trojan.heur.rp Fermé

Question

Bonjour a tous,
es ce que qlq un pourrai m aider ???
j ai un souci avec un trojan que bitdefender en ligne me trouve. et il y a un seul fichier qu il n arrive pa a suprimer.
mon antivirus avast ne veu plu demarrer donc je l ai desinstaller et quand j ai voulu en remettre un autre impossible de lancer l installation.
en plus du probleme de l installation de l antivirus c est impossible de redemarrer en mode sans echec il me demande si je veu charger un fichier pour cela je doi appuyer sur entree ms que je le charge ou pas il redemmare kan meme.
je voudrai savoir si qlq un a deja eu ce probleme et comment se debarasser de ce trojan???
savoir si il es dangereux pour mon ordinateur ??


merci d avance



Configuration: Windows XP / Internet Explorer 7.0

sherred · Answer

ok   , on peu regarder ca ensemble

--> Télécharge FindyKill sur ton bureau : 
http://pagesperso-orange.fr/NosTools/Chiquitine29/FindyKill.exe
--> Lance l'installation avec les paramètres par defaut 

--> Double-clique sur le raccourci FindyKill sur ton bureau 

--> Au menu principal, choisis l'option 1 (Recherche) 

--> Poste le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

sherred · Answer

impec

lancer le nettoyage via FindyKill,
--> relance le programme.  «  Double-clique sur le raccourci FindyKill sur ton bureau »
-->Dans le menu principal, tape 2 puis validez par entrée.

Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Le nettoyage va prendre quelques minutes... 

-->Appuye sur OK sur la fenêtre d'informations

Le fix peux avoir besoin de redémarrer l'ordinateur, un message va t' avertir,  appuye sur une touche

yop°° · Answer

Salut,

comment avez vous fais sherred pour savoir qu'il y avait du srosa avant même d'avoir un rapport svp ?

Merci d'avance

style · Answer

d'acord et merci beaucou

"""

le bloquage de l'antivirus et l'impossibilité de reinstaller un autre , voire executer ou d'acceder a un systeme de desinfection, l'impossibilité de redemarrer en sans echec
il y avais 80 % de chance


""

Vous m'avez très bien expliquer les simptome de cette infection.
Je vous en remerci et comprend mieux.

@math21600 : je vous co nseille de suivre les instruction de sherred consernant votre infection "Bagle".
Merci à vous pour toutes ses expliqctions.

sherred · Answer

passe dabord ca
télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

sherred · Answer

une petite analyse pour verifier si tout va bien

>>Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe   par random/random 
>>sauvegarde-le sur le Bureau.
>>Double-clique sur RSIT.exe   Clic Continue à l'écran Disclaimer.
>>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
>>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.  log.txt qui sera affiché  ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches.

Fait un copié / collé sur ta prochaine reponse
si tu n'y arrive pas
copie les ici 
http://www.cijoint.fr/ 

- et Copie le lien dans ta réponse.

sherred · Answer

tu es encore infecté
Télécharge combofix.exe 
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
 clique combofix.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
 Pendant la durée de l'analyse ne te sert pas de ton pc 


une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares


puis redemarre en mode sans echec et refait un MBAM

Trojan.heur.rp

7 réponses