/!\ PC ZOMBI /!\

xenio Messages postés 331 Statut Membre -  
cgui33 Messages postés 1176 Statut Membre -
Bonjour,
J`ai découvert avec NOD32 un cheval de troi qui se situe ici :

C:\Program Files\Commons Files\System\smss.exe.

Je l`ai supprimé mais après le demarage de mon ordinateur, le programme se lance automatiquement :

C:\Documents and Settings\Xenio\Menu Demarrer\Programmes\Demarrage\autostart.exe.

Apparemment mon ordinateur (zombi) ser a un Bootnet d`un typ qui lance des ataques contre les sites web et forum.
Donc voila j`aimerais savoir comment me debaraser de se trojan ??
A voir également:

6 réponses

kwaio Messages postés 3423 Date d'inscription   Statut Contributeur Dernière intervention   681
 
t'as essayé d'enlever le fichier "autostart.exe" ?
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

______________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
_______________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
xenio Messages postés 331 Statut Membre 41
 
Oui mon AV le suprimé et il n`y es plus dans ce dosier , mais il se relance chaque fois au demarage.
Et puis ma conection internet a ralentie, donc je suis sur que le typ se sert de mon PC.
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
message 2 pour voir
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
cgui33 Messages postés 1176 Statut Membre 10
 
Re
Qu'en est-il du gestionnaire de tâches .. quels sont les processus qui prennent le plus de temps CPU ?

On peut essayer de regarder les processus cachés avec Silent runners

Télécharges le sur ton bureau, exécutes le et suis les instructions (Si tu réponds Non ce sera beaucoup plus long mais peut-être plus efficace)
Ensuite lorsqu'il aura fini une fenêtre apparaitra en indiquant le nom de fichier du rapport (qui se trouvera également sur le bureau)
Poste le rapport

Pendant ce temps là
Télécharge Ccleaner (avec tuto)
Lors de son installation décoche la case devant : Ajouter la Barre d'Outils Yahoo! CCleaner
Lance une analyse et ensuite un nettoyage
Fais de même avec le registre
(Laisse les options par défaut)

A+
PS : tu peux garder Ccleaner et t'en servir souvent (tous les 2 jours par exemple)
0
xenio Messages postés 331 Statut Membre 41
 
J'ai l'ai éffacé : j'ai démaré en mode sans écheque puis je l'ai suprimé avec MalwareByte's Anti-Malware.
Merci cgui33 pour Silent runners,il est pratique. Si non le processus utilisé était
smss.exe (pas celui utilisé par windws).
Merci pour votre aide ;-)
0
cgui33 Messages postés 1176 Statut Membre 10
 
De rien (surtout que le message ne n'était pas destiné !)
A+ peut-être
0