Trojan bancos IYG à l'aide c'est urgent merci

Résolu/Fermé
exhoum Messages postés 21 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 23 septembre 2008 - 9 avril 2008 à 01:11
jorginho67 Messages postés 14709 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 - 5 juil. 2008 à 09:26
Bonjour,

j'aimerai savoir d'une part quelle est le risque pour mon ordinateur avec ce trojan et d'autre part comment faire pour le supprimer il a été découvert par yahoo anti spyware mais avast le détecte et me demande de faire un scan complet ce que j'effectue mais ne supprime pas ce trojan puisque j'ai même fait un scan en ligne il est toujours là!!!

Petite précision il le trouve à cet endroit windows system32 acer.exe

Aidez moi svp, j'ai besoin de mon ordinateur pour bosser, j'avais lu dans un post qu'un trojan pouvait faire ouvrir des fenêtres intempestives donc j'ai fait un test avec navilog et j'ai ceci:

Search Navipromo version 3.5.2 commencé le 09/04/2008 à 0:30:19,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "EX"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans c:\users\ex\appdata\roaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\EX\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\EX\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\EX\AppData\Local\Microsoft *

* Recherche dans C:\Users\EX\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\EX\AppData\Local *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\EX\AppData\Local\Microsoft :


* Dans C:\Users\EX\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\EX\AppData\Local :

nupsgw_nav.dat trouvé !
nupsgw_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 09/04/2008 à 0:38:23,91 ***

6 réponses

jorginho67 Messages postés 14709 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 1 169
5 juil. 2008 à 09:26
Salut !!

Les personnes qui répondent sur CCM ne sont pas des robots et comprennent assez bien le sens d'un "Bonjour" , comme d'un " s'il vous plait " ou encore d'un " merci ".

Ce sont là, leurs seules récompenses pour le temps passé bénévolement a essayer de vous aider.
C'est aussi la moindre des politesses, sans mème parler de civilité.

Lance ton propre topic ( message )

Fait comme expliqué sur ce Tutoriel animé

@+
1
exhoum Messages postés 21 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 23 septembre 2008 1
9 avril 2008 à 01:24
Bonjour,

Pourquoi personne ne veut m'aider je suis étudiante et je communique avec mes profs par courriel et j'ai peur de les infecter également...

SVP aidez moi merci
0
alin44 Messages postés 1920 Date d'inscription samedi 19 juin 2004 Statut Membre Dernière intervention 19 juin 2014 232
9 avril 2008 à 01:24
0
exhoum Messages postés 21 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 23 septembre 2008 1
9 avril 2008 à 01:54
Bonsoir Monsieur,

Pouvez répondre à mes dernières questions svp, je suis désespérée!!!
D'avance merci!
0
exhoum Messages postés 21 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 23 septembre 2008 1
9 avril 2008 à 01:30
Re bonsoir,

C'est grave donc? Comment dois je faire pour le supprimer et comment j'ai pu chopé cette saloperie?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau


Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Certificat OOO-Favorit


Tu les supprimes.
0
exhoum Messages postés 21 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 23 septembre 2008 1
9 avril 2008 à 16:28
Merci beaucoup,

je fais essayer ce que tu m'a dit d'autant plus que là c'est plus grave puisque ce trojan me bloque ma connexion internet là je suis sur un autre ordinateur...
0
exhoum Messages postés 21 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 23 septembre 2008 1 > exhoum Messages postés 21 Date d'inscription mercredi 9 avril 2008 Statut Membre Dernière intervention 23 septembre 2008
15 avril 2008 à 18:42
Merci à tous!!!
Grace à vous j'ai réussi à supprimer cette saleté grace à navilog!!!

Mon ordinateur fonctionne à merveille!!
Encore un grand merci
0
Voilà, j'ai attrappé le trojan Bancos IYG (acer.exe) sous Vista! que faire?
0