Virus trojan.simpcss.B

Salut ibouroi,
va sur http://www.telecharger.com et telecharge "trojan remover", voilà, ca devrai suffire, tiens nous au courant, bonne journée...

Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie

Bonjour

http://securityresponse.symantec.com/avcenter/venc/data/trojan.simcss.b.html

Un antivirus à jour devrait l'éradiquer.

Recommandation :

Désactiver les points de restauration et rebooter
Desinfecter
Réactiver les points de restauration

Manip activation/désactivation expliquée en français à
http://assiste.free.fr/p/internet_attaquants/comment.php

Terdef
http://assiste.com - http://assiste.free.fr

Bonjour shakadelavierge,
merci de votre solution mais j'ai telechargé trojan remove et je l'installais et après je'ai fait un scan mais rien à changer.

et pour votre solution Terdef, merci encore de votre part mais j'y etais dejà dans la base de registre et rien à faire.

merci encore de votre aide

OK, ok
je suis vaincu... arrrghhhhh :))

Tres instructif ton test, merci terdef

Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie

bonjour

ton antivirus l'a mis en quarantaine ?

sinon , demarre en mode sans echec et relance ton antivirus

@+

Re

Recherchez dans ajout/suppression de programme, mslagent et exécutez le.

Localisez la clé HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Run et détruire l'entrée "mslagent"

localisez toutes les occurences de "mslagent" dans la BR et les détruire.

D'autre part il a du chercher à se connecter sur le Net pour downloader divers composants. Si vous avez un firewall bien paramétré ceci a été bloqué (votre firewall vous a demandé l'autorisation de laisser ce nouveau composant accéder au Net et vous avez répondu "non" puisque vous ne le connaissez pas).

Sinon, regardez dans C:\WINDOWS\Downloaded Program Files qu'est-ce qui aurait pu être downloadé.

Après avoir désactivé les points de restauration puis rebooté, allez, avec IE et contrôles activex actifs, sur
http://assiste.free.fr/p/frameset/03.php
et exécutez un ou plusieurs antivirus gratuits on-line (surtout Trend et Panda)

Dès que vous quittez ces tests on-line, désactivez immédiatement ActiveX dans IE et réactivez les points de restauration.

Terdef
http://assiste.com - http://assiste.free.fr

merci à tous j'ai reussi à supprimer trojan avec la solution de terdef et je ne sais pas quoi vous dire. je suis très reconnaissant et je vous remercie infinement.

En fait ce n'est pas un virus très coriace:

1. desactive tous les points de restauration
2. met a jour ton antivirus
3. fait un scan complet de ton ordinateur
4. efface tout ce que Norton t'as trouvé...

Info prises sur le site de symantec

PS: pense a reactiver les points de restauration

Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie

Va voir là dessus, c'est le lien de terdef
http://assiste.free.fr/p/internet_attaquants/comment.php

PS: désolé de me servir de ton lien sans permission terdef, j'espere que tu ne m'en tiendra pas rigueur...

Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie

Bonjour Chiffounette,

Cette clé est une clé de la base de registre de Windows.

Pour y accéder il faur faire :

Clic sur Démarrer > Exécuter > Regedit
Cliquez sur les petits signes "+" qui se trouvent, successivement, devant chaqu'un des mots de

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Run

ce qui va ouvrir, chaque fois, le niveau suivant de la hiérarchie

Une fois arrivé là, DANS LA FENETRE DE DROITE UNIQUEMENT, faites un clic avec le bouton droit de la souris sur "mslagent" et choisissez "supprimer" dans le petit menu contextuel qui vient de s'ouvrir.

Pour vous assurer qu'il n'en reste pas, cliquez, en haut à gauche, sur "Poste de travail" puis, dans le menu du programme "RegEdit", en haut à gauche, cliquez sur Edition > Rechercher . Saisir mslagent, cochez les 4 cases et lancez la recherche.

Vous pouvez détruire tout ce qui se présente.

Si vous avez un doute, revenez nous voir.

Faites une sauvegarde de votre base de registre avant.

Cordialement

Terdef
http://assiste.com - http://assiste.free.fr

help!!!
AVG a détecté le virus trojan horse downloader.wintrim.ad mais n arrive pas à l éliminer quand je lance avg.
l anti virus me dit qu il n y a aucun virus mais ensuite une fenetre s ouvre et me dit de lancer AVG car celui a detecté un virus.
je ne sais pas comment faire.
quelqu un connait il ce virus? quelle est la solution pour l enlever définitivement?

merci d avance

Bonjour ValJean

Pour trouver la base de registre, il sufit de lancer son "éditeur"
Clic sur Démarrer > Exécuter > Regedit
ensuite, suivre le point 9 ci-dessus
http://www.commentcamarche.net/forum/affich-607286#9

Pour le gestionnaire de tâche, on l'appelle pour tuer une tâche mais je crois me rappeler que sous W98 il était fruste.
Appuyer simultanément sur les 3 touches Ctrl+alt+suppr

Comment sauvegarder la base de registre ?
j'ai donné la manip pour nt/2000/xp mais pour w98, je ne sais plus. Quelqu'un va te répondre. Je crois qu'il faut entrer dans la BR et faire Fichier > Exporter (pas sûr de ça)
http://assiste.free.fr/p/frameset/03_02.php

Est ce que supprimer mslagent dans ajout/supp prog est suffisant ?
En théorie, oui, maintenant, vu qu'il s'agit d'une malveillance, il n'est pas du tout dit qu'elle ne laisse pas des traces.

Cordialement

Terdef
http://assiste.com - http://assiste.free.fr

comment on fai si on a supprimer le virus avec norton en allant dans "rapport"puis "éléments en quarentaine" puis "éléments sauvegardeés "et ensuites je les ai supprimer c simple mais j'ai per que cela me cause des problèmes

non aucune crainte !
si tu supprime les fichier de la quarantaine tu ne craind rien ...
ton PC fonctionne donc pas de souci tu peut les enlever ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe