:: Trojan KillAV - Comment supprimer? ::

Résolu
Bonjour,

Désolé, il y'a déjà eu plusieurs messages elatifs à ce sujet, mais j'ai également été touché par ce sale truc ! ! ><

Après avoir mis en pratiques les conseils prodigués, beh je pense que le troyen/virus est bel est bien parti : )cependant je n'arrive toujours pas à acceder au panneau de configuration et tout . . . ?

Voici ce qui apparaît . . . [url=http://katsuki.satoyama.free.fr/alerte.jpg]Ce qui apparaît ><[/url]

-> Pourriez m'aider ? ^^''
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour,

    télécharge Zeb-Restore
    http://telechargement.zebulon.fr/zeb-restore.html

    une fois dézipper
    clique sur le fichier
    Tu verras une sorte de roue bleue ou rouge dentelé avec écris en dessous Zeb-Restore...
    clic sur l'icone...
    Choisis ce qui ne fontionne plus
    Puis restaurer

    et tiens moi au courant

    @+
    1. Alors il faut faire un petit compte rendu apparement :: Donc à l'aide de HijackThis j'ai supprimé ces entrées

      F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
      O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
      O4 - S-1-5-18 Startup: system.exe (User 'SYSTEM')
      O4 - .DEFAULT Startup: system.exe (User 'Default user')
      O4 - Startup: system.exe

      Ensuite jai recherché et supprimé lesdîts fichiers [en décochant dans les options d'affichage des fichiers la case "masquer les fichiers protegés par le systeme d'exploitation"]
      Une fois débarrasser du virus il fallait restaurer les registres endommagés, ce que j'ai pu faire avec Zeb-Restore : )
      1. Bonjour,

        concernant ton problème tu peux aussi regarder ici :
        http://www.malekal.com//WinAntiVirusPro2007_winavxmy.php

        @+
        1. Merci beaucoup pour ce lien il me sera très utile : )

          D'autant plus qu'à présent je suis infecté par Infostealer . . . ><

          Désolé un autre topic s'impose ^^''