Infecté par un cheval de troie tr/obfuscate

liguec1 Messages postés 1796 Statut Membre -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,
voila depuis hier antivir me signal la présence d'un cheval de troi du nom de : tr/obfuscated SZ.3
Si quelq'un peut me guider pour en venir a bout, merci d'avance


21 réponses

kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
 
re,

Le rapport d'antivir date du 1er octobre.

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
DRV - (DwProt) --  File not found
[2011/10/02 12:18:05 | 000,000,000 | ---D | C] -- C:\Users\pere noel\AppData\Roaming\Poydp 
[2011/10/02 12:18:05 | 000,000,000 | ---D | C] -- C:\Users\pere noel\AppData\Roaming\Kyt 
[2011/10/01 19:21:34 | 000,003,988 | ---- | M] () -- C:\Windows\System32\tmp.reg     

:Files
ipconfig /flushdns /c

:Commands 
[emptyflash]
[emptytemp]

● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
● Copie/colle le dans ton prochain message.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

2. Met à jour Malwabytes et fait un scan complet

3. Fait un nouveau scan avec Antivir

4. Poste les 3 liens des rapports

A +
0