Infection par virus ou cheval de troie
barbecue
Messages postés
2
Statut
Membre
-
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention -
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Depuis une semaine j’ai sans arrêt un Malware « Egroup Dialer » qui s’iintroduit dans mon ordinateur (version windows XP Familial, serv pack 2) dans l’éditeur de registre et ce dans plusieurs endroit du registre comme je l’indique ci-dessous :
obj[0]=Regkey : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml
obj[1]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "TrayH"
obj[2]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "update_script"
obj[3]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "upd_com_time"
obj[4]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "upd_com_time_between"
obj[5]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_passgendelay"
obj[6]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_passaccessdelay"
obj[7]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_delay"
obj[8]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_discoErrorMsg"
obj[9]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_discoMsg"
obj[10]=Regkey : software\microsoft\windows\currentversion\uninstall\instant access
obj[11]=RegValue : software\microsoft\windows\currentversion\uninstall\instant access "UninstallString”
Serait ce possible qu’un “cheval de Troie” se soit introduit dans mon P.C ? De plus j’ai toujours une fenêtre « epass-key.com » qui s’ouvre, en plus, lorsque j’ouvre une fenêtre Internet.
J’active régulièrement Ad AWARE mais à chaque fois cela revient.
J’espère que vous pourrez m’éclairer sur ce problème, d’avance Merci
Depuis une semaine j’ai sans arrêt un Malware « Egroup Dialer » qui s’iintroduit dans mon ordinateur (version windows XP Familial, serv pack 2) dans l’éditeur de registre et ce dans plusieurs endroit du registre comme je l’indique ci-dessous :
obj[0]=Regkey : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml
obj[1]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "TrayH"
obj[2]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "update_script"
obj[3]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "upd_com_time"
obj[4]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "upd_com_time_between"
obj[5]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_passgendelay"
obj[6]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_passaccessdelay"
obj[7]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_delay"
obj[8]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_discoErrorMsg"
obj[9]=RegValue : S-1-5-21-513541141-3997105793-4223456692-1005\software\egdhtml "ca_discoMsg"
obj[10]=Regkey : software\microsoft\windows\currentversion\uninstall\instant access
obj[11]=RegValue : software\microsoft\windows\currentversion\uninstall\instant access "UninstallString”
Serait ce possible qu’un “cheval de Troie” se soit introduit dans mon P.C ? De plus j’ai toujours une fenêtre « epass-key.com » qui s’ouvre, en plus, lorsque j’ouvre une fenêtre Internet.
J’active régulièrement Ad AWARE mais à chaque fois cela revient.
J’espère que vous pourrez m’éclairer sur ce problème, d’avance Merci
A voir également:
- Infection par virus ou cheval de troie
- Virus mcafee - Accueil - Piratage
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Cheval de troie virus comment le supprimer - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
1 réponse
Salut,
Tu peux faire ceci STP
B - spybot version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
D - Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum
Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible
Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit
https://www.emsisoft.com/fr/
E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier
F - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport
Bon courage
A++
Tu peux faire ceci STP
B - spybot version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
D - Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum
Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible
Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit
https://www.emsisoft.com/fr/
E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier
F - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport
Bon courage
A++