Win32:Horst-GV

Résolu
loicvanessa Messages postés 235 Statut Membre -  
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour

Mon antivirus avast me trouve le tronjan Win32:Horst-GV dans C:\Documents and Settings\All Users\Documents
Comment faire pour s'en débarasser ?
Je fais actuellement un scan en ligne par bitdefender comme l'indiquait boulepate62 à un autre internaute.
Merci de m'aider

39 réponses

loicvanessa Messages postés 235 Statut Membre 28
 
Merci pour tous tes conseilles.
0
loicvanessa Messages postés 235 Statut Membre 28
 
Dans la configuration de Kerio je n'ai pas la partie configuration du système. Alors que sur tes 2 tutos elle y est.
J'ai vu aussi que c'est une version d'essai de 30 jours. Que se passe t'il après ?
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Dans la paragraphe "sécurité du réseau" ->onglet 'applications' met tout sur 'demandé' et tu autorises les applications que tu connais et coche 'créer une règle pour cette communication et ne plus me demander lorsque tu as une fenêtre qui s'ouvre comme ça tu n'auras pas l'autoriser à chaque fois.'

Pour la période d'essai oui elle est de 30 jours mais Kério reste gratuit après ne t'inquiètes pas, tu n'auras plus certaines fonctions comme le filtrage Web (pas important).

a+
0
loicvanessa Messages postés 235 Statut Membre 28
 
J'ai une alerte de connexion entrante (internet). C'est microsoft file and printer sharing. Je ne sais pas ce que sait alors je dois refuser ? Je n'aurai pas de problèmes par la suite ?
J'ai aussi celui-çi: generic fost process for win32 service. Ca me rappel les trojans ça win32. Je connais pas non plus. Je dois refuser ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
J'ai aussi celui-çi: generic fost process for win32 service

Je pense que c'est Host a la place de fost .

Autorise le c'est l'application pour les mises a jour de Windows.


C'est microsoft file and printer sharing.


Tout ce qui est Microsoft tu peux l'autoriser et pour printer ca doit être pour ton imprimante ou un truc dans le genre.

je ne vais pas tarder à couper.

a+
0
loicvanessa Messages postés 235 Statut Membre 28
 
Oui c'est host désolé.

Eh bien je te remercie pour tout et te tiens au courant pour mon trojan.
Merci encore
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Ok pas de prob. :-)

Bon surf.
0
loicvanessa Messages postés 235 Statut Membre 28
 
Salut
Apparement je ne suis plus infecté par le trojan.
Par contre j'ai cette phrase: Ad blocked here by KPF qui se met de temps en temps et des croix rouges sur la page d'acceuil d'Ebay ( est ce normal ? )...
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
c'est un message de Kério (KPF=Kério Personal Firewall) vois ce qu'il te propose et accepte je pense qu'il doit te bloquer une animation ou un truc dans le genre.

a+
0
waza69 Messages postés 97 Statut Membre 2
 
Bonjour, j'ai egalement le meme probleme que vous.

Avast detecte un virus et il est ecrit sa dans le rapport:

10/02/2007 17:37:31 SYSTEM 752 Sign of "Win32:Horst-GV [Trj]" has been found in "C:\DOCUME~1\monnom\LOCALS~1\Temp\setup.exe\[UPX]" file.

Il a donc été suprimé mais il revient a chaque foi.
J'ai un message d'avast qui revient aussi, il apparait environs 1 foi par seconde:

Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Marni Magnusson" <lovro@jafra.com>
Destinataire : "Slavko Newcombe" <glas@taikenanime.net>
Sujet : Re: news workabl

Voila, j'ai fai plusieurs scans sur internet et avec avast mais rien n'est trouvé.

Un peu d'aide serait la bienvenue ^^
Merci

Waza
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
slt waza,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
0
waza69 Messages postés 97 Statut Membre 2
 
ok pas de problemes ;)
0
loicvanessa Messages postés 235 Statut Membre 28
 
Justement le problème c'est que je n'est rien à accepter.
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Y'a moyen d'avoir une copie écran ?

a+
0
loicvanessa Messages postés 235 Statut Membre 28
 
J'ai copié ma copie écran sur un document word mais je ne peut pas le mettre içi. J'ai essayé de mettre directement la copie écran mais ça ne fonctionne pas non plus. Comment je peux te la faire parvenir ?
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Si elle ne dépaase pas 500ko met la ici :

https://www.cjoint.com/

clique sur le lien -> parcourir -> va rechercher le fichier en question ensuite clique sur [créer un lien cjoint], attend un peu et copie/colle le lien qu'il aura créé.

a+
0
loicvanessa Messages postés 235 Statut Membre 28
 
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
ok

va dans le menu de réglage de Kerio (clique droit sur l'icone en bas à droite-> configuration) ensuite tu vas dans le menu internet et tu decoche "bloqué les publicités".

Ca doit être bon.

a+
0
loicvanessa Messages postés 235 Statut Membre 28
 
Tout fonctionne correctement.
Merci
J'espère ne plus avoir de questions à poser.
Je te dis pas à une prochaine... :-)
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
no soucy . :-)

Bon surf.
0