Virus trojan.simpcss.B

Ibouroi -  
bonjour,
mon anti-virus detecte un virus appelé trojan.simcss.B mais il arrive pas à reparrer.
Pouvez-vous m'aider à enlever ce virus?
Merci de votre aide

14 réponses

Résumé de la discussion

Un virus détecté par l’antivirus est trojan.simcss.B et plusieurs utilisateurs cherchent comment l’éliminer définitivement lorsque la réparation échoue sur Windows, notamment en cas de messages contradictoires des outils de sécurité. Parmi les solutions mentionnées, des outils comme Trojan Remover sont suggérés, tandis que d’autres préconisent de désinstaller mslagent via Ajout/Suppression de programmes et de nettoyer le système en mode sans échec. Des conseils complémentaires incluent la désactivation des points de restauration, le redémarrage puis la réactivation des points de restauration, afin d’éviter la réinoculation et l’utilisation d’un antivirus à jour pour la désinfection. Certaines sources indiquent que des variantes du Trojan.simcss.B apparaissent rapidement, ce qui justifie l’usage d’un antivirus mis à jour et des vérifications répétées après l’élimination.

Bobot (l’IA à votre service)
  1. Shakadelavierge Contributeur
    Salut ibouroi,
    va sur http://www.telecharger.com et telecharge "trojan remover", voilà, ca devrai suffire, tiens nous au courant, bonne journée...

    Il n'y a pas de fin; il n'y a pas de début
    Il n'y a que la passion infinie de la vie
    0
    2. Ibouroi
      @TerdefMerci pour votre solution mais j'ai dejà essayé pour cette solution dans la base de registre.

      Merci encore de votre aide.
      0
  3. Ibouroi
    Bonjour shakadelavierge,
    merci de votre solution mais j'ai telechargé trojan remove et je l'installais et après je'ai fait un scan mais rien à changer.

    et pour votre solution Terdef, merci encore de votre part mais j'y etais dejà dans la base de registre et rien à faire.

    merci encore de votre aide
    0
  4. Shakadelavierge Contributeur
    OK, ok
    je suis vaincu... arrrghhhhh :))

    Tres instructif ton test, merci terdef

    Il n'y a pas de fin; il n'y a pas de début
    Il n'y a que la passion infinie de la vie
    0
    1. Terdef Contributeur sécurité
      Re
      Pour le comparatif, c'est très simple:
      Je suis tombé sur plusieurs sites de pirates collectionneurs.
      J'ai downloadé entièrement et collé sur un cd.
      Il me sert de test.
      Un jour je ferais ce test sur tous les antivirus et tous les anti-trojans (lorsque j'aurais plusieurs jours à ne rien foutre - c'est pas demain la veille !)
      Terdef
      http://assiste.com - http://assiste.free.fr
      0
  6. Utilisateur anonyme
    bonjour

    ton antivirus l'a mis en quarantaine ?

    sinon , demarre en mode sans echec et relance ton antivirus

    @+
    0
    1. ibouroi
      Non en fait mon anti-virus ne l'a pas mis en quarantene. et j'ai demaré en mode sans echec et j'ai lancé norton anti-virus et il a rien detecté.
      0
  7. Terdef Contributeur sécurité
    Re

    Recherchez dans ajout/suppression de programme, mslagent et exécutez le.

    Localisez la clé HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
    Run et détruire l'entrée "mslagent"

    localisez toutes les occurences de "mslagent" dans la BR et les détruire.

    D'autre part il a du chercher à se connecter sur le Net pour downloader divers composants. Si vous avez un firewall bien paramétré ceci a été bloqué (votre firewall vous a demandé l'autorisation de laisser ce nouveau composant accéder au Net et vous avez répondu "non" puisque vous ne le connaissez pas).

    Sinon, regardez dans C:\WINDOWS\Downloaded Program Files qu'est-ce qui aurait pu être downloadé.

    Après avoir désactivé les points de restauration puis rebooté, allez, avec IE et contrôles activex actifs, sur
    http://assiste.free.fr/p/frameset/03.php
    et exécutez un ou plusieurs antivirus gratuits on-line (surtout Trend et Panda)

    Dès que vous quittez ces tests on-line, désactivez immédiatement ActiveX dans IE et réactivez les points de restauration.

    Terdef
    http://assiste.com - http://assiste.free.fr
    0
    1. ibouroi
      merci à tous j'ai reussi à supprimer trojan avec la solution de terdef et je ne sais pas quoi vous dire. je suis très reconnaissant et je vous remercie infinement.
      0
      1. Shakadelavierge Contributeur
        En fait ce n'est pas un virus très coriace:

        1. desactive tous les points de restauration
        2. met a jour ton antivirus
        3. fait un scan complet de ton ordinateur
        4. efface tout ce que Norton t'as trouvé...

        Info prises sur le site de symantec

        PS: pense a reactiver les points de restauration

        Il n'y a pas de fin; il n'y a pas de début
        Il n'y a que la passion infinie de la vie
        0
        1. ibouroi
          comment desactiver les points de restauration?
          0
      2. Shakadelavierge Contributeur
        Va voir là dessus, c'est le lien de terdef
        http://assiste.free.fr/p/internet_attaquants/comment.php

        PS: désolé de me servir de ton lien sans permission terdef, j'espere que tu ne m'en tiendra pas rigueur...

        Il n'y a pas de fin; il n'y a pas de début
        Il n'y a que la passion infinie de la vie
        0
        1. Terdef Contributeur sécurité
          Si Si...
          Je deteste que l'on parle de mon site !
          En fait je l'ai mis en ligne rien que pour moi !
          ;o)) ;o)) ;o))

          Bon, allez, il m'en coûte mais...
          Merci.

