Troajn identifier dans spyware doctor
Résolu
jero2
Messages postés
96
Statut
Membre
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Salut,
je fait une analise avec avg antispyware toute les semaines, je regarde aussi ce que me dit hijack, puis 1 fois par moi je fait un scan avec spyware doctor (qui me sert lui seulement pour la recherche car je n'ai pas la version compléte).
j'ai fait ces analises hier, et hijack : rien à signaler, avg : rien à signaler mais spyware doctor me dit que j'ai quelques trojan. je suis septique. Je voudrais vous demander votre avis.
A par ça mon pc ne manifeste rien d'anormal et il n'y a aucun signe qu'il est un trojan. Aucun ralentissement non plus.
Bon voila ce qu'il y a dans le log de spyware doctor (j'ai gardé que les ligne essentiel) :
_________________________________________________________________
<td width="27%">Trojan.Pakes</td>
<td width="60%">C:\WINDOWS\system32\WService.exe</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##day</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##hour</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##look</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##minute</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##month</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##second</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##test</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##year</td>
_________________________________________________________________
Voila. Donc est ce que j'ai vraiment un trojan, est ce que je suis menacé?
Je n'ai pas de fichier nvchost dans mon pc, je n'ai que ces clés, je pensais les suprimer, j'ai besoin de votre confirmation.
pour wservice parcontre c'est un fichier important, je ne sais pas si il est vraiment infecté.
Merci tout le monde
je fait une analise avec avg antispyware toute les semaines, je regarde aussi ce que me dit hijack, puis 1 fois par moi je fait un scan avec spyware doctor (qui me sert lui seulement pour la recherche car je n'ai pas la version compléte).
j'ai fait ces analises hier, et hijack : rien à signaler, avg : rien à signaler mais spyware doctor me dit que j'ai quelques trojan. je suis septique. Je voudrais vous demander votre avis.
A par ça mon pc ne manifeste rien d'anormal et il n'y a aucun signe qu'il est un trojan. Aucun ralentissement non plus.
Bon voila ce qu'il y a dans le log de spyware doctor (j'ai gardé que les ligne essentiel) :
_________________________________________________________________
<td width="27%">Trojan.Pakes</td>
<td width="60%">C:\WINDOWS\system32\WService.exe</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##day</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##hour</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##look</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##minute</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##month</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##second</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##test</td>
<td width="27%">Trojan.Spy.Goldun.IK</td>
<td width="60%">HKLM\SOFTWARE\Microsoft\Nvchost##year</td>
_________________________________________________________________
Voila. Donc est ce que j'ai vraiment un trojan, est ce que je suis menacé?
Je n'ai pas de fichier nvchost dans mon pc, je n'ai que ces clés, je pensais les suprimer, j'ai besoin de votre confirmation.
pour wservice parcontre c'est un fichier important, je ne sais pas si il est vraiment infecté.
Merci tout le monde
A voir également:
- Troajn identifier dans spyware doctor
- Spyware doctor - Télécharger - Antivirus & Antimalwares
- Pc doctor - Télécharger - Optimisation
- Disk doctor - Télécharger - Récupération de données
- Car doctor - Télécharger - Vie quotidienne
- Picture doctor - Télécharger - Récupération de données
26 réponses
salut.
Je suis chez orange. C'est l'adsl 1 méga. (speedtouch usb)
pas de connection wifi.
aujourd'hui je n'ai plus la connection dans "connection réseaux".
Je voi ce que tu me dit, et sinon j'ai pensé créer une nouvelle connection tout simplement. Et je vais dans le registrer suprimer l'ancienne (celle qui n'apparait pas aujourd'hui). t'en pense quoi?
Je suis chez orange. C'est l'adsl 1 méga. (speedtouch usb)
pas de connection wifi.
aujourd'hui je n'ai plus la connection dans "connection réseaux".
Je voi ce que tu me dit, et sinon j'ai pensé créer une nouvelle connection tout simplement. Et je vais dans le registrer suprimer l'ancienne (celle qui n'apparait pas aujourd'hui). t'en pense quoi?
as tu verifier d'avoir choisi dans ta connection : toujours se connecter (et selectionné wanadoo)
sinon chez des copains j'ai fais ca
desinstalle wanadoo et son modem
redemarre et reinstalle tout
et y pas eu de souci
sinon chez des copains j'ai fais ca
desinstalle wanadoo et son modem
redemarre et reinstalle tout
et y pas eu de souci
"as tu verifier d'avoir choisi dans ta connection : toujours se connecter (et selectionné wanadoo) "
tu veux dire dans les propriété internet? clic droit sur firefox?(option de firefox)
si c'est ça oui, wanadoo est par défaut et j'ai cocher "vérifier au démarage si le navigateur est bie par défaut"
Ce qui est bizard c'est que j'arrive bien à me connecter mais j'ai pas d'icone ni de connection aparente ?!?
