Trojan TR/Dldr WMA.Wimad.N
Résolu/Fermé
Chris2109
Messages postés
2
Statut
Membre
-
Hermy Potter -
Hermy Potter -
Bonsoir à tous,
J'ai un gros problème depuis hier soir. J'ai téléchargé quelques titres de musiques sur Limewire et un mp3 a infecté mon PC. Je ne sais plus quel est le mp3 à l'origine de cette infection mais mon antivirus "antivir" me harcelait de messages, toutes les secondes, me demandant ce que je devais faire avec le virus trouvé. J'avais beau supprimer ou empêcher l'accès, les messages étaient de plus en plus nombreux. Le cheval de Troie était en train de se propager sans la forme de titres films, divers et variés, que je n'avais jamais eu sur mon PC évidemment.
Aujourd'hui j'ai réussi à mettre à jour mon antivir et à lancé un scan. Après 9 heures de scan, 6,5% effectué et 6600 détections, toutes à cause de ce trojan TR/Dldr WMA.Wimad.N, j'ai donc décidé d'arrêter le scan et de mettre en quarantaine tous ces fichiers infectés. Ils ne sont pas supprimés, je me vois mal supprimer plus de 6000 fichiers un par un (je ne peux pas tous les sélectionner).
Autre chose : mon bureau a totalement changé depuis cette infection. C'est un bureau style "enfantin" avec une animation au milieu qui nous propose de cliquer à droite à gauche. Toutes les icônes du bureau sont bleutées.
J'écris ce message depuis linux, j'ai les 2 système d'exploitation sur mon disque dur, cette partie du disques étant saine.
Je vous remercie par avance de me répondre dans les plus brefs délais.
J'ai un gros problème depuis hier soir. J'ai téléchargé quelques titres de musiques sur Limewire et un mp3 a infecté mon PC. Je ne sais plus quel est le mp3 à l'origine de cette infection mais mon antivirus "antivir" me harcelait de messages, toutes les secondes, me demandant ce que je devais faire avec le virus trouvé. J'avais beau supprimer ou empêcher l'accès, les messages étaient de plus en plus nombreux. Le cheval de Troie était en train de se propager sans la forme de titres films, divers et variés, que je n'avais jamais eu sur mon PC évidemment.
Aujourd'hui j'ai réussi à mettre à jour mon antivir et à lancé un scan. Après 9 heures de scan, 6,5% effectué et 6600 détections, toutes à cause de ce trojan TR/Dldr WMA.Wimad.N, j'ai donc décidé d'arrêter le scan et de mettre en quarantaine tous ces fichiers infectés. Ils ne sont pas supprimés, je me vois mal supprimer plus de 6000 fichiers un par un (je ne peux pas tous les sélectionner).
Autre chose : mon bureau a totalement changé depuis cette infection. C'est un bureau style "enfantin" avec une animation au milieu qui nous propose de cliquer à droite à gauche. Toutes les icônes du bureau sont bleutées.
J'écris ce message depuis linux, j'ai les 2 système d'exploitation sur mon disque dur, cette partie du disques étant saine.
Je vous remercie par avance de me répondre dans les plus brefs délais.
11 réponses
-
Oui, mais en attendant, on est en 2010, et plus en 2008, et pour les utilisateurs d'aujourd'hui qui se posent la même question, sa réponse est plus utile que les autres.
Et ça marche, je l'ai essayé. Merci, 95 ! -
fais un scan avec dr.web cureIt sa marche!
tu peux le télécharger a cette adresse gratuitement : https://free.drweb.com/cureit/ -
celui qui a mis moins 1 à 95 il est nul
et en plus sa réponse est vrai car moi aussi mon ordi a été infecté par ce virus. -
Il faut voir où se trouvent les fichiers infectés sur le disque et les supprimer.
Par exemple, sous avast, on peut savoir ça... -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
slt
lorsque tu fais le scan antivir tu n'as qu'a mettre appliquer pour toutes les choses trouvées comme cela il supprime tout de lui même! sans te poser la question a chaque detection
donc refaire antivir de preference en mode sans echec et qu'il supprime tout ce qui est trouvé
puis
________
vire tes cracks telechargés surtout !!!!
_________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
________________
scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
_________________
refais un nouveau antivir et colle le rapport -
sur les liens en bleu du message 4!!!
-
-
J'avais déjà adware, j'ai donc fait un scan mais c'est toujours pareil. Les petites fenêtres intempestives toutes les 5 secondes empêchent le scan de se faire correctement. Là je ne sais plus quoi faire...
-
Salut, c'est surement autre chose que ce trojan qui provoque tout ça puisque j'ai antivir également, il l'a aussi detecté chez moi et je n'est pas tout t'es soucis. Tu dois avoir été infecfé par bien d'autre virus.
De plus, ce virus se supprime sur Antivir, il te faudra effacer tes 6000fichiers. Je suis désolée pour toi :)
En esperant que tout ira mieux... -
serait il possible de me donner le lien pour télécharger hijackthis? car je ne l ai plus.
en ce qui concerne mais alerte, elle appariassent que quand je fais un scan, je ne l ai pas fait en tier mais il y avait déja plus de 2000 fichiers infecté.
merci pour ton aide -
la reponse peut etre vraie mais un telle réponse en 2010 sur un sujet de 2008 ... est un peu moins utile
