Trojan bancos IYG à l'aide c'est urgent merci Résolu

Question

Bonjour,

j'aimerai savoir d'une part quelle est le risque pour mon ordinateur avec ce trojan et d'autre part comment faire pour le supprimer il a été découvert par yahoo anti spyware mais avast le détecte et me demande de faire un scan complet ce que j'effectue mais ne supprime pas ce trojan puisque j'ai même fait un scan en ligne il est toujours là!!!

Petite précision il le trouve à cet endroit windows system32 acer.exe

Aidez moi svp, j'ai besoin de mon ordinateur pour bosser, j'avais lu dans un post qu'un trojan pouvait faire ouvrir des fenêtres intempestives donc j'ai fait un test avec navilog et j'ai ceci:

Search Navipromo version 3.5.2 commencé le 09/04/2008 à  0:30:19,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "EX" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans c:\users\ex\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\EX\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\EX\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\EX\AppData\Local\Microsoft *

* Recherche dans C:\Users\EX\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\EX\AppData\Local *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\EX\AppData\Local\Microsoft :


* Dans C:\Users\EX\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\EX\AppData\Local :

nupsgw_nav.dat trouvé !
nupsgw_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 09/04/2008 à  0:38:23,91 ***

exhoum · Answer

Bonjour,

Pourquoi personne ne veut m'aider je suis étudiante et je communique avec mes profs par courriel et j'ai peur de les infecter également...

SVP aidez moi merci

alin44 · Answer

https://us.norton.com/antivirus

exhoum · Answer

Re bonsoir,

C'est grave donc? Comment dois je faire pour le supprimer et comment j'ai pu chopé cette saloperie?

COUCOU · Answer

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau 


Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet  "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Certificat OOO-Favorit

Tu les supprimes.

kesni · Answer

Voilà, j'ai attrappé le trojan Bancos IYG (acer.exe) sous Vista! que faire?

jorginho67 · Answer

Salut !!

Les personnes qui répondent sur CCM ne sont pas des robots et comprennent assez bien le sens d'un "Bonjour" , comme d'un " s'il vous plait " ou encore d'un " merci ".

Ce sont là, leurs  seules récompenses pour le temps passé bénévolement a essayer de vous aider.
C'est aussi la moindre des politesses, sans mème parler de civilité. 

Lance ton propre topic ( message )

Fait comme expliqué sur ce Tutoriel animé

@+

Trojan bancos IYG à l'aide c'est urgent merci

6 réponses

Votre réponse

Discussions similaires

Newsletters