trojan backdoor

Question

Bonjour,
je suis infecté par backdoor trojan et ceci depuis une semaine je possede un parafeu windows plus norton security internet , je suis partie dans desactivation du systeme  , puis je lance norton je redemare le pc puis je reclique sur la desactivation j ai meme jouer avec l espace et lancé norton et bien apres connection sur le net norton m annonce que je suis infecté et il me dit qu il a été suprimé et ensuite de renouveau le message ! je sais plus quoi faire .voici les éléments que je trouve dans norton 1060199262.exe Application C:\WINDOWS\TEMP et pour la seconde menace mun1_26_11_070[1].exe C:\Documents and Settings\NetworkService .
que dois je fare?
merci

jlpjlp · Answer

slt

essaye de scanner avec norton en mode sans echec pour les virer



si ca persiste:



colle un rapport hijackthis 
 
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

_________

AVG antispyware

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

____________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

alex7569 · Answer

ok je vais lancé xp en mode echec et je lance norton merci mais dois je desactivé la restauration?

jlpjlp · Answer

non il faudra la desactiver a la fin de la desinféction   au cas où ca plante...

Trojan backdoor

3 réponses

Votre réponse

Discussions similaires

Newsletters