Je vais esseyé dans créer une nouvelle sans virer celle la, ont va voir ce que ça donne.
Réinstalle wanadoo franchement ça me plait moyen, ya tout un tas de truc à virer, c'est lent etc.
J'vais esseyé mon truc. j'te dit ceux que ça donne.
A par ça hier c'était mieux parti, j'avais quand meme les connections, et je pouvez faire aparetre l'iconne. Je sais pas si ya un moyen déja de faire réaparettre la connection parce que elle est bien quelque part.
tu veux dire dans les propriété internet? clic droit sur firefox?(option de firefox)
si c'est ça oui, wanadoo est par défaut et j'ai cocher "vérifier au démarage si le navigateur est bie par défaut"
Ce qui est bizard c'est que j'arrive bien à me connecter mais j'ai pas d'icone ni de connection aparente ?!?
Je vais esseyé dans créer une nouvelle sans virer celle la, ont va voir ce que ça donne.
Réinstalle wanadoo franchement ça me plait moyen, ya tout un tas de truc à virer, c'est lent etc.
J'vais esseyé mon truc. j'te dit ceux que ça donne.
A par ça hier c'était mieux parti, j'avais quand meme les connections, et je pouvez faire aparetre l'iconne. Je sais pas si ya un moyen déja de faire réaparettre la connection parce que elle est bien quelque part.
je viens de régler déja quelque chose. Dans service, le service connection réseaux n'était pas démarrer. Je les démarer et ma connection c'est affiché ansi que l'iconne ( 2 écrans). ce service est sur manuel, dois-je le mettre sur automatique?
A par ça, donc quand je fait déconnecté avec clic droit sur l'icone des 2 écrans, je me déconnecte mais les icones reste...
ah oui aussi, dans gestionnaire de périférique et dans carte réseaux, j'ai :
alcatel speedtouch usb adls ppp
et
carte réseau 1394. je sais pas si cette derniere est normal qu'elle si trouve.
A par ça, donc quand je fait déconnecté avec clic droit sur l'icone des 2 écrans, je me déconnecte mais les icones reste...
ah oui aussi, dans gestionnaire de périférique et dans carte réseaux, j'ai :
alcatel speedtouch usb adls ppp
et
carte réseau 1394. je sais pas si cette derniere est normal qu'elle si trouve.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
j'ai créer une nouvelle connection, ça n'a rien changé.
Et je ne vais pas réinstaller wanadoo franchement.
je crois que je ne peu rien faire alors. Ca m'agasse je pert mon temps et j'en est pas à perdre vraiment.
j'sais pas quoi faire
Et je ne vais pas réinstaller wanadoo franchement.
je crois que je ne peu rien faire alors. Ca m'agasse je pert mon temps et j'en est pas à perdre vraiment.
j'sais pas quoi faire
ça y est ça marche!!
bon la je crois que c'est définitif. J'ai mis connection réseaux sur automatique. J'ai éteind le pc. Je viens de le rallumer et c'est bon, j'ai mon icones, et quand je clic sur déconecté ça déconnecte, et l'icone disparait. oufff j'en avais marre.
Voila voila.
donc si ça vous arrive je vous conseille déseiller d'abord ça
https://support.microsoft.com/en-us
ensuite si ça marche pas, créer une nouvelle connection, effacé la précédente, mettez la nouvelle connection par défaut, ensuite vérifier aussi si dans les services "connection réseaux" est bien démarré. Si il ne démarre pas quand vous aller sur internet, mettez le sur automatique. Redémarré et normalement c'est ok.
enfin moi c'est ce que j'ai fait et ça a marché.
Voila
a+
bon la je crois que c'est définitif. J'ai mis connection réseaux sur automatique. J'ai éteind le pc. Je viens de le rallumer et c'est bon, j'ai mon icones, et quand je clic sur déconecté ça déconnecte, et l'icone disparait. oufff j'en avais marre.
Voila voila.
donc si ça vous arrive je vous conseille déseiller d'abord ça
https://support.microsoft.com/en-us
ensuite si ça marche pas, créer une nouvelle connection, effacé la précédente, mettez la nouvelle connection par défaut, ensuite vérifier aussi si dans les services "connection réseaux" est bien démarré. Si il ne démarre pas quand vous aller sur internet, mettez le sur automatique. Redémarré et normalement c'est ok.
enfin moi c'est ce que j'ai fait et ça a marché.
Voila
a+
