trojan simcss.b

Question

bonjour ,cela fait quelqu jour que je vien sur le forum je suis infecté par un trojan simcss.b ,jai suivi tous vos conseil mm le mode sans echec et le restauration systeme desactivé etc...... ne marche pas de plus norton narrive meme pas a le mettre en quarentaine jai bien sur toute les mise a jour de norton et de windows j utilise xp ,le dosier contaminé s appelle mslagent.exe actuellement jai pu bloqué son application via firewall outpost pro mais impossible de le suprimé que faire ?? je surf depui trois jour a la recherche d elements jai essayé pas mal de logiciel don the cleaner etcc... mais sans resulta meme la methode manuel ne fonctionne ya t-il un solution ??? merci a vous et bravo pour ce forum fort interessant et instrucif merci en attente d une reponse
kitawa lyon :)

Afficher la suite

balltrap34 · Answer

salutvoila ce que j ai trouve ci ca peut t aidercherche ces fichier sur ton disque C:\Windows ou ou C:\Windows\system32\mslagent.exeuninstall.exe2_mslagent.dll arretes les processus dans le gestionnaire des taches :mslagent.exedans la base de registre suprimes ces valeursHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \supprimes la valeur Uninstall\mslagentHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \run supprimes la valeur "mslagent" = "%windir%\mslagent\mslagent.exe"

TOM · Answer

SVP j'ai ce virus et malgre vos expplications j'arrive pas a le bouger..Help

balltrap34 · Answer

salut tomessai comme caDans regedit, il faut encore supprimer quelques clés résiduelles, du moins celles que tu trouves:à la clé :'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run'Supprimer les valeurs (à droite): 'cpntmgc', 'MC' et 'mslagent'à la clé :'HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run'Supprimer les valeurs (à droite): 'cpntmgc', 'MC' et 'mslagent'Supprimer les répertoires :%WinDir%\mc\%WinDir%\wintrim\%WinDir%\wincomp\%WinDir%\winmgts\%WinDir%
avpmc\

ArIMoKX'Z · Answer

Vas faire un scan en ligne sur rav : http://www.ravantivirus.com/scanPS : une fois sur rav cliques sur to continue without suscribing Il va charger quelques trucs sur ton PC (ActiveX laisse le faire (ça peut durer assez longtemps si tu n'as pas l'ADSL) puis quand c'est écrit Ready to scan coche autoclean puis clique sur scan my PC et l'analyse va démarrer)Et colle le rapport iciInfos sur ce trojanhttp://securityresponse.symantec.com/avcenter/venc/data/trojan.simcss.b.htmlTraduite par Google c'est comprehensiblehttp://translate.google.com/translate?u=http%3A%2F%2Fsecurityresponse.symantec.com%2Favcenter%2Fvenc%2Fdata%2Ftrojan.simcss.b.html&langpair=en%7Cfr&hl=fr&ie=UTF-8&oe=UTF-8&prev=%2Flanguage_toolsPartager ce que l'on sait et demander gentillement ce que lN'accepte jamais la défaite car elle est pire que tout....

anthony · Answer

Salut à tous,Un petit message d'encouragement au internautes touchés par trojan.simcss.B. J'y suis arrivé et pourtant je suis débutant!!!Cela grâce à ceux qui connaissent et maitrisent l'informatique. Un grand merci à tous ceux qui m'ont beaucoup aidé ce soir via le forum. J'ai éliminé le problème comme cela :1- cliquez dans demarrer2- cliquez dans exécuter3- tapez "regedit"4- cliquer sur le + se trouvant devant Key-local-machine ( cela ouvre une sous partie)5- dans cette sous partie cliquer sur le + se trouvant devant software (cela ouvre une autre sous partie).5- dans cette sous partie ouvrir le + se trouvant devant microsoft6- dans cette nouvelle sous partie ouvrir le + se trouvant devant windows.7- dans cette nouvelle sous partie cliquer sur  le + se trouvant devant concurrentversion.8- dans cette nouvelle sous partie cliquer sur le + se trouvant devant Run.9- Arrivé là, si dans le tableau situé à droite il y a un fichier indiqué portant le nom de mslagent, le supprimer en cliquant à droite sur la souris et choisir "supprimer".10- Allez dans la barre d'outil "Editer" situé en haut de votre écran à côté de fichier et de affichage.11. selectionner rechecher puis indiquez dans la case "mslagent" et lancez la recheche.tous les fichiers se trouvant dans le tableau situé à droite dont le nom est mslagent devront être supprimés (cliquez à droite sur la souris puis selectionner supprimer).12- Ressortez en fermant l'application (croix rouge en haut à doirte de l'écran).13- Si comme moi, il reste à l'écran la page "Alerte virus" que l'on ne peut pas fermer, appuyez sur les trois touches qui suivent en même temps : CTRL-ALT-SUPPR.14- cliquez sur l'icone fin de tache qui apparait sur l'écran autant de fois qu'il sera nécessaire pour fermer l'application.Voilà. Vous avez fini. J'espère que ça a marché. Merci encore à tous ces gens qui nous aident sur ce forum. Vous m'avez sorti d'une belle galère!!!Encore merci et à bientôt.Mon adresse : anthony.karine@tiscali.fr

