Variante de Win32/kryptik.BON cheval de troie

kib97 -  
 Guillaumesk850 -
Bonjour,
voyant depuis quelque tps un message d'erreur disant " c.exe à cessé de fonctionner " alors j'ai donc lancé un scan avec NOD32 et j'ai trouvé que le fichier infecté était " sshnas.dll " je n'arrive pas à le nettoyer ou supprimer le cheval de troie. Je voudrais bien m'en débarrasser pour avoir l'esprit tranquille, pouvez vous m'aider ?
Configuration: Windows Vista
Firefox 3.0.16

2 réponses

  1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    bonsoir,

    * Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    * Clique sur Démarrer puis sur panneau de configuration
    * Double Clique sur l'icône "Comptes d'utilisateurs"
    * Clique ensuite sur désactiver et valide.
    * Redémarre le PC

    ▶ Télécharge Random's System Information Tool (RSIT).

    ▶ Un tutoriel est à ta disposition pour l'installer et l'utiliser correctement ici

    ▶ Double clique sur RSIT.exe pour lancer l'outil.

    ▶ Clique sur 'Continue' à l'écran Disclaimer.

    ▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

    ▶ Une fois le scan fini , 2 rapports vont apparaitre. ▶ copie le contenu des 2 rapports.

    ( C:\RSIT\log.txt et C:\RSIT\info.txt )

    CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

    ▶ Ensuite viens coller dans ta prochaine réponse le rapport log.txt et dans une autre réponse la rapport info.txt afin qu'ils soient complet tout les 2.
    0
  2. Guillaumesk850
     
    http://security-domain.be/Uploader/dld.php?i=1d2d34e7-af6d-4ad1-b655-e27c8c62cd41
    0