Trojan win32:kates-AL

alb75 -  
 alb75 -
Bonjour

j'ai avast5 qui detecte a chaque ouverture d'appli
je n'arrive pas a ouvrir certains logiciel anti trojan?
l'ordi fonctionne en apparence normalement
mais certains sites sous google sont inaccessibles
merci de votre aide

20 réponses

  1. alb75
     
    je nfarrive pas a telecharger asquared free
    semble tres long
    merci
    0
  2. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    Ok

    Télécharge Malwarebyte's
    Installe le
    Lance un exament complet
    A la fin, affiche les resultats et supprime tout

    Redemarre

    PS : Si sa beug, Fait sa en mode sans echec
    Tu peux re-essayer asquared en mode sans echec aussi
    0
  3. alb75
     
    merci de ta reponse
    je n'arrivé pas a téléchargé malwarbyte
    mais j'ai reussi sur clubic "bol"
    il mouline!!
    j'ai aussi un rapport de RSIT que je ne sais exploité
    est ce que cela peut etre interresssant
    mci
    0
  4. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    Je ne sais pas lire les rapport dsl

    Tente malwarebyte's !
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. alb75
     
    ok
    malwarbites mouline
    est ce qu'a la fin il supprimera le trojan
    mci
    0
  7. alb75
     
    ok j'ai bien vu ton message
    fallait-il enregistrer malwarbites avant de lancer l'analyse ?
    car actuellement il mouline a deja trouvé 3 erreurs
    0
  8. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    J'ai pas bien compris ta question
    0
  9. alb75
     
    c'est encore moi
    j'ai reussi a telecharger asquared sur clubic
    mais pour l'install il me demande de fermer toutes les applis en fonction
    j'ai malwarbyte qui fonctionne que faire ?
    merci
    0
  10. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    Attend que malwarebyte's finisse
    0
  11. alb75 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
     
    j'ai fini malwarbite et effacer mais pas win32:kat pas trouve
    avec asquared trouvé demande d'efface mais apres un redemarre
    il est toujours la
    merci
    0
  12. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    Asquared l'a effacer mais il revien?
    0
  13. alb75 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
     
    exacte
    je viens de refaire asquared directement sur la zone origine du trojan il l'a retrouvé et je l'ai de nouveau supprimé mais il est toujours la
    merci de ton aide
    0
  14. alb75 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
     
    voici le rapport comment fait on pour le supprimer
    dans redegit sur le hkey eventuellement ???
    MERCI BCP

    Version - a-squared Free 4.5
    Dernière mise à jour : 02/04/2010 18:27:12

    Paramètres des balayages :

    Type de balayage : Scan Personnalisé
    Objets : Mémoire, Traces, Cookies, C:\Documents and Settings\Propriétaire\Local Settings\Temp
    Balayage dans les archives : Marche
    Analyse heuristique : Arrêt
    Balayage dans les ADS : Marche

    Début du balayage : 02/04/2010 19:03:19

    C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
    C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
    C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
    C:\Documents and Settings\Propriétaire\Cookies\propriétaire@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
    C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
    C:\Documents and Settings\Propriétaire\Local Settings\Temp\xos.old Objets détectés : Trojan-PWS.Win32.Kates!IK

    Analysé

    Fichiers : 463
    Traces : 710466
    Cookies : 27
    Processus : 35

    Objets trouvés

    Fichiers : 1
    Traces : 0
    Cookies : 5
    Processus : 0
    Clés de Registre : 0

    Fin du balayage : 02/04/2010 19:04:28
    Temps du balayage : 0:01:09
    0
  15. bob marley
     
    ben si c'est normal dodge13680, si le dropper est toujours là, à chaque fois il rechargera en mémoire le malware, d'où l'intérêt des rapports.
    En plus Trojan-PWS.Win32 se propage aux supports amovibles, donc il reviendra toujours avec cette méthode. C'est une infection très courante, son but est de récupérer les identifiants de jeux en lignes.
    Bref non seulement t'es une buse dodge13680, mais quand t'es infecté t'arrives même pas à suivre les directives de celui qui t'aide et tu formates : https://forums.commentcamarche.net/forum/affich-17073599-besoin-d-une-desinfection

    :-o !!
    0
  16. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    Ok OK je suis petetre etre une buse, mais je fais de mon mieu mintenant si tu veux servir a quelque chose, aide alb75 a régler ce probleme j'ai fais mon maximum

    PS : pour mon probleme, j'était obliger de formater car zone alarme me bloquer le PC au démarage.
    0
  17. alb75
     
    Merci de votre aide
    j essaierai demain la solution de bob
    mon DD est partitionne en deux
    C. Et. D
    le Trojan est normalement sur C
    avec ts Les softs
    fichier xod.ols supprim il revient
    Peut on le trouver avec redegit
    dans Les HKEYS
    0
  18. alb75
     
    merci de votre aide
    je suis en ligne pour reprendre la chasse au trojan
    merci
    0
  19. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    Télécharge Asquared free

    Installe le
    Faits la mise a jour
    Lance un scan en details

    Supprime tout ce qu'il trouve ( normalement il trouvera le trojan)
    -3
  20. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    Normalement il doit le trouver

    A squared est asser performant pour sa essaye ou retante de le prendre..
    -3
  21. dodge13680 Messages postés 1295 Date d'inscription   Statut Membre Dernière intervention   128
     
    C'est pas normale qu'il revienne tout seul
    Essaye de le supprimer manuellement
    -3