TR/Dropper.Gen

doufyy Messages postés 27 Statut Membre -  
 Utilisateur anonyme -
Bonsoir ,

je me suis chopé TR/Dropper.Gen qui d'après mon antivirus Avira antivir se trouve dans :

C:\Documents and Settings\PC\Local Settings\Temp\01net\01NET.com.exe .

L'antivirus na pas pu le supprimé aparement :

- Comment trouver le dossier Local Settings\Temp\ afin de lesupprimé manuellement ?

Merci .

Ma configue : Windows Xp Pro Sp3

3 réponses

Utilisateur anonyme
 
salut ca t'apprendra à telecharger sur 01Net ^^

===

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
0
doufyy Messages postés 27 Statut Membre
 
Bonjour g3n-h@ckm@n et merci à Toi ,

J'ai fait une restauration système et apparemment la sale bête à Disparu et le pc marche normalement .

Merci g3n-h@ckm@n .

- Quels sites me conseille tu pour téléchargé des logiciels ?
0
Utilisateur anonyme
 
je pense que tu devrais quand meme faire ce qui est indiqué plus haut par securité
Pre_Scan_Concept
0