Trojan Atraps.gen2 impossible à supprimer

bounty -  
 Utilisateur anonyme -
Bonjour, je me permets de poster un sujet car j'ai beau lire depuis des heures les méthodes pour virer Atraps.gen2 que j'ai depuis 2 jours aussi et je n'arrive vraiment pas à m'en débarrasser.
J'ai nettoyé avec AntiMalware en mode sans échec plusieurs fois sans succès et est suivi à la lettre la méthode sous CCcleaner décrite par Electricien69 sur ce forum mais il est toujours là !
Je viens de lancer un scan HiJackthis mais je ne sais pas quoi réparer dedans ...
Je ne sais plus quoi tenter :-(

Ah et j'ajoute que le virus se trouve dans un fichier c:\windows\installer impossible à trouver même en affichant les dossiers cachés (mais accessible avec l'adresse directe que antimalware me fournit). Dès que je supprime à la main les fichiers infectés, d'autres se recréent au bout de quelques secondes.

A voir également:

3 réponses

bounty
 
Salut Gene !

Merci pour ta réponse, j'ai tenté avec OTM en attendant et il semblerait que cela fonctionne, pour le moment plus d'alertes virus ...
J'ai exécuté OTM (de Old Timer) et inscrit la commande "supprimer les fichiers" dans le répertoire où se créaient tout le temps ces fichiers. Pour le moment ça marche.
Je vois comment ça réagit et si ça persiste j'utiliserais ta méthode et posterais le rapport en lien.
Merci pour tout !
1
Utilisateur anonyme
 
salut

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
0
Utilisateur anonyme
 
ok redemarre ton pc voir.....
0