win32 : trojan-gen

Question

bonjour à tous,
j'ai le virus win32: trojan-gen sous windows\system32\\rdriv.sys.
je ne sais pas comment m'en sortir.
Pouvez vous m'aider, et m'expliquer comment l'éliminer, car là je suis un peu découragé??
merci beaucoup pour votre aide
nadine3324

Afficher la suite

Utilisateur anonyme · Answer

coucou nadineje ne peux que repondre a votre appeltélécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lance le puis: clique sur "do a system scan and save logfile" (cf démo)faire un copier coller du log entier sur le forumDémo : (merci à balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htmBon courageA+

nadine3324 · Answer

merci pour votre reponsemais pouvez vous me dire à quoi vas me servir le fait de faire ce que vous me dites.merci encorenadine3324

Utilisateur anonyme · Answer

coucou nadinecela va generer un rapport qui va me donner les programmes, les virus, trojans sur votre pc, apres j interprete ce rapport et je vous dit ce que vous devez fairebisous

nadine3324 · Answer

ok, merci beaucoupje fais ça ce soir ou dan le courant de l'aprem et je vous envoie ça.merci beaucoup

Utilisateur anonyme · Answer

D accord et si vous rencontrez des difficultes n hesitez pas, je repasserais sur le soir apres etre revenu du turf lol

laureau pierre · Answer

Pour Nadine 3324Vous pouvez faire confiance a Regis59 c'est un Homme compétant,patient et serviableet ceci dit sans aucne flagorneries,j'aireussit a faire ce qu'il m'expliquait,c'est dire sa patience......AmitiésPierre

Utilisateur anonyme · Answer

Bonjour, Tu es grave infecté, imprime le et suis tout Scrupulesement Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <exécuter->tape: services.msc Double-clique: Service: Hardware Clock Driver (hwclock) Règle-le sur "Arrêté" et "Désactivé". De meme avec: NetDDE Server (NetDDEsrv) et SVC Module ---------------------------------------------------------------------------- ¤ Passe Ad-Aware et vire tout ce qu’il trouve ---------------------------------------------------------------------------- ¤ Passe Spybot et vire tout ce qu’il trouve ---------------------------------------------------------------------------- > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis Précise tes soucis s’il en reste.... si tu as besoin n hesites pas.... Tiens-moi au courant a+

Utilisateur anonyme · Answer

De plus, une fois tu as fait ca, il te fait les mises a jour windows, c est capital !http://v6.windowsupdate.microsoft.com Met minimum le sp1, le mieux etant le sp2a+

Utilisateur anonyme · Answer

salut regis, nadineregis, ton lien vers windowsupdate ne marche pas.je met celui là au cas ou:http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fra+

Blaise · Answer

Bonjour Régis,J'ai aussi avast qui me détecte Trojan dans msdirectx.sys. Ta solution a l'air de marcher mais je ne sais pas lire un rapport moi, peux-tu m'aider si je suis la même démarche que Nadine ?Merci

Utilisateur anonyme · Answer

Salut Blaise,je veux bien t aider mais cree ton propre poste comme cecihttp://pageperso.aol.fr/balltrap34/demofairesontmessage.htma+

mallou66 · Answer

bonjour je suis novice en informatique mon anti virus m'annonce que mon PC a un virus win32: trojan-gen (OTHER)Merci de m'aider je ne sais pas quoi faire et il se bloque de plus en plusen attente d'une réponse pou m'aider mallou

laureau pierre · Answer

bonjour,regarde,recherche dans les autres messages ou va voir dans recherche apres avoir taper ton problème et tu trouveras la solution tout seulAmitié Pierre

Utilisateur anonyme · Answer

coucou nadinetu peux remettre un hijack this?a+

Utilisateur anonyme · Answer

re,tout d abord, peux tu me faire ceci:va sur ce sitehttp://www.virustotal.com/xhtml/virustotal_en.htmlclik parcourir, recherche ceciC:\WINDOWS\microsoft.exe clik send, et donne moi le rapport stp***Tu me disais que tu ne pouvais supprimerc:\windows\system32\hwclock.exe c:\windows\system32\USBhardware9.exe Pourquoi, qu est ce qui te pose probleme?a+

Utilisateur anonyme · Answer

ok !---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. et appliquer ! ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe O23 - Service: NetDDE Server (NetDDEsrv) - Unknown owner - C:\WINDOWS\system32\USBhardware9.exe O23 - Service: sdktemp - Unknown owner - C:\WINDOWS\microsoft.exe ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents)C:\WINDOWS\System32\hwclock.exe C:\WINDOWS\system32\USBhardware9.exe C:\WINDOWS\microsoft.exe ----------------------------------------------------------------------------¤Arrête ces services :Clique sur Démarrer->exécuter->tape: services.msc Double-clique: Service: Hardware Clock Driver (hwclock) Règle-le sur "Arrêté" et "Désactivé". et aussi: NetDDE Serversdktemp .----------------------------------------------------------------------------Passe spybot+ad aware, aussi e,n mode sans echec---------------------------------------------------------------------------> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis Précise tes soucis s’il en reste.... Tiens-moi au courant  a+

Utilisateur anonyme · Answer

salut nadine1/je suppose que tu es l aminsitrateur donc le probleme ne se pose pas la2/ etais tu bien en mode sans echec pour faire ce que je te demandais?3/un tit hijack this, tu peux m en offrir un? lola+

Utilisateur anonyme · Answer

re,Non tu dois l etre de toute maniere...Dis moi tu l as fait en mode sans echec?Peux tu me redonner un hijack this?a+

