malware??

Question

Bonjour! Une petite question sur a2. Je suis sur xp sp2 et je viens de faire un scan a2. Il me dit ceci:
C:\Documents and Settings\Didibe\Mes documents\Downloaded\SmitfraudFix\SmitfraudFix\Process.exe Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\Process.exe Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\qttask.exe Trojan-Dropper.Win32.Paradrop.a
Est-ce queje peux effacer ces malwares sans problèmespour mon system?? Je m'étonne qu'il signale Smitfraudfix!!
merci de bien vouloir me répondre. @+ didibe

Utilisateur anonyme · Answer

salut

C'est tout à fait normal, que kaspersky detecte process.exe, il est detecté comme Riskware.risktool (outil à risques), car il sert à arreter les processus decouverts par le fix, avant que celui ci ne les supprimes.
Kaspersky te signale juste la présence de cet outil dans ton pc.
Tu peux supprimer process.exe sans probleme, si tu n'as pas besoin de smitfraudfix.

a+

didibe · Answer

merci pour ta réponse :-) mais excuse pour des questions qui doivent sans doute paraître un peu simplistes (je suis un 0 en info)"process.exe" +  "qttask.exe" ? ce sont des malwares?

Utilisateur anonyme · Answer

process.exe n'est pas un malware, mais tu peux le supprimer sans probleme si tu n'utilise plus smitfraudfix

pour l'autre, fais le analyser ici:
http://www.virustotal.com/xhtml/virustotal_en.html
clic sur parcourir, selectionne C:\WINDOWS\system32\qttask.exe et clic sur send.
attend un peu et le resultat de l'analyse va s'afficher
poste le rapport ici.

a+

sourdmedia · Answer

Bonjour, (Y a t'il quelqu'un pour me repondre)

J'ai fait scan (F-secure) sur mon ordinateur et j'ai découverte que je posséde un virus nommé ci dessous:

Résultat : 1 antiprogramme(s) détecté(s)
Trojan-Dropper.Win32.Paradrop.a (virus)
C:\WINDOWS\SYSTEM32\EXPLORER.EXE

--------------------------------------------------------------------------------

Statistiques
Fichiers :
Analysés : 1
Registre système : 0
Non analysés : 0
Résultat :
Virus : 1
Logiciel espion : 0
Suspects : 0
Actions :
Désinfectés : 0
Renommés : 0
Supprimés : 0
Quarantaine : 0
Echec : 1
Secteurs d'amorçage :
Analysés : 0
Infectés : 0
Suspects : 0
Désinfectés : 0

Comment peut on le sûpprimer?? Help me???
Quel est la démarche à faire ??? Merci de m'expliquer en clair.
A+

bernie61 · Answer

salut à tous
tu effaces explorer.exe qui est là
C:\WINDOWS\SYSTEM32\EXPLORER.EXE

fais le en mode sans échec si récalcitrant
ou utilise ceci
Il y a aussi l’effaceur de SpybotS&D
aller à Outils cliq EffaceurDeSécurité, puis cliq droit de souris ‘ajouter fichier à la liste’ là une fenêtre s’ouvre et sélectionner quoi effacer ensuite
en bas à droite cliq ‘déchiqueter’ voilà
et aussi celui de effaceur Hijackthis
ouvrir Hijackthis là en bas droite CONFIG puis onglet MISCtools, là « Delete a file on reboot », cliq dessus et suivre chemin de fichier à effacer, il indique alors « voulez-vous redémarrer maintenant », cliq sur NON si d’autres fichiers sont à sélectionner et à nouveau « Delete a file on reboot » .. puis cliq OUI quand tous les fichiers sont sélectionnés
a+

bernie61 · Answer

reok pas de pbmefface comme je disais cidessus celui dans windows/system32 car il doit normalement être dans windowsa+

bernie61 · Answer

salut
n'installes pas spyshotter (faux anti spy)

à installer, mettre à jour et scan
Spybot S&D là: (free) version 1.4 final
http://www.softpedia.com/progDownload/SpyBot--Search--Destroy--beta-Download-1865.html
ou original là version 1.4 http://www.safer-networking.org/en/index.html
à lancer avec MAJ (mise à jour)

et celui ci si tu as encore des pbm
Tu charges HijackThis là et enregistre le dans un répertoire spécifique:
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://www.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html
tu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris ici
a+

stylus4 · Answer

coucou

Malware??

8 réponses

Discussions similaires

Newsletters