balltrap34 · Answer

voila ce qui s appelle faire du detaillerbravo

JIMMY · Answer

je vs remerci bcp, car ac tt c détail g pu moi oci éfacé le virus!!!MERCI BOCOU

balltrap34 · Answer

tout vas bien dans le meilleur des mondes

valentino67 · Answer

Bonjour, Je viens de faire un Scan de mon disque dur, et malheureusement j'y est trouvé 3 virus. Mon ordi marchait avant et marche toujours, cependant j'aimerais bien faire partir ces virus...j'utilise XP familial, je suis pas hyper doué avec les ordis, et j'utilise une antivirus pas tres bon, mais dites moi s'il y a quelque chose à faire.Les trois virus sont :1)     TROJ MAJICON.B     dans     C:\WINDOWS\mslagent\2_1,0,3,5_mslagent.dll2)     TROJ WINTRIM.AC   dans     C:\WINDOWS\mslagent\3_1,0,1,0_mslagent.dll3)     TROJ WINTRIM.U     dans C:\WINDOWS\mslagent\4_1,0,0,7_mslagent.dllQue puis-je faire? Puis-je supprimer ces fichiers?Je vous remercie grandement de votre aide et pour ce que vous faites, merci encore...cordialementvalentino

petitemarie · Answer

Soirbon, Scan on line sur www.secuser.com ou www.ravantivirus.comC'est quoi ton antivirus et pourquoi dis-tu qu'il n'est pas bon ?Go(o)d Luck, ///petitemariela "faim" du message...

balltrap34 · Answer

salutsuis les procedures que j ai donner plus haut au message 1 et 4

Fred · Answer

Salut à tousIl semblerait que Norton parvient à mettre en quarantaine Trojan maintenant... J'ai néanmoins suivi les instructions et j'ai jeté ce qui restait.  Affaire à suivre mais en tous cas merci ce virus commencait sérieusement à m'emmerder!  Au fait, que provoque-t'il?

balltrap34 · Answer

fait une recherche via googlemoi je m occupe de ceut qui sont encore infectesi tu as un prob n hesite pas a+

velcro........ · Answer

salut, je eu ce virus moi aussi.j'ai beau le scaner et pas rien je ne comprend rien du tous.Mais ja'ai la fenetre de norton qui ne veux pas partir du tous il me fait appuyer une 15 fois sur ok pour quil disparesse.je suis décourager aider moi quelqun.j'ai beau faire ctrl+alt+suppr mais il part mais revient lorsque je rouve mon ordi.J'ai voulu faire ce que vous disier plus haut mais je ne les touve pas alors je sais plus.....................merci beaucoup de m'aider vous etre tres chouette.je posede le xp.

le gaulois · Answer

j'ai fait  tout ce que vous avez dit de faire et pour l'instant ça marche, je croise des doigts et je remercie tout le monde

Flex · Answer

aidez-moimoi ossi jsui infecté par ce virus é jarive po a men débaraC meme av la manip détaillé plu haut!!Je ne trouve okun fichié ayan comme nom mslagentaidez-moi svp jen pe plu

FLEX · Answer

euh çaddzl jmi coné po du tt en informatik

Axl Virus-Killer · Answer

Quand tu as executer le Rimouveur.exe il a créer un dossier tmp a l'endroit même ou il se trouvais et dans se dossier tu as un fichier resultat.txttu ouvre le resultat.txt tu selectionne tout le texte en faisant [CTRL]+[A] ensuite tu copie le contenu de ce que tu viens de selectionner avec [CTRL]+[C] tu ouvre un nouveau post ici et tu cvolle le resultat : [CTRL]+[V]MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

FLex · Answer

volà:Taches effectués sur le PC :  Elément(s) supprimé(s) :Dossier C:\WINDOWS\wt supprimé (Virus Dialer)Dossier C:\WINDOWS\Mslagent supprimé (Virus Trojan.SimCSS)Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire -Peut cacher des virus ...-)Fichier nsupdate.exe supprimé (Virus Dialer)Fichier egcomlib*.dll supprimé (Virus Dialer) :C:\WINDOWS\system32\EGCOMLIB_1035.dllFichier ia.dll supprimé (Virus Wintrim)Fichier nwiz.exe supprimé (Virus Agobot/Gaobot)Attendez que le technicien vous demande de fermer cette fenetreafin de poursuivre les opérations

Flex · Answer

oh plus de virusmerci bocoupmais c normal ke G plu le dossier mslagent?ia dotre nom de virus ds mon résultat.txt ça voulé dc dire ke javé dotre virus?

