virus trojan suprimé mais revien ???

Question

Bonjour,
j'ai un virus trojan PWS-LegMir.gen.k.dll je le supprime a l'aide d'un anti virus mais il revien, comment faire? help me...

••RiverToo•• · Answer

Bonjour

Pourrais tu nous posté un rapport hijackthis premièrement

Ensuite quel antivirus utilites tu ? et as tu un parefeu ? un logiciel anti-malware ?

Si tu en a pas jte conseille 

•Antivir comme antivirus

•Zonealarm ou kerio comme Parefeu 

•Et Spyware terminator excellent en protection en temps reel :) qui est un anti-malware !! tres efficasse

Voila tiens moi au courant
••RiverToo••

Zarathoustra- · Answer

Suis cette procédure à la lettre que je viens de finaliser. Ca a fonctionné pour moi, et apparement, chez d'autres également. 

Je ne suis pas un pro de l’informatique, et il y a peu, j’étais dans la même situation. Le Virus que tu as chopé est un Trojan (cheval de troie). Apparemment, le « cœur » de ce virus se trouve dans un fichier du genre C:\Documents and Settings\utilisateurs\local settings	emp\services.exe 
Le but est de l’éradiquer pour que tout les problèmes soient réglés (de mon côté, ça a fonctionné). Ce que je vais te proposer n’est pas forcement la solution miracle, mais a fonctionnée de mon côté alors que je galèrais depuis plusieurs semaines. 

I/ MSNCleaner

Pour commencer, télécharges MSNCleaner ici http://www.clubic.com/telecharger-fiche43676-msncleaner.html  dans tes documents ou sur ton bureau, peut importe.
Cliques dessus, et exécute-le. 
Le programme va s’ouvrir : clique sur analyser.
Une fois cela fait, cliques sur « supprimer » en dessous d’analyser, puis ré-analyses. 

II/HijackThis

Téléchargeons ensuite HijackThis ici : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
Enregistre-le dans tes documents (ou bureau, au choix). 
Exécute-le (c’est l’icône avec le monsieur avec une loupe) et clique sur « install »
Enfin, cliques sur « Do a System Scan and save a logfile”



 III/ Supprimer les petites merdes 

Tu vas rouvrir HijackThis, et appuyer sur « Do a System Scan and save a logfile “.
Le rapport va s’ouvrir, ferme-le. 
Bon, normalement, tu as tout une série de ligne qui s’est déroulé, avec des cases devant. 
Coches celles qui sont devant ces deux lignes :
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
 (le nom du fichier peut être sensiblement différent)
En bas, cliques sur Fix Checked. 



 IV/ MSNFix 

MSNFix, c’est chouette, mais pas trop. Il va supprimer quelques saloperies qui traînent, mais pas le plus gros ; mais tout comme HijackThis, il nous sera utile dans le mode sans échec. 
Télécharge-le ici : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/43103.html
Enregistre le fichier sur le Bureau ou dans les Documents.



Imprime ce qui suit : pas de connexion en mode sans échec !

V/ Redémarrer le PC en Mode sans Echec

Nous allons utiliser cette fois-ci MSNFix et HijackThis en mode sans Echec. Comment allumer son ordi en mode sans échec ?
C’est assez simple ! 
1/ Eteins ton ordi, et rallume-le. 
2/Au démarrage, quand la machine commence à tourner, tu dois entendre un petit « bip ». Pendant tout ce temps, tu appuieras sur la touche F8 toutes les secondes (si ça ne fonctionne pas, test avec F5 !) 
3/ Un écran noir apparaît : avec les touches flèches de ton clavier, séléctionne « Allumer en Mode Sans Echec »
4/ Après, « Allumer Windows XP édition Familliale » (c’est approximatif)
5/ Séléctionnes ta session habituelle (l’affichage est bizarre : c’est normal !)
6/ Un message va pparaître quand ta session va s’ouvrir : normal aussi ! 

VI/ MSNFix 

Fais un clic droit sur MSNFix  (qui normalement est enregistré) et séléctionne « Extraire tout… » (là on se laisse guider par une fenêtre qui s’ouvre pour enregistrer ce qu’on extrait).
Ensuite, double-clic sur le dossier MSNFix, double-clic sur le fichier MSNFix.bat (la fin peut différer) et on l’exécute. 
Une fenêtre noire va s’ouvrir, avec des « Accès refusés » si le fichiers a bien été extrait. Laisser passer un petit moment, et une fenêtre bleue va s’ouvrir. 
Sur le clavier, appuyer sur « R » puis « Entrer ». Attendre… (MSNFix fait son boulot de Scan)
Appuyer sur une touche quelquonc pour lancer le nettoyage si nécessaire, puis sur Entrer.
Quitter ensuite MSNFix.
 

VII/ HijackThis

Ouvres HijackThis (toujours en mode sans échec), et cette fois-ci, tu cocheras « F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\BRAMBI~1\LOCALS~1\Temp\services.exe »
Puis cliques sur « Fix Checked » en bas. 
Fermes Hijackthis. 
Ouvres HijackThis, et regardes si sur le rapport, F2 est supprimé.
Eteins ton PC, et allumes-le normalement.

Terminez par un scan MSNCleaner, et Ccleaner pour être certain qu’il est supprimé.

••RiverToo•• · Answer

Zara sa ne sert a rien de faire des copier coller sur tous les topics !!
Il faut traiter les cas 1 par 1 !!

max télécharge spyware terminator en complement pour ta protection.

Fait un scan online avec bitdefender ou kaspersky et post le rapport stp

Et change d'antivirus et prend celui que jtai proposé :)

Virus trojan suprimé mais revien ???

3 réponses

Discussions similaires

Newsletters