/!\ PC ZOMBI /!\
Bonjour,
J`ai découvert avec NOD32 un cheval de troi qui se situe ici :
C:\Program Files\Commons Files\System\smss.exe.
Je l`ai supprimé mais après le demarage de mon ordinateur, le programme se lance automatiquement :
C:\Documents and Settings\Xenio\Menu Demarrer\Programmes\Demarrage\autostart.exe.
Apparemment mon ordinateur (zombi) ser a un Bootnet d`un typ qui lance des ataques contre les sites web et forum.
Donc voila j`aimerais savoir comment me debaraser de se trojan ??
J`ai découvert avec NOD32 un cheval de troi qui se situe ici :
C:\Program Files\Commons Files\System\smss.exe.
Je l`ai supprimé mais après le demarage de mon ordinateur, le programme se lance automatiquement :
C:\Documents and Settings\Xenio\Menu Demarrer\Programmes\Demarrage\autostart.exe.
Apparemment mon ordinateur (zombi) ser a un Bootnet d`un typ qui lance des ataques contre les sites web et forum.
Donc voila j`aimerais savoir comment me debaraser de se trojan ??
Configuration: Windows XP Internet Explorer 7.0
6 réponses
-
Contributeurt'as essayé d'enlever le fichier "autostart.exe" ?
-
Contributeur sécuritéslt,
scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
______________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
_______________________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes." -
Oui mon AV le suprimé et il n`y es plus dans ce dosier , mais il se relance chaque fois au demarage.
Et puis ma conection internet a ralentie, donc je suis sur que le typ se sert de mon PC. -
Contributeur sécuritémessage 2 pour voir
-
Re
Qu'en est-il du gestionnaire de tâches .. quels sont les processus qui prennent le plus de temps CPU ?
On peut essayer de regarder les processus cachés avec Silent runners
Télécharges le sur ton bureau, exécutes le et suis les instructions (Si tu réponds Non ce sera beaucoup plus long mais peut-être plus efficace)
Ensuite lorsqu'il aura fini une fenêtre apparaitra en indiquant le nom de fichier du rapport (qui se trouvera également sur le bureau)
Poste le rapport
Pendant ce temps là
Télécharge Ccleaner (avec tuto)
Lors de son installation décoche la case devant : Ajouter la Barre d'Outils Yahoo! CCleaner
Lance une analyse et ensuite un nettoyage
Fais de même avec le registre
(Laisse les options par défaut)
A+
PS : tu peux garder Ccleaner et t'en servir souvent (tous les 2 jours par exemple) -
J'ai l'ai éffacé : j'ai démaré en mode sans écheque puis je l'ai suprimé avec MalwareByte's Anti-Malware.
Merci cgui33 pour Silent runners,il est pratique. Si non le processus utilisé était
smss.exe (pas celui utilisé par windws).
Merci pour votre aide ;-)
