Eradiquer "pwsteal.trojan" ?

larybird Messages postés 14 Statut Membre -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
bonjour a tout les membres de ce site,je suis complètement déserpéré et j'espère que vous pourrer m'aider.voila mon problème:tt d'abord tout a commencé avec un virus(évidemment) que j'ai recu par email.il sagit du pwsteal trojan.je vien dapprendre kil y avai un moyen de le suprimer ki ai the killbox.car norton ne réussi pas a le supprimer.dc aprè avoir recu e virus,mon ordinateur a commencé a perdsre la tête.en fait,il devien sombre a nimportekel momen,et pour ke la couleur réaparaisse je doi éteindre pui ralumer l'écran.mais je sui sur et certain ke c une personne qui fait ça de son ordi car ca s'étein ds des momen tjs importan(fin d'un film,kan je jou...etc)parfoi ca se calme plusieur jour,mais parfoi c non stop tte une journée.bref je devien fou!!!je ne sai pas si c a coz de ce virus mais je vou en suppli AIDEZ MOI!!!!!!!je précise ke le virus est maintenan supprimé mais mo pb persiste...
je vous remercie d'avance

14 réponses

phil_2045 Messages postés 643 Statut Membre 155
 
salut,

a mon avis il y a toujours un trojan sur ta machine, essaye de faire un scan en ligne sur ce site :
http://www.pandasoftware.com/activescan/com/activescan_principal.htm
ou sur http://www.windowsecurity.com/trojanscan/trojanscan.asp

en esperanr que cela poura t'aider, bon courage

@+

==# paix sur la terre aux hommes de bonne volonté #==
                                                            
0
larybird Messages postés 14 Statut Membre
 
merci pour ce renseignement,je vai tt de suite essayé cela et je te tien o couran...
0
larybird Messages postés 14 Statut Membre
 
je vien d'essayé de scanner mon ordi avec les deux adresses que tu ma conseillé mais aucunbe des deux ne fonctionne.sur la première il dise ke ca ne fonctionne plus et kil ya une erreur et sur la deuxière il ne scanne pas les xp version familiale...il ny a pas un otre moyen de faire le scan?et je ne peu pas changer ma version de windows xp?
0
phil_2045 Messages postés 643 Statut Membre 155
 
re salut

normalement panda aurait du fonctionner, mais tu peux essayer encore celuici
http://www.ravantivirus.com/scan/
ou encore http://www.secuser.com/antivirus/
mais commence par lire ceci http://www.commentcamarche.net/faq/302-Que-faire-quand-on-est-infect%E9

@+


==# paix sur la terre aux hommes de bonne volonté #==
                                                            
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
danyhelp
 
BONJOUR LARYBIRD POUR TON PB JE PENSE POUVOIR T EXPLIQUER POURQUOI TON ORDI EST DIRIGE PAR DISTANCE A CAUSE DE CE VIRUS PAR CE QUE CERTAINEMENT CE VIRUS ATTAQUE DIRECTEMENT TON FICHIER D ADRESSAGE D URL ET DONC CELUI QU IL LE COMMANDE PEUT APRES CELA RENTRER DANS TA BECANNE ET S AMUSER EN COMMENCER PAR TON ECRAN JE PENSE QUE TU PEUT L ELIMINER QU AVEC MALHEUREUSEMENT QUELQUES PETITES SOLUTION DEJA SUPRIME TOTALEMENT TA LIAISON INTERNET REPERTOIRES FICHIERS ET ADRESSE A MOIN QUE C EST DES CD D INSTALLATIONS ENSUITE DES QUE TOUT EST SUPPRIME VERIFIE SI TU A ENCORE CE PB (FACULTATIVEMENT) ENSUITE SCAN ENCORE UNE FOIS AVEC NORTON MINIMUM 2004 OU EQUIVALENT PUIS MES EN QUARENTAINE ET SUPRIME SE VIRUS RESCAN ENCORE UNE FOIS SI C EST BON REINSTAL TON INTERNET DEPUIS LE DEBUT . lA TU VERRA SI C EST UN PB DE SOFT COMME TU PENSE OU UN PB HARDWARE APRES CELA SI CELA REVIENT TU N A QU UNE SEUL SOLUTION AU MOIN QUI EST SURE C EST LE FORMATAGE COMPLET DU DISQUE ET LA REINSTALLATION COMPLETE windows internet etc..... bonne chance
0
danyhelp
 
larybird au fete j ai oublier de preciser que quand tu arrive a l etape de destruction des fichiers il y a une maniere particuliere de les detruire il faut que tu repere le non exacte du virus quand norton te l affiche et que tu aille ensuite sur le repertoire windows ou windows systeme la ou te di norton et les exclures et ensuite vider la corbeil et redemarer ou sinon les enlever en passant par mode demarrage sans echec tout en ayant avant decocher l option restauration du system ensuite sous le demerage sans echec appyer sur f8 et passer l antivirus et l anti spy ou alors faire sa manuellement comme je t es dis juste avant ou sinon il y a encore l option regedit mais si c est xppro il y a pas de souci comme ca. desole mais si je manque de precision n hesite pas a me le dire
0
larybird Messages postés 14 Statut Membre
 
merçi pour tt ces renseignement danyhelp.ca semble assez compliqué tt ça mais je vai suivre tes instruction et je te tien o couran.c ,déja gentil de t'interresser a mon pb,ca fai plaisir
0
larybird Messages postés 14 Statut Membre
 
me revoila,je suis en train de faire le scan et je sui trè surpri de voir ke g 6 troj small.aa et ils sont tous dans "temporary internet files",je croi ke c des email?je vai continuer a faire tt ce ke vs mavez di,ke ce soit dany help ou phil_2045 je vs remerci et je vous di si je sui sauvé trè rapidemen,par contre si vs pouver me dire si ca change kelkechose ke ce soit ds internet file???a biento
0
larybird Messages postés 14 Statut Membre
 
et encore une kestion:si je supprime la session de la personne ki a pri tt ces virus sur mon ordi,ca les supprimera?
0
BmV Messages postés 98408 Statut Modérateur 4 857
 
Salut.

1 - les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie dont les antivirus traditionnels ont presque toujours du mal à se débarrasser , ce qui est normal : ils ne sont pas conçus pour ça !
Lire absolument