Virus "Cheval de Troie"

Résolu
Bada009 -  
 ep -
Bonjour,

La semaine dernière j'ai eu le virus "cheval de troie" sur mon ordinateur, j'ai réussi à le supprimer avec spybot search and destroy.
Aujourd'hui, j'ai lancé avast qui ma dit que le système était infecté et ensuite est réapparu ce sale virus.
Spybot search and destroy ne détecte rien du tout.
Comment faire pour s'en débarasser corectement ???

Merci d'avance.
A voir également:

6 réponses

ep
 
Bonjour,
Télécharge sur le bureau
[url=http://www.merijn.org/files/hijackthis.zip]hijackthis.zip[/url]
= Clic-droit sur Hijackthis
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= clic droit sur Hijackthis ( en forme de dynamite) ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
[url=https://forums.cnetfrance.fr]Aide hijackthis[/url]
0
Bada009 Messages postés 2 Statut Membre
 
Voici le rapport de Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:42:05, on 30/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\PROGRA~1\WINZIP\winzip32.exe
D:\Boboss\Boboss met du gloss\test.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{5197A1B2-E7D8-427B-8772-E641887E0336}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D11096A-F428-404E-8BD1-080267B083A3}: NameServer = 205.188.146.145
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Que dois-je faire de plus ?
0
ep
 
Que dois-je faire de plus ?

déjà la première chose et d'avoir un antivirus et un parefeu

en antivirus
https://www.malekal.com/avira-free-security-antivirus-gratuit/
en parefeu
https://www.clubic.com/telecharger-fiche10494-zonealarm-free-antivirus-firewall.html
fais ceci ensuite on verra
@+
0
Bada009 Messages postés 2 Statut Membre
 
Ok, je vais commencer par remplacer avast par antivir.
Merci pour ton aide.
Bonne soirée.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
christian93
 
salut, moi aussi j ai un cheval de troi , avst la reconu sous le nom win32 mai il ne peu le supprime .comment faire?
0
ep
 
bonsoir
ouvre ton propre sujet
stp
merci ;-)
0