Trojan win32:kates-AL

Bonjour

j'ai avast5 qui detecte a chaque ouverture d'appli
je n'arrive pas a ouvrir certains logiciel anti trojan?
l'ordi fonctionne en apparence normalement
mais certains sites sous google sont inaccessibles
merci de votre aide

20 réponses

  1. Ok

    Télécharge Malwarebyte's
    Installe le
    Lance un exament complet
    A la fin, affiche les resultats et supprime tout

    Redemarre

    PS : Si sa beug, Fait sa en mode sans echec
    Tu peux re-essayer asquared en mode sans echec aussi
    1. merci de ta reponse
      je n'arrivé pas a téléchargé malwarbyte
      mais j'ai reussi sur clubic "bol"
      il mouline!!
      j'ai aussi un rapport de RSIT que je ne sais exploité
      est ce que cela peut etre interresssant
      mci
      1. ok j'ai bien vu ton message
        fallait-il enregistrer malwarbites avant de lancer l'analyse ?
        car actuellement il mouline a deja trouvé 3 erreurs
        1. c'est encore moi
          j'ai reussi a telecharger asquared sur clubic
          mais pour l'install il me demande de fermer toutes les applis en fonction
          j'ai malwarbyte qui fonctionne que faire ?
          merci
          1. j'ai fini malwarbite et effacer mais pas win32:kat pas trouve
            avec asquared trouvé demande d'efface mais apres un redemarre
            il est toujours la
            merci
            1. exacte
              je viens de refaire asquared directement sur la zone origine du trojan il l'a retrouvé et je l'ai de nouveau supprimé mais il est toujours la
              merci de ton aide
              1. voici le rapport comment fait on pour le supprimer
                dans redegit sur le hkey eventuellement ???
                MERCI BCP

                Version - a-squared Free 4.5
                Dernière mise à jour : 02/04/2010 18:27:12

                Paramètres des balayages :

                Type de balayage : Scan Personnalisé
                Objets : Mémoire, Traces, Cookies, C:\Documents and Settings\Propriétaire\Local Settings\Temp
                Balayage dans les archives : Marche
                Analyse heuristique : Arrêt
                Balayage dans les ADS : Marche

                Début du balayage : 02/04/2010 19:03:19

                C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
                C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
                C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
                C:\Documents and Settings\Propriétaire\Cookies\propriétaire@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
                C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
                C:\Documents and Settings\Propriétaire\Local Settings\Temp\xos.old Objets détectés : Trojan-PWS.Win32.Kates!IK

                Analysé

                Fichiers : 463
                Traces : 710466
                Cookies : 27
                Processus : 35

                Objets trouvés

                Fichiers : 1
                Traces : 0
                Cookies : 5
                Processus : 0
                Clés de Registre : 0

                Fin du balayage : 02/04/2010 19:04:28
                Temps du balayage : 0:01:09
                1. ben si c'est normal dodge13680, si le dropper est toujours là, à chaque fois il rechargera en mémoire le malware, d'où l'intérêt des rapports.
                  En plus Trojan-PWS.Win32 se propage aux supports amovibles, donc il reviendra toujours avec cette méthode. C'est une infection très courante, son but est de récupérer les identifiants de jeux en lignes.
                  Bref non seulement t'es une buse dodge13680, mais quand t'es infecté t'arrives même pas à suivre les directives de celui qui t'aide et tu formates : https://forums.commentcamarche.net/forum/affich-17073599-besoin-d-une-desinfection

                  :-o !!
                  1. Ok OK je suis petetre etre une buse, mais je fais de mon mieu mintenant si tu veux servir a quelque chose, aide alb75 a régler ce probleme j'ai fais mon maximum

                    PS : pour mon probleme, j'était obliger de formater car zone alarme me bloquer le PC au démarage.
                    1. Merci de votre aide
                      j essaierai demain la solution de bob
                      mon DD est partitionne en deux
                      C. Et. D
                      le Trojan est normalement sur C
                      avec ts Les softs
                      fichier xod.ols supprim il revient
                      Peut on le trouver avec redegit
                      dans Les HKEYS
                      1. merci de votre aide
                        je suis en ligne pour reprendre la chasse au trojan
                        merci
                        1. Télécharge Asquared free

                          Installe le
                          Faits la mise a jour
                          Lance un scan en details

                          Supprime tout ce qu'il trouve ( normalement il trouvera le trojan)
                          1. C'est pas normale qu'il revienne tout seul
                            Essaye de le supprimer manuellement