balltrap34 · Answer

encore une victoire de CCM

ravana · Answer

... je dirai même plus : Encore une victoire de Canard euh..... AxlCordialement,| MCP 70-210 | MCP 70-270 | MCP 70-215 | MCP 70-218 |

balltrap34 · Answer

c est une grande famille

Axl Virus-Killer · Answer

oui ravana est de ma famille il a ete décorer pluseures fois du diplome de Multiples Conneries Professionnel, moi je l'ai eu qu'une fois :o(

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

t est revenu axltu faisait dodo

Axl Virus-Killer · Answer

samedi soir steack haché dans la maison :o)

pi dodo apres oui :o)

là jefais un ti tour et je repasserais plus tard metrre le rimouveur a jour il y a de nouveau sdbot/agobot un nouveau mydoom et aussi un netsky qui viennent de sortir faut que je les rajoute dans le rimouve :o)

apres je repondrais aux personnequi en ont besoin ici ...

mais avant cloppe et miam miam :o)

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

ravana · Answer

....

En tout cas moi je veux pas passer MCSE (Multi Compétence Sans Expérience....)!!!!
Petit Padawan d'Axl.... et dire que je lui appreds la vie.....

Il n'y a que des ingrats en informatiques et pas de place pour les courageux :D

Cordialement,
| MCP 70-210 | MCP 70-270 | MCP 70-215 | MCP 70-218 |

balltrap34 · Answer

j ai rien compris ravanaquand a toi axl ton rimouve marche bienmais a du mal avec les trojans

Axl Virus-Killer · Answer

ingrat peut etre mais tu retiend bien le peut de chose que j'aipu t'apprendre rav :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Axl Virus-Killer · Answer

si non, oui balltrap34 le rimouveur est pas extra pour les trojan, mais c'est normal ... il en existe tellement ... en tous cas les plus repandu y sont comme le SimCSS ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

oui ta raison

ravana · Answer

ROFL Axl.....
il marche bien le rimouveur, hein? :)
moi je trouve que www.renonce.com ça déchire....
et puis le mec qui a eut l'iD de l'appeler comme ça est un dieu vivant...
je pense que tout le mérite du rimouveur lui revient :D
hein copain, Axl ;)

Ravana, NetWork Troubleshooter
Problème de Virus? -> www.renonce.com !!!!

Axl Virus-Killer · Answer

dieux vivant ... restons calme .... il fallait juste prendre le temps dele faire c'est tout :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

axlsi c est possible j aimerai etudier ton trucetant autodidacte et tres interessedonne moi la marche a suivre stpbien sur si t est d accordmerci

Axl Virus-Killer · Answer

qu'entend tu par etudier ?MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

voir comment ca fonctionne en gros

Axl Virus-Killer · Answer

msn "effacé" j'edite dans 5min donc magne toi de copier l'adresse ... :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

rater desoler j etais sur un autre post

Axl Virus-Killer · Answer

ok :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

tu peut supp

moreau · Answer

BONJOUR DE NUNUL EN INFORMATIQUE SOSj'ai suivi les conseils de anthony mais après run pas de mslagent par contre il est dans poste de travail programmes supprimés je supprime et il revient ! j'ai les boules j'ai déjà eu affaire à worm32 maintenant ça par avance merci !

Cathy Nowak · Answer

bjr, Qui peut m'aider, j'ai 17 fichiers endommagés, par les virus :Trojan Horse, trojan.Noupdate.b, W32.Netsky.D@mmje suis sur window xp, Je ne suis pas très douée en informatique, il me faut donc des explications à la lettre, merci

petitemarie · Answer

Bonsoir, Différents posts au sujet de vos virus...http://www.commentcamarche.net/forum/affich-597225-w32-Netsky-c%40mmavec des réponses à la clé.///petitemarieA coeur vaillant, rien d'impossible...

Evoli · Answer

J'ai eu le même pb avec mslagent sous Win XPM'en suis débarassé de la manière suivante :scan du pc en ligne par securiser : ca donne le nom des fichiers infectés (à noter) et propose de les effacer.Il faut accepter l'action "delete" même si elle ne marche pas pour le fichier Windows\système.Ensuite, on ferme toutes les applications.on fait Crtl+Alt+Sup.Aller dans "processus". Normalement, mslagent apparait et est actif...Sélectionner mslagent et faire "fin de tache".Le pc demande si on est sûr. On dit oui.Ensuite, il faut virer manuellement le dossier mslagent dur disque (le trouve à partir du poste de travail, dans C: - windows)Vider la corbeilleRedémarrer le pc.On peut refaire une vérif en ligne sur securiser.comVoilà, j'ai fait comme ça sur les conseils d'un pro en informatique (ce qui n'est pas mon cas du tout). Depuis, j'ai plus le pb et mon pc continue à fonctionner...

Trojan simcss.b

44 réponses

Votre réponse

Discussions similaires

Newsletters