Trojan a attaqué mon PC,help! Résolu

Question

Bonjour,
Mon ordi est infecté par 2 type de trojan,qlq px m'aidé?
Infected Object Name Virus Name Last Action
C:\System Volume Information\_restore{FE4CCEBC-3D32-488B-A760-70B649A89B05}\RP107\A0049873.exe Infected: Trojan-Downloader.Win32.Swizzor.fg skipped

C:\System Volume Information\_restore{FE4CCEBC-3D32-488B-A760-70B649A89B05}\RP107\A0049874.exe Infected: Trojan.Win32.Starter.e skipped

Merci

Afficher la suite

Kristopher · Answer

Re ;)

Si tu avais suivi mes conseils, le problème serait déjà résolu ;)

Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> tu coches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".

Ensuite, tu décoches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

Et le tour est joué :D

N'oublie pas de créer un nouveau point de restauration après.

a+

Tajri_78 · Answer

Bonjour,
Merci pour l'aide.
a+

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Jun 24, 2006 - 11:20:50

Voie d'analyse: A:\;C:\;D:\;

Statistiques

Temps
00:49:50

Fichiers
102128

Directoires
2083

Secteurs de boot
2

Archives
1179

Paquets programmes
6591

Résultats

Virus identifiés
0

Fichiers infectés
0

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
0

Info sur les moteurs

Définition virus
389343

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
5

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

Aucun virus trouvé.

Kristopher · Answer

Bonjour Tajri_78,Ton rapport est bon ;)Où en sont tes soucis ?a+

Colokint · Answer

Salut, je m'immisce dans la conversation juste pour la manipulation demandée par Tajri_78 : créer un point de restauration.
Bouton "Démarrer" > "Tous les programmes" > "Accessoires" > "Outils systèmes" > "Restauration du système"
Dans la fenêtre qui s'ouvre, sur la partie droite apparaissent deux options : "Restaurer mon ordinateur" et "Créer un point de restauration". Cliquer donc sur la deuxième option puis sur le bouton suivant : une nouvelle fenêtre apparaît proposant de nommer son point de restauration. Choisir un nom puis cliquer sur créer. Ça y est, le point de restauration de la base de registre a été créée...!

Colokint · Answer

Oui, désolé, j'étais déconnecté...
Un point de restauration pour moi c'est une facilité. Une point de restauration permet de sauvegarder sa base de registre lorsqu'on doit faire des modifications importantes. Par exemple, lors de l'installation d'un programme, Windows crée un point de restauration au cas où l'installation déstabiliserait gravement le fonctionnement du système d'exploitation. Parfois, il arrive, même pour un utilisateur de longue date de se retrouver devant un problème informatique insoluble. Et plutôt qu'un formatage de disque dur, la restauration d'un point de sauvegarde antérieur peut parfois résoudre ce problème. C'est une fonction offerte par XP (il me semble que cela n'existait pas avant, mais je peux me tromper) qui n'est pas dénuée d'intéret !

Colokint · Answer

Et bien franchement, j'en sais rien, désolé !
Mais en traduction EGGSACID signifie "oeufs acides" !
J'ai fais une recherche sur Google qui n'a rien donnée...
Par contre, l'extinction d'autorité du PC vient souvent d'une protection Windows. Lorsque Windows s'apperçoit qu'un programme est susceptible d'endommager le système, il s'éteind à la suite d'un décompte de secondes.
Pour empêcher ce redemarrage intempestif, tu peux procéder comme suit :
bouton "Démarrer" > "Panneau de configuration".
Choisir ensuite la catégorie "Performance et maintenance" puis l'option "Système" (ou si l'affichage est en mode classique directement sur "Système").
La fenêtre "Propriétés du système" s'ouvre avec plusieurs onglets (les onglets sont comme des intercalaires dans un classeur d'école) : choisir l'onglet "Avancé".
Ensuite, dans le cadre "Démarrage et récupération" cliquer sur le bouton "Paramètres". Une nouvelle fenêtre s'ouvre.
Dans la partie "Défaillance du système" décocher "Redémarrer automatiquement".
Cette opération n'aura d'effet que si le décompte de redémarrage de Windows est présent. Si le PC s'éteint abruptement (écran noir) sans redémarrage, c'est sûrement plus grave...!

Kristopher · Answer

Salut,Remets un log HT, je pense qu'il sagit soit d'un message d'erreur lié à une infection soit à un désordre dans ta base de registre !a+

Buenos · Answer

Re-salut, trouvé la ligne correspondant à ton pb :

O4 - HKCU\..\Run: [Deleterdr] C:\DOCUME~1\Issam\APPLIC~1\MEETEX~1\EGGSACID.exe

Est-ce qe tu reconnais ce programme ou t'es-t-il complètement inconnu ??

@+.

"La vie n'est pas un long fleuve tranquille...............!!"

aranjuez31 · Answer

hellopour info voirhttp://www.docmemo.com/windows/processus.php

Kristopher · Answer

¡Buenas Tardes! Buenos ;)

Et oui, le log HijackThis dévoile pas mal de chose...

Mais en l'occurrence on est en présence de pas mal d'infections et pas seulement cette ligne doit être fixée :

O4 - HKCU\..\Run: [Deleterdr] C:\DOCUME~1\Issam\APPLIC~1\MEETEX~1\EGGSACID.exe

Mais beaucoup plus...

Comme tu as l'air d'être interressé pas se poste, ne t'en prive pas lol

Je te le laisse ;)

a+ et bon courage pour la suite.

Buenos · Answer

Salut Kristopher,merci pour la politesse mais je dois malheureusement m'absenter, je te laisse donc la mano.Merci et @+.Tchô !

Tajri_78 · Answer

Bjr,O4 - HKLM\..\Run: [coolbendplayowns] C:\Documents and Settings\All Users\Application Data\SettingsDefyCoolBend	ons bin.exe apparament All occuped!Je laisse tombé.Merci pour l'aide

incognito02 · Answer

SalutCette infection est surrement l infection du au sponsor de msn+Suiis cette page:http://perso.orange.fr/entraide-hijackthis/MessengerPlus3/index.htmlBye

incognito02 · Answer

Toi tu me fais trop rire....Remet un hijack this apres avoir redemarrer ton pc.a+

Jim · Answer

Salut Twist,

Tu m'étonnes car tous les renseignements que j'ai pris ont été positifs voire élogieux ... Je me suis renseigné auprès de différents type d'établissements (SSR, CRF, ...) car je suis dans une MAS accolée à un CRF. Nous envisageons de nous équiper et sur la région PACA, où je suis, je n'ai pas trouvé de personnes qui ont quelque chose à redire. Ils ont eu des soucis d'accès (parfois difficiles à joindre au téléphone) mais sinon le produit a l'air de répondre aux besoins.

Dans quel établissement étais tu et dans quelle région ? tu faisais de la DJIN ? 

Si je peux t'aider ...

Jim

Trojan a attaqué mon PC,help!

15 réponses

Votre réponse

Newsletters