[Virus] Win32:Rjump et Win32:Trojan-gen - Page 4

Re,

1) Le rapport Hijackthis est propre. Il y a simplement une ligne que je veux enlever.

Clique sur démarrer>Exécuter>Services.msc -> Valide
Dans la liste de services, choisis cette ligne et double-clique dessus :
France Telecom Routing Table Service

Dans démarrage, tu choisis "désactivé".

Clique sur "arrêter" -> appliquer -> OK.

Clique sur démarrer>Exécuter>cmd>OK
Dans l'invite de commande, tape sc delete FTRTSVC -> OK

2) Tu dois désactiver la restauration système. Pour cela, fais un clic droit sur « poste de travail ». Dans l’onglet « restauration du système », coche la case « désactiver la restauration système ». Clique sur appliquer et OK.

Décoche cette case, clique sur appliquer>OK et redémarre le PC.

3) Je te conseille aussi de renforcer ta protection en installant un firewall.

4) Si tu n'as plus de problème, tu peux marquer ton sujet comme "résolu".

Bon surf !

FillPCA

Super ! merci beaucoup !!!

Est-ce que tu aurais encore le courage de me dire quelles lignes on peut fixer dans hijackthis par rapport à tout ce qu'il y a au demarrage, histoire d'avoir un truc plus leger ?

Bon, c'est un détail, je ne veux pas abuser de ton temps, tu m'as déjà tellement aidé...

Re,

J'ai pas fait grand-chose. Philae avait déjà bien bossé. Je regarde cela.

FillPCA

Re,

Commence par placer Hijackthis dans un répertoire dédié et non sur le bureau. Tu peux le placer dans C:\HJT par exemple.

Ouvre Hijackthis>"Do a scan only" et coche ceci :
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

Clique sur fix/réparer.

Bon surf !

FillPCA

Ok, on va faire ça ! Merci de m'avoir consacré encore de ton temps.

Oui, Philae est ma grande sauveuse, elle m'avait déjà aidée auparavant, et elle est d'une efficacité redoutable ! Je suis fan !
Mais tu as été d'un très grand secours aussi, et vous ne pouvez pas savoir à quel point je vous remercie, tous les deux... (sans compter que vous m'avez appris des trucs, et je me sens moins bête maintenant ! ;)
Un grand merci aux helpers sans qui nous ne serions pas grand chose face au monde merveilleux des virus et autres joyeusetés !

Sur ce, j'arrête de t'embêter, et je m'en vais mettre ce topic en resolu...

Re,

Ce qui serait bien, c'est que tu dénonces ton infection :
Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = Worm RJump

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (âge, ville, département etc)

FillPCA

Ok, je vais faire ça !
Merci encore, et à pas trop vite j'espère !

salut à tous,
j'ai moi aussi un petit problème avec mon portable.
au démarrage, il m'ouvre plusieurs fois un message d'erreur :

"Norton Antivirus a détecté un virus sur votre ordinateur
Nom de l'objet : C:\WINDOWS\TEMP\tmp3C3.tmp
Nom du Virus : W32.Rajump
Action effectuée : Impossible de réparer ce fichier
Action effectuée : L'accès au fichier a été refusé"

Plusieurs fois avec des nom différent, presqu'à la suite meme.
"tmp3c4.tmp...tmp3D4....tmpA23....tmpA24....tmpA25........"

je c'est pas quoi vraiment quoi faire... T.T
please help me
(j'espère que c'est pas trop demandé...)

ok merci, (sinai01 et Marie)
je suis désolé d'avoir poster ce message ici

Je ferai ce que vous me conseillerez :)