Cheval de troyes : Wintrim
Fermé
luc
-
12 mai 2004 à 22:33
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 - 3 juin 2004 à 23:05
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 - 3 juin 2004 à 23:05
A voir également:
- Cheval de troyes : Wintrim
- Cheval de troie virus download - Télécharger - Antivirus & Antimalwares
- Html/scrinject.b cheval de troie ✓ - Forum Virus / Sécurité
- Message cheval de troie ✓ - Forum Virus / Sécurité
- Supprimer cheval de troie windows defender - Forum Virus / Sécurité
- Mail menace cheval de troie ✓ - Forum Vos droits sur internet
14 réponses
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
329
12 mai 2004 à 22:37
12 mai 2004 à 22:37
salut
pour les virer tu redemarre en mode sans echec pour cela
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal a ce moment la
tu click sur demarrer rechercher tous les fichiers et dossiers
C:\Program Files\DownloadWare\dw.exe
C:\WINDOWS\Downloaded Program Files\pup.exe
C:\WINDOWS\system32\64551943.exe
pour recycled c est ta poubelle vide la
ensuite refait scan rav pour verif
pour les virer tu redemarre en mode sans echec pour cela
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal a ce moment la
tu click sur demarrer rechercher tous les fichiers et dossiers
C:\Program Files\DownloadWare\dw.exe
C:\WINDOWS\Downloaded Program Files\pup.exe
C:\WINDOWS\system32\64551943.exe
pour recycled c est ta poubelle vide la
ensuite refait scan rav pour verif
bonjour
J'ai fais ce que tu m'as dit, ca à marché, je n'a plus de fichier infecté selon RAV, mais j'ai toujours un message d'AVG qui me dit qu'il est toujours là sur le fichier :
C:\System Volume Information\_restore{99BBEDA4-9DC9-4C6C-B718-D1B39862BF8C}\RP194\A0034477.dll
Je ne trouve rien de rapprocahnt sur mon disque C !? Qu'est-ce que je dois faire ?
Encore merci de ton aide
Luc
J'ai fais ce que tu m'as dit, ca à marché, je n'a plus de fichier infecté selon RAV, mais j'ai toujours un message d'AVG qui me dit qu'il est toujours là sur le fichier :
C:\System Volume Information\_restore{99BBEDA4-9DC9-4C6C-B718-D1B39862BF8C}\RP194\A0034477.dll
Je ne trouve rien de rapprocahnt sur mon disque C !? Qu'est-ce que je dois faire ?
Encore merci de ton aide
Luc
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
329
16 mai 2004 à 11:38
16 mai 2004 à 11:38
salut c est ta restauration
il faut la desactiver
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
tu fait scan en ligne ici pour verif
et si tous vas bien tu reactive ta restauration en refaisant le meme
chemin mais la tu decoche la case et tu redemarre
il faut la desactiver
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
tu fait scan en ligne ici pour verif
et si tous vas bien tu reactive ta restauration en refaisant le meme
chemin mais la tu decoche la case et tu redemarre
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re bonjour,
J'ai fais ce que tu m'as dit, et le scan me ressort un nouveau fichier infecté :
C:\RECYCLER\S-1-5-21-1659004503-1935655697-1343024091-1003\Dc2.dll - Trojan:Win32/P2E.C -> Infected
Qu'est ce que je dois faire maintenant ?
C'est sympa de me consacrer un peu de ton temps
Merci
Luc
P.S. : Quand j'ai rallumé le PC, la restauration n'était plus désactivée ! C'est normal ?
J'ai fais ce que tu m'as dit, et le scan me ressort un nouveau fichier infecté :
C:\RECYCLER\S-1-5-21-1659004503-1935655697-1343024091-1003\Dc2.dll - Trojan:Win32/P2E.C -> Infected
Qu'est ce que je dois faire maintenant ?
C'est sympa de me consacrer un peu de ton temps
Merci
Luc
P.S. : Quand j'ai rallumé le PC, la restauration n'était plus désactivée ! C'est normal ?