          Cordialement

          Terdef
          http://assiste.com - http://assiste.free.fr
          0
        2. chiffounette
          bonjour
          excusez moi de venir dans votre conversation mais je suis nul en informatique et j ai aussi ce virus j aimerai bien l enleve mais je n y arrive pas pourriez vous me dire ou je peux trouver la cle
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows8currentVersion\run
          et comment je doit faire pour detruire l entree mslagent
          merci d avane
          0
        3. ibouroi
          @chiffounettebonsoir,
          escuse moi du retard mais mieux vaut tard que jamais.
          en fait là où il y a la clé il y a un expert qui t'a repondu.
          mais il y a encore une autre solution clic sur demarer puis panneaux de configuration puis ajout et suppression des programmes et tu verras mslagent et après tu supprimes ce mslagent qui n'arrete pas de nous amerder.
          0
      3. Terdef Contributeur sécurité
        Bonjour Chiffounette,

        Cette clé est une clé de la base de registre de Windows.

        Pour y accéder il faur faire :

        Clic sur Démarrer > Exécuter > Regedit
        Cliquez sur les petits signes "+" qui se trouvent, successivement, devant chaqu'un des mots de

        HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Run

        ce qui va ouvrir, chaque fois, le niveau suivant de la hiérarchie

        Une fois arrivé là, DANS LA FENETRE DE DROITE UNIQUEMENT, faites un clic avec le bouton droit de la souris sur "mslagent" et choisissez "supprimer" dans le petit menu contextuel qui vient de s'ouvrir.

        Pour vous assurer qu'il n'en reste pas, cliquez, en haut à gauche, sur "Poste de travail" puis, dans le menu du programme "RegEdit", en haut à gauche, cliquez sur Edition > Rechercher . Saisir mslagent, cochez les 4 cases et lancez la recherche.

        Vous pouvez détruire tout ce qui se présente.

        Si vous avez un doute, revenez nous voir.

        Faites une sauvegarde de votre base de registre avant.

        Cordialement

        Terdef
        http://assiste.com - http://assiste.free.fr
        0
        1. valjean
          bonsoir Terdef,
          je viens moi aussi d'être abonné à trojan.simcss.b , j'ai Norton, windows 98.
          N'étant pas compétent en informatique et appréciant la qualité de tes réponses, merci d'éclairer mon ignorance...
          ou trouver la base de registre ?
          ou trouver le gestionnaire des taches ?
          Comment sauvegarder la base de registre ?
          est ce que supprimer mslagent dans ajout/supp prog est suffisant ?
          Pour l'instant jai mis les fichiers infectés en quarantaine.
          un gros merci d'avance.
          0
      4. naurence
        help!!!
        AVG a détecté le virus trojan horse downloader.wintrim.ad mais n arrive pas à l éliminer quand je lance avg.
        l anti virus me dit qu il n y a aucun virus mais ensuite une fenetre s ouvre et me dit de lancer AVG car celui a detecté un virus.
        je ne sais pas comment faire.
        quelqu un connait il ce virus? quelle est la solution pour l enlever définitivement?

        merci d avance
        0
      5. Terdef Contributeur sécurité
        Bonjour ValJean

        Pour trouver la base de registre, il sufit de lancer son "éditeur"
        Clic sur Démarrer > Exécuter > Regedit
        ensuite, suivre le point 9 ci-dessus
        http://www.commentcamarche.net/forum/affich-607286#9

        Pour le gestionnaire de tâche, on l'appelle pour tuer une tâche mais je crois me rappeler que sous W98 il était fruste.
        Appuyer simultanément sur les 3 touches Ctrl+alt+suppr

        Comment sauvegarder la base de registre ?
        j'ai donné la manip pour nt/2000/xp mais pour w98, je ne sais plus. Quelqu'un va te répondre. Je crois qu'il faut entrer dans la BR et faire Fichier > Exporter (pas sûr de ça)
        http://assiste.free.fr/p/frameset/03_02.php

        Est ce que supprimer mslagent dans ajout/supp prog est suffisant ?
        En théorie, oui, maintenant, vu qu'il s'agit d'une malveillance, il n'est pas du tout dit qu'elle ne laisse pas des traces.

        Cordialement

        Terdef
        http://assiste.com - http://assiste.free.fr
        0
        1. valjean
          Bonsoir Terdef,
          merci pour tes efforts, pour ma part j'ai bien compris le principe de regedit etc..
          J'ai supp les fichiers mslagent uninstall/mslagent
          j'ai découvert le mode sans echec et msconfig
          par contre je ne sais pas comment désactiver les points de restauration sur Windows 98 pas de case dans syst fichiers depannage
          Enfin après avoir live upNorton ce dernier me dit avoir mis les dossiers infectés en quarantaine peut on les virer définitivement
          Mon pc ne fonctionne pas à 100 % lenteur clic/ réponse
          Que dois faire encore ?
          merci si tu peux m'aider.
          0
        2. Shakadelavierge Contributeur
          @valjeanJe crois qu'il n'y a pas de points de restauration sous win 98...

          Il n'y a pas de fin; il n'y a pas de début
          Il n'y a que la passion infinie de la vie
          0
      6. Dens
        comment on fai si on a supprimer le virus avec norton en allant dans "rapport"puis "éléments en quarentaine" puis "éléments sauvegardeés "et ensuites je les ai supprimer c simple mais j'ai per que cela me cause des problèmes
        0

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Virus dans filezilla
        balnelius10

        9 réponses