Cheval de Troi Fermé

Question

Bonjour, 
Alors voila, j'ai un petit soucis;
en voulant me connecter sur un site internet, j'ai une reçu une interdiction IP car apparemment je serais infecté.
J'ai donc lancé un scan Avast mais rien de trouvé. Le site internet ma donné un lien permettant de régler le problème. Ce lien me disait ceci:

"Cette adresse IP est infecté, ou est NATting pour une machine infectée par un cheval de Troie téléchargeur qui est diversement appelé "Artro", "Win32/Renos", "Downloader.Win32.CodecPack". Dans certains cas, le cheval de Troie est détecté par McAfee comme Downloader-AI , et Microsoft le sait aussi Trojan: Win32/Renos.KX . "

Comment puis-je faire pour m'en débarrasser et accéder de nouveau a ce site.

Merci 



Configuration: Windows Vista / Firefox 4.0

Malekal_morte- · Accepted Answer

Salut,

C'est quoi le lien qui ouvre ce message ? :

J'ai donc lancé un scan Avast mais rien de trouvé. Le site internet ma donné un lien permettant de régler le problème. Ce lien me disait ceci:

Malekal_morte- · Answer

Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.


ETAPE 1 :
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.

ETAPE 2 :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!!

ETAPE 3 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Cheval de Troi

2 réponses

Discussions similaires