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
329
16 mai 2004 à 21:36
16 mai 2004 à 21:36
salut rcycled c est ta poubelle vide la
Bonjour,
Voila, l'ai vidé ma corbeil, j'ai refait le scan, pas de pb. Mais j'ai qd même le message avec C:\System Volume Information\_restore{99BBEDA4-9DC9-4C6C-B718-D1B39862BF8C}\RP194\A0034477.dll qui revient !!
J'ai refait comme tu m'as dit, avec la restauration à désactiver, redémarrer puis le scan. Ce que ne comprend pas, c'est que la restauration n'est plus désactivé qd je rallume !?
Est-ce que c'est normal ?
Pour le moment, j'ai pas de nouveau message, mais je pense qu'il y a encore un pb !!
Merci pour ton aide (x ième fois !!)
Luc
Voila, l'ai vidé ma corbeil, j'ai refait le scan, pas de pb. Mais j'ai qd même le message avec C:\System Volume Information\_restore{99BBEDA4-9DC9-4C6C-B718-D1B39862BF8C}\RP194\A0034477.dll qui revient !!
J'ai refait comme tu m'as dit, avec la restauration à désactiver, redémarrer puis le scan. Ce que ne comprend pas, c'est que la restauration n'est plus désactivé qd je rallume !?
Est-ce que c'est normal ?
Pour le moment, j'ai pas de nouveau message, mais je pense qu'il y a encore un pb !!
Merci pour ton aide (x ième fois !!)
Luc
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
329
18 mai 2004 à 21:49
18 mai 2004 à 21:49
salut
si elle se remet au demarrage c est que dans les services windows
elle est mis sur automatique
si elle se remet au demarrage c est que dans les services windows
elle est mis sur automatique
Salut,
Je fais comment pour aller dans les services windows ?
J'ai pas trouvé !!
Désolé je suis loin d'être une flèche !!
Merci et à +
Je fais comment pour aller dans les services windows ?
J'ai pas trouvé !!
Désolé je suis loin d'être une flèche !!
Merci et à +
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
329
25 mai 2004 à 22:25
25 mai 2004 à 22:25
salut
demarrer /panneau de configuration/outil d administrateur/services
et la tu cherche dans la liste
demarrer /panneau de configuration/outil d administrateur/services
et la tu cherche dans la liste
Salut
Je te remercie beaucoup de ton aide. Mon ordinateur semble clean maintenant, et c'est bien grâce à toi !!
Encore merci
Luc
Je te remercie beaucoup de ton aide. Mon ordinateur semble clean maintenant, et c'est bien grâce à toi !!
Encore merci
Luc
bonjour,
Moi aussi j'ai le trojan WINTRIM.AU. Il a été détecté par un antivirus en ligne.
Il s'est logé dans c:\Windows\System sous le nom de netia32.dll
Je l'ai repéré mais ne parviens pas à le supprimer.
Pouvez me dire comment me débarasser de cette sale bête :) ?
Merci d'avance.
Moi aussi j'ai le trojan WINTRIM.AU. Il a été détecté par un antivirus en ligne.
Il s'est logé dans c:\Windows\System sous le nom de netia32.dll
Je l'ai repéré mais ne parviens pas à le supprimer.
Pouvez me dire comment me débarasser de cette sale bête :) ?
Merci d'avance.
Salut
Je suis désolé, mais c'est pas moi qui détient le savoir !!!
Je te conseil de créer ta propre denêtre et tu verra qu'on te viendra en aide rapidement
Bonne chance
Luc
Je suis désolé, mais c'est pas moi qui détient le savoir !!!
Je te conseil de créer ta propre denêtre et tu verra qu'on te viendra en aide rapidement
Bonne chance
Luc
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
329
3 juin 2004 à 23:05
3 juin 2004 à 23:05
salut
demarre en mode sans echec et suppr le
demarre en mode sans echec et suppr le