vbs randpop.a Fermé

Question

Bonjour,  Voila je crois que la question est dans le sujet, mon pc a un cheval de troie qui comme son nom l'indique ouvre des fenetres au hazard (internet, dos...) toutes les heures c super chiant. House call l'a trouvé avec une analyse en ligne et l'a supprimé, mais ça le fait toujours et l'antivirus ne le détecte pas, aurait-il muté.... Le seul forum qui en parle est en anglais et ils n'ont tjrs pas trouvé..  A L'AIDE...

Vazkor · Answer

As-tu bien désactivé la restauration système avant de faire la désinfection?Vois ce qui est écrit sur cette page:http://se.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=VBS_RANDPOP.APour désactiver la restauration:http://www.trendmicro.com/en/security/advisories/win_me_clean.htmBon, c'est en anglais mais pas dur dur à comprendre,  je pense.@+Vazkor [W2K]

freewheelin · Answer

oui, j'ai tout fait comme ils disent par contre google est le seul à donner des résultats sur un forum américain ou ils parlent d'un couple de trojans avec un nommé seetrought.c ou un truc comme ça.Je trouve bizarre que housecall le trouve le détruise et qu'il continue à agir non?

Cath · Answer

J'ai le  virus VBS RANDPOP.A  dans le fichier=> " C:\WINDOWS\SYSTEM\unknown\Search.vbs"  EST-CE QUE JE PEUX LE SUPPRIMER SIMPLEMENT?C'est house call qui m'a indiqué qu'il y avait ce virus dans le fichier...Oh  et  dans "C:\WINDOWS\SYSTEM\ClrSchP017.exe" et qu'il y a le virus ADW RULEDOR.C  Est-ce que je peux le supprimer? C'est parce que j'ai peur de supprimer quelque chose de super important et si ça arrivait, ben je serais obligée de payer pas mal de $$ pour, encore une fois, faire réparer mon ordi..:-( Alors, #1- Est-ce que je peux supprimer les fichiers ci-dessus sans aucune crainte?#2-Quand un scanneur de virus nous indique qu'il a trouvé tel ou tel virus, est-ce que c'est assez fiable pour qu'on aille directement supprimer les fichiers infectés? Est-ce que c'est ce qu'on doit faire?Merçi beaucoup!!Répondez moi svp!Cath

balltrap34 · Answer

saluttu as raison de ne pas supprimer a la legereUtilise ceciftp://www.renonce.com/pub/renonce/RimouveXPFr.exe  telecharge le et il faut l appliquer en mode sans echecFait moi un copier coller du resultat.txt qui apparaitra en appliquant l'outil stp pour confirmer la suppression avec toialors action numero 1 telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliserftp://www.renonce.com/pub/renonce/RimouveXPFr.exe Action numero 2 :o) Demarrer en mode sans echec : tapotter sur la touche F8 sans arret desque tu allume ton PC et si ca ne marche pas utiliser la touche f5 a la placeAppliquer le fichier dans le mode sans echec le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virusAction numero 3 copier ici le contenu du fichier resulata.txt qui se trouve dans le dossier tmp que le fichier rimouveur.exe vas creer ...action numero 4un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)

Axl Virus-Killer · Answer

qui qu'apas fermer son tag graissé ? :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

bonquand je dit utilise ceci ca veut dire click sur cetteligne endessousftp://www.renonce.com/pub/renonce/RimouveXPFr.exetu l enregitre dans tes documents ensuitereDemarrer en mode sans echec : tapotter sur la touche F8 sans arret desque tu allume ton PC et si ca ne marche pas utiliser la touche f5 a la place la suite veut dire tu cherche le fichier dans tes document et tu double click dessusAppliquer le fichier dans le mode sans echec le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus et ca Action numero 3 copier et coller sur le forum ici le contenu du fichier resulata.txt qui se trouve dans le dossier tmp que le fichier rimouveur.exe vas creer

Vbs randpop.a

6 réponses

Discussions similaires