DropperTrojan:Win32/Rotbrow.A Fermé

Question

Bonjour,

Microsoft Security Essentials a détecté plusieurs occurrences de ce cheval de Troyes (j'utilise Windows 7), ils sont en quarantaine mais je ne peux pas les supprimer. Avez-vous une solution pour que je m'en débarrasse? Depuis quelques temps, Windows présentait des problèmes, je ne peux pas lancer certaines applications ni accéder à certaines options de gestion Windows et j'obtiens à chaque fois un message d'erreur "Windows ne peut pas vérifier la signature numérique de ce fichier....". Je ne sais pas s'il y a un lieu de cause à effet, mais il est possible que ce virus ait été identifié aujourd'hui mais qu'il était actif sur mon ordi depuis un certain temps. Merci pour vos recommandations.

Utilisateur anonyme · Answer

Bonsoir

Attention !!! : Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !! 
Attention !!! : cet outil peut être détecté à tort comme virus 
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous 

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique. 

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp 

télécharge et enregistre Pre_Scan sur ton bureau : 

 http://www.archive-host.com (renommé winlogon) 
 
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill" 

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions : 

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com 

si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

Il se peut que des fenêtres noires clignotent , laisse-le travailler. 

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'améliorer et étudier ces infections plus en profondeur. 

Laisse l'outil redémarrer ton pc. 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ ) 

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) 

Héberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu 
 
@+

Pennelope77 · Answer

Merci pour ta réponse rapide. Malheureusement, ça bloque dès la tentative de désactivation temporaire de la protection antivirus : je vais dans Windows Security Essentials et décoche l'option "Activer la protection en temps réel" et quand je clique sur "Enregistrer les modifications", j'obtiens le message "Windows ne peut pas vérifier la signature numérique de ce fichier. Il est possible qu'une modifications matérielle ou logicielle....". Et je ne peux donc pas poursuivre ta procédure. A ce stade, est-ce qu'une réinstallation de Windows 7 peut résoudre le problème? Merci de tes conseils.

Utilisateur anonyme · Answer

Re

Tu peux réinstaller Seven ;mais pense bien à sauvegarder tes données importantes.

@+

Pennelope77 · Answer

Me confirmes-tu que la réinstallation est à ce stade à seule solution, et que le cheval de Troyes aura disparu à la réinstallation?