problème dialer BH

Question

Bonsoir à tous, je pense que j'ai attrapé un trojan dialer bh (dixit mon bit defender) comment m'en débarasser définitivement sachant que quand je supprime les registres manuellement, ils reviennent toujours!!!!!
Merci d'avance de votre aide

Afficher la suite

bogart · Answer

sere-salut, au fait je suis sous win98se et j'ai ie6 avec les mises à jour sécurité faites...
Si vous avez des idées pour me permettre de dégager ce dialer qui coupe mes connexions, merci de vos conseils ;-)

PsYZiK · Answer

as-tu essayer de demarer en mode sans echec et faire un scan avec ton antivirus?

balltrap34 · Answer

si ca ne marche pas donne le chemin que te donne bit defender

bogart · Answer

bonjour à tous!
apparemment le trojan est toujours là! ma première connexion a été coupée. bitdefender a déniché un fichier .dat mais ca, je le supprime chaque fois à la main et ça revient toujours, de même qu'un fichier de config rst (dans temp), un programme autoexec (dans c:) et bien sur une nouvelle connexion rst dans ie/propriétés/connexions. On dirait que bit defender ne trouve pas le programme source...
Please, que puis-je faire?

Tirailleur · Answer

salut,
Analyse ton PC avec cet antivirus en ligne : http://www.ravantivirus.com/scan/
Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici.

bogart · Answer

ok, merci, je vais essayer de suite, entre temps j'ai téléchargé et lancé spyware zapper qui m'a semblet'il déniché pas mal de fichiers et folders dialer. Je lance ravantivirus et à tout de suite

bogart · Answer

help!!Est ce quelqu'un peut m'aider et me dire d'après le résultat de ravantivirus ce que je dois faire?Merci à tous :-)

Tirailleur · Answer

salut et dsl pour l'attente,

redémarre en mode sans echec (appuie f8 ou f5au démarrage de l'ordi) et Assure-toi que tu as accès aux fichiers cachés.
(explorateur windows->outils->options des dossiers->affichage
""Afficher les fichiers cachés"->coché
"Masquer les extensions.."->décoché)

puis supprime :
c:\WINDOWS\ipnetcfg.exe
c:\WINDOWS\SYSTEM\SHELLEXT\gamepad.EXE
c:\WINDOWS\TEMP\mjkd.dat
c:\WINDOWS\TEMP\cdjf.dat
c:\WINDOWS\TEMP\pann.dat
pour les fichiers *.ini ou *.mrc de ton teamscript, tu peux les supprimer si tu n'en a pas besoin pour ton script

vide ta corbeille et refais un ravantivirus pour vérifier

Tirailleur · Answer

Re,oui le trojan est complétement éliminé, ce qu'il reste c'est à toi de voir si tu veux le supprimer ou non de ton script.

Tirailleur · Answer

Oki A+

Problème dialer BH

10 réponses

Votre réponse

Discussions similaires

Newsletters