Trojan.spabot

j$p Messages postés 18 Statut Membre -  
moK´s@ Messages postés 4410 Statut Membre -
Je tiens à vous remercier pour le temps et l'aide que vous m'avez donner lors de mon problème précédent. Cette fois ci mon problème est le suivant ; Norton me dit l'avoir effacé, mais Trojan.Spabot revient toujours. Merci à l'avance !
Configuration: Windows XP
Internet Explorer 6.0

2 réponses

  1.
    moK´s@ Messages postés 4410 Statut Membre 89
     
    salut jsp;

    ¤Désactive ta restauration système:
    Clic droit sur poste de travail puis,
    propriété, tu clique sur onglet restauration système
    tu coche la case désactiver la restauration et applique
    -------------------------------------------------------

    met norton a jour

    ¤Démarre en mode sans échec :
    Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
    (Si F8 ne marche pas utilise la touche F5)

    puis fais un scan complet de ta machine avec norton (tous les fichiers)

    supprime tout les fichiers infectés par le trojan.

    puis rends toi dans le registre

    demarrer>execute>tape regedit OK

    une fois dans le registre

    navigue jusqu´a cette cle :

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

    dans le panel de droite supprime ceci :

    "mdetect" = "[chemin du trojan]"

    navigue a cette cle :

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    et change la valeur du shell si present a :

    "Shell" = "Explorer.exe"

    navigue a cette cle :

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    dans le panneau de droite supprime ceci :

    "arvcode" = "[chemin du Trojan]"

    sort du registre

    redemarre en mode normal

    ferme tout les programme

    demarrer>execute>tape msconfig OK

    dans la fenetre tu voie l´onglet boot.ini

    décoche safeboot

    Ok

    ferme tout les programme et redemarre ton pc en mode normal...

    post un rapport hijack this :

    * Télécharge HijackThis et poste le rapport stp

    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    Démo en image
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    @+

    0
    1. Sebran
       
      Salut, mon pc est infecté par le dit virus (spabot), mais je vous avoue que tout ce que vous dites est du charabia pour moi... Je ne maîtrise pas le langage informatique, alors si vous pouvez me filer un coups de main, je suis preneur... Merci d'avance
      0
  2. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut sebran,

    * Télécharge HijackThis et poste le rapport stp

    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    Démo en image
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    @+
    0