Utilisateur anonyme · Answer

re lolrepond a toutes mes questions stp lol1/ton hijack this fais le en mode normal a chaque fois que tu me l envoi !!!!Procedes comme ceci tjr¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe O23 - Service: NetDDE Server (NetDDEsrv) - Unknown owner - C:\WINDOWS\system32\USBhardware9.exe ---------------------------------------------------------------------------- ¤Recherche et supprime ceci: attention seulement les fichiers (si présents) C:\WINDOWS\System32\hwclock.exe C:\WINDOWS\system32\USBhardware9.exe ---------------------------------------------------------------------------- ¤Arrête ces services : Clique sur Démarrer->exécuter->tape: services.msc Double-clique: Service: Hardware Clock Driver (hwclock) Règle-le sur "Arrêté" et "Désactivé". et aussi: NetDDE Server **Tu fais bien comme je te demande??? ou bloque tu? sinon on fera autrement...a+

Utilisateur anonyme · Answer

D accord nadine, je passerais sur msn, pas de suite mais sur le soir ok?[c est exceptionnelle bien sur lol]PS/ arrete les services comme je te le suggerea+

nadine3324 · Answer

re-juste 1 questionest ce que je peux continuer tes directives (et arreter les services ) meme si je n'ai pas pu supprimer  c:\windows\system32\usbhardware9.exemerci pour ta rep

Utilisateur anonyme · Answer

C est simple, tu fix les 2 lignes dans hijack this comme au dessu puis tu essayes de les supprimer, si tu n y arrive pas pas grave, essai d arreter les servicesa+ ;-)

Utilisateur anonyme · Answer

salutje suis sur msn mais tu es pas la, desole de passer si tardpeux tu remettre un hijack this stp?a+

Utilisateur anonyme · Answer

On peut se voir sur msn maintenant? tu viens de choper un ver !a+

Utilisateur anonyme · Answer

----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [Yahoo Updater] Messenger.exe

O4 - HKLM\..\RunServices: [Yahoo Updater] Messenger.exe

O4 - HKLM\..\RunOnce: [Yahoo Updater] Messenger.exe

O4 - HKCU\..\Run: [Yahoo Updater] Messenger.exe

O4 - HKCU\..\RunOnce: [Yahoo Updater] Messenger.exe

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents)

Messenger.exe

---------------------
Fais tes mises a jour ici
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

a+

Utilisateur anonyme · Answer

2antispywares:

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

**l antivirus:
http://www.avast.com/eng/down_home.html

***pare feu

http://download.zonelabs.com/bin/free/3301_fr/zlsSetup_60_667_000.exe

++

Utilisateur anonyme · Answer

SALUT nadinetu remet un hijack?A+

Utilisateur anonyme · Answer

kikou nadine
une chose a la fois lol

fais ceci
ctlr+alt+supp, onglet processus
as tu Messenger.exe ?

----
Fais tes mises a jour windows s il te plait....

***
Pour ZA on verra apres ceci si tu veux bien

merci, groses bises

Utilisateur anonyme · Answer

re,
tu lances hijack this, tu fixes ceci
O4 - HKLM\..\Run: [Yahoo Updater] Messenger.exe
O4 - HKLM\..\RunServices: [Yahoo Updater] Messenger.exe
O4 - HKLM\..\RunOnce: [Yahoo Updater] Messenger.exe
O4 - HKCU\..\Run: [Yahoo Updater] Messenger.exe
O4 - HKCU\..\RunOnce: [Yahoo Updater] Messenger.exe

puis tu te rend ou tu as ete et tu arretes ce processus Messenger.exe

a+

Utilisateur anonyme · Answer

re,tu remet un hijack this, tes mises a jour windows, tjr pas decider a les faire? lola+

Utilisateur anonyme · Answer

salut nadine,tout depend de ce qu il te demande, avant d accepter demande moi et je te dis oui  ou nona+

Utilisateur anonyme · Answer

re
Generic Host process for win 32 services <<<celui la acceptes le toujours, coche en bas du message garder l autorisation en memoire , un truc de ce genre,(c est une petite case a cocher en bas)

de meme pour l autre, il correpond a ceci
http://www.popupsentry.com/C/CTFMON.EXE-1111.html
http://castlecops.com/o23list-666.html

Acceptes les ces 2 la et coche la case, comme ca il le fera automatiquement et tu auras pas besoin de le faire toi mmee...

a+

Utilisateur anonyme · Answer

coucuo nadine, ^^ (bientot fini)
cool tu as mis le sp1, c est le minimum...

¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [Yahoo Updater] Messenger.exe
O4 - HKLM\..\RunServices: [Yahoo Updater] Messenger.exe
O4 - HKCU\..\Run: [Yahoo Updater] Messenger.exe

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

ctlr+alt+supp:
repere ceci Messenger.exe et clik terminer le procesus !

Tu redemarres ton pc et tu remet un hijack this

A+

Utilisateur anonyme · Answer

Ouf !tu peux redemarrer ton pc et remettre un hijack this pour voir si il est enfin parti?a+

Utilisateur anonyme · Answer

Nicekl chrome !C est cleanenfin, geniala+

Utilisateur anonyme · Answer

coucou nadine
helas on a deja fini
tu peux faire ca pour conclure
¤Résactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

déCoche « afficher les fichiers et dossiers cachés »

coche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

coche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
***

a bientot sur ccm ou sur msn

bisous

Utilisateur anonyme · Answer

salut nadinehotmail? mais tu n as pas mon adresse .... comment as tu fais?a+

nadine3324 · Answer

regis !!ta lu mon message??stpmerci

Utilisateur anonyme · Answer

coucouje suis passé mais tu m as pas reponduou est la question que tu m as demandée?a+

Win32 : trojan-gen

39 réponses

Votre réponse

Discussions similaires

Newsletters