Help le retour du trojan

Résolu
mik2000 Messages postés 34 Statut Membre -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
bonjour
je croyais etre debaraser d'un trojan
mais voila il est toujour la
qui peux m'aider
-windows xp pro
-f-secure internet 2005
-ad- aware
-spybot

9 réponses

Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Salut Mik2000, peux-tu m'en dire + ???
Quel est le nom du troyen et son emplacement ? :)
0
mik2000 Messages postés 34 Statut Membre
 
suite
donc j'ai un trojan downloade.win32.small.na
qui se trouve dans le disque dur d:system volume information
propriete:taille 0 oct
taille sur le disque 0 oct
contenu 0 oct
pas moyen de le supprimer
f-secure ne le trouve que si je lance ad-aware
qui peux m'aider
merci
mik2000
0
Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Pour cela, désactive ta restauration système :

*** Double-clique sur le Poste de Travail
*** Clique sur le bouton droit dans un endroit vide et sur Propriétés
*** Cliquette sur l'onglet Restauration Système
*** Coche la case "Désactiver la restauration système ..." et valide"
*** Recommence la manip' mais cette fois, décoche la case et valide ...

Tiens-moi au courant !! @+++
0
mik2000 Messages postés 34 Statut Membre
 
bonjour a toi neo-nil@u
voila c'est fait
est ce que je dois relancer ad-aware ?
merci
a +
0
Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Tutoie-moi, appelle-moi Neo (ou Nil@u) ... ;D
Relance plutôt F-Secure et dis-moi s'il te le trouve encore ...
0
mik2000 Messages postés 34 Statut Membre
 
salut Neo
j'ai lancé f-secure il ne dit rien
par contre si je lancé ad-aware f-secure me trouve un trojan
il demande pour le nettoyer je dits oui il ne peux pas.
que faire ?
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Toujours le même troyen ??
0
mik2000 Messages postés 34 Statut Membre
 
re Neo
oui toujour le meme
0
Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Peux-tu faire un scan en ligne gratuit ici :
http://www.ravantivirus.com/scan/indexie.php/

*** Internet Explorer requis
*** Accepte le téléchargement des Contrôles ActiveX
*** Attends le chargement des fichiers nécessaires au scan
*** Lorsque Ready est affiché dans Status, coche la case Autoclean
*** Clique sur Scan my PC et copie-colle le rapport entier ici lorsqu'il sera terminé

@+++
0
mik2000 Messages postés 34 Statut Membre
 
re Neo
voila le raport
merci d'avance
a+

Scan started at 10/06/2005 23:27:30

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 27173
Directories: 1730
Archives: 6433
Size(Kb): -232689
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 116
0
mik2000 Messages postés 34 Statut Membre
 
salut Neo
si tu peux me metre la solution je regarde demain 11-06
vers 21h30
merci a toi
doit partir
a+
mik2000
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
apparament au depart ton trojan se trouve sur le disque D
et le fait de desactiver la restauration windows si windows est instaler sur C ne le supprimmeras pas
il faut que tu passe par l explorateur et que tu recherche le fichier sur le disque D en ta ssurent de ceci avant
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
0
mik2000 Messages postés 34 Statut Membre
 
salut Baltrap34
j'ai trouvé l emplacement du trojan dawnloader win32.small.na
il se trouve dans
D:\system volume information\_restore{25F824OA-E9AB-4F18-
A003-DD6FEFD90FD2}\RP23\A0003227.OXE
CROIS TU QUE JE PEUX LE SUPPRIMER ?
merci de m'aider
a+
mik2000
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
oui suppr le
0
mik2000 Messages postés 34 Statut Membre
 
re Balltrap34
voila j'ai supprimer le dossier
j'ai lancé f-secure et ad-aware
il n on rien trouvé j'espere que ....
merci pour ton aide
a+
mik2000
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
de rien
a++
0