infecté par win32 trojan gen Fermé

Question

bonjour a tous!!eh oui ca recommence!!!après etre venue sur ce site pour un problème de trojan qui a ete merveilleusement resolu par Regis59, je m'apercois qu'avast retrouve encore un trojan win32 gen!!!je ne sais encore une fois pas quoi faire et demande a nouveau votre precieuse aide...merci ;)

Regis59 · Answer

Coucou Lilia,

On se retrouve lol
Avoue que je t ai manqué et que tu es revenue exprès lol

Je ne sais plus si tu avais gardé HijackThis...

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
	
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Regis59 · Answer

Re Lilia;

* Télécharge VundoFix.exe (par Atribune) sur ton Bureau:

http://www.atribune.org/public-beta/VundoFix.exe

* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

a+

Regis59 · Answer

Coucou Lilia :)

Ok, tant mieux ^^

Ton AV le détecte ou?

Installe AVG Anti-Spyware :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

¤ Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Copie/colle le rapport sur le forum.

a+

Regis59 · Answer

ok !
Bavio? << Quel langue? lol

Regis59 · Answer

T'es italienne? :-) :-*

On verra à la fin pour le scan :)

a+

Regis59 · Answer

Ouais, vous avez triché a la finale de la coupe du monde de football !!!!!
lol

Regis59 · Answer

lol
ok :)

Télécharge http://www.malekal.com/download/clean.zip]clean.zip
décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

[*]Redémarre ton ordinateur
[*]Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
[*]A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
[*]Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
[*]Choisis ton compte.

Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport va etre généré, enregistre le, redemarre et colle le contenu entier ici.

Regis59 · Answer

lol Pas mal hein !

Remet un hijack this et dis moi ou en sont tes soucis?

A+

Regis59 · Answer

Salut

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk879YYFR

 Ferme HJT.

$$ Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu de Chercheur
Sauvegarde dans le dossier créé (C:\BFU). 
**Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : Toolbar.bfu et BFU.exe (très important).


$$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.


$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Toolbar.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script executio apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.


$$ Redémarre normalement

Poste un nouveau hijackthis.

A+

Regis59 · Answer

Tu n'as pas Mozilla Firefox?

Pour l'image du profil, c'est une personne que j'ai désinfecté qui me l a fait. Comme je l'ai aidé, il m'a fait cette caricature de chasseur de bestioles. Voila l'histoire :)
Me voir? Euh, lol

Regis59 · Answer

Me voir? Pas en forum ;)

Clik sur le lien et selectionne tout ce qu il y a dedans.
Ouvre le bloc note et colle tout.
Enregistre le sous le nom toolbar.bfu

Regis59 · Answer

Euh, j'ai la vague idée que tu es célibataire ? lol

Tu fais demarer < executer < tape notepad et entrée !
Tu le copie colle dedans

a+

Regis59 · Answer

OK,

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ 

Ferme HJT

Et dis moi ou en sont tes soucis? :)

A+

Regis59 · Answer

Coucou

Ouais normalement je suis la lol

De rien Lilia, au plaisir de te revoir

Muchos bacios (lol mi espagnol mi italien)

T'aurais pu mettre ta foto dans ton profil :P

Regis59 · Answer

LOL Faut etre inscrit sur le forum :)

Regis59 · Answer

lol ah oué :)

Bisous

Regis59 · Answer

mdr ca marche pas
T'es une femme ?? Normal alors (ousp j ai rien dit lol)

Tu as valider les changements?

a+

Regis59 · Answer

Je t'ai pas encore trouvée?
LOL

Regis59 · Answer

Elle est jolie (l'interieur de la voiture) mdr Nan je plaisante.

Ma sei molto graziosa.
Permetto io di dirgli che sei onorando. Hai sempre il ta abito di sposa? lol

Je te trouve tres jolie en tout cas. Cela fait longtemps que tu es mariée?

Muchos bacios

Regis59 · Answer

C'etait une berline mais c'etait quel genre de voiture?

2ans? Félicitations. Je pense que ton mari a de la chance (Je dis bien je pense car je ne sais pas si tu sais bien faire la vaisselle, le repassage mais surtout le ménache ! lol Je plaisante hein :) )
Sans indiscrétion que fais tu dans la vie?

Je parle pas du tout italien, le traducteur est mauvais alors lol
Je voulais dire:
-Je te trouve tres jolie. Permet moi de te dire que tu es ravissante. Et enfin, j ai dit: Tu as toujours ta robe de mariée? lol

Apparemment t'aime bien mes bacios, alors encore des muchos bacios pour ti.

Regis59 · Answer

Met toi sous ton pseudo, on va continuer en MP lol

Qu'en penses tu?

Mes compliments? ARF, j arretes pas ! Je suis sur que c'est moi qui t en fais le plus lol

Regis59 · Answer

J'ai vu :)

A+

Infecté par win32 trojan gen

22 réponses

Discussions similaires