Winreanimator

Résolu
Wil -  
 jojo2306 -
Bonjour,
Je viens d'être être infecté par le Trojan Winreanimator. Rien à faire.
Je suis allé dans l'éditeur de registre pour supprimer l'indésirable mais j'ai fait volte face, mes connaissances en informatique sont limitées concernant les désinfections surtout qu"il ne s'agit pas de mon PC. Pouvez-vous me donner la marche à suivre ? Peut-on réellement supprimer ce spyware ou virus ? Est-il dangereux pour le PC ? Vous remerciant par avance pour votre aide précieuse et vos généreux soutiens.
William
Configuration: Windows XP
Internet Explorer 6.0

1 réponse

  1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    Bonjour,

    Remove these winreanimator processes:
    WinReanimator.exe

    Remove these winreanimator Registry files:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninst

    Remove these winreanimator files:
    C:\Program Files\WinReanimator\WinReanimator.exe
    C:\Program Files\WinReanimator\

    Pour uen désinfection automatique si tu préferre utilise Spyware Doctor

    voir ici: https://www.clubic.com/article-127290-1-guide-comparatif-antispyware.html

    ***
    0
    1. wil
       
      Bonjour
      Et merci pour cette réponse éclair.
      J'avais déjà supprimé le dossier dans Program Files.
      J'ai bien un dossier Win reanimator dans
      HKEY_LOCAL_MACHINE\SOFTWARE\Winreanimator, dois-je le supprimer ( "clic droit SUPPRIMER") directement dans l'Editeur du registre ? Ne vais-je pas bousiller le PC ?
      En allant dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninst , je ne trouve pas Winreanimator.
      Merci pour ton aide
      Wil
      0
    2. darkcrystal33 Messages postés 3815 Statut Contributeur 193 > wil
       
      "J'ai bien un dossier Win reanimator dans
      HKEY_LOCAL_MACHINE\SOFTWARE\Winreanimator, dois-je le supprimer ( "clic droit SUPPRIMER") directement dans l'Editeur du registre ? Ne vais-je pas bousiller le PC ? "

      <== Tu peux supprimer la clé

      sinon, utilise la méthode automatique.

      ***
      0
    3. wil > darkcrystal33 Messages postés 3815 Statut Contributeur
       
      Ca y est , j'ai supprimé la clé dans l'Editeur du registre
      mais la croix rouge en bas à droite est toujours là et AVAST me signifie toujours, à l'ouverture d'XP, que je suis infecté par un Trojan WIN 32 : Tibs-ADO [Trj] dans C:\\WINDOWS\\system32\users32.dat.
      Que faut-il que je fasse pour avancer dans la désinfection ?
      Merci par avance.
      Wil
      0
    4. darkcrystal33 Messages postés 3815 Statut Contributeur 193 > wil
       
      Télécharge Dr.Web CureIt! ici: ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

      Redémarre ton pc en mode sans échec.

      Lance Dr.Web CureIt!, accepte une analyse rapide, et répare/supprime les virus trouvés,
      et effectue ensuite une analyse compléte, avec réparation/suppression des virus trouvés.

      Redémarre ton pc avec ta session habituelle.

      ***

      Trojan.PWS.Gamania
      Aliases:
      Generic2.LIY Grisoft AVG for Linux
      MalwareScope.Worm.Viking.3 VirusBlokAda Vba32
      New Malware.w McAfee Virus Scan for Linux
      Suspicious CAT Quick Heal
      TR/Crypt.NSPM.Gen AVIRA Desktop for UNIX
      Trojan-PSW.Win32.Nilage.azf [AVP] F-Secure Anti-Virus for Linux
      Trojan.Lineage-344 Clam AntiVirus
      Trojan.PWS.Agent.EJ Bitdefender/Linux-Console
      Trojan.PWS.Nilage.LF VirusBuster Scanner 2005
      Trojan.PWS.Nilage.LF Central Command / Vexira
      TSPY_LINEAGE.DPM Trend Micro IWSS commandline scanner
      Win32/Pacex.Gen ESET NOD32 on demand scanner for Linux
      Win32:Tibs-ADO [Trj] ALWIL software avast! antivirus

      Detected by: Doctor Web Ltd, Dr.Web (R) for Linux
      Date: 2006-12-05

      0
    5. wil > darkcrystal33 Messages postés 3815 Statut Contributeur
       
      Bonjour,
      J'ai fait tout ce que tu m'as dit. Malheureusement, Dr Web n'a rien trouvé. Winreanimator est encore là et bien là.
      Je désespère. Quand j'ai redemarré en mode sans echec, j'ai lancé Dr Web mais le PC n'a pas aimé. Il s'est arrêté tout seul et a redemarré en mode normal, c'est après que j'ai fait l'analyse complète avec Dr Web. Dois-je recommencer en mode sans echec ou dois-je faire autre chose ?
      Merci pour ton aide.
      Wil
      0