-2844230065-326574383-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-51003140-4199384537-3980697693-500
J'avais remarqué que c.exe était le processus "pas normal", mais je ne savais pas que il y avait a et b aussi.
Je pense que c'est résolu, merci.
################## | Elements infectieux |
Supprimé ! C:\Windows\msa.exe
Supprimé ! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
Supprimé ! C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
Supprimé ! C:\Windows\System32\sshnas.dll
Supprimé ! C:\Users\Julien\AppData\Local\Temp\a.dat
Supprimé ! C:\Users\Julien\AppData\Local\Temp\a.exe
Supprimé ! C:\Users\Julien\AppData\Local\Temp\b.exe
Supprimé ! C:\Users\Julien\AppData\Local\Temp\c.exe
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2161685257-1417162643-3077404910-1001
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3057184923-2844230065-326574383-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-51003140-4199384537-3980697693-500
J'avais remarqué que c.exe était le processus "pas normal", mais je ne savais pas que il y avait a et b aussi.
Je pense que c'est résolu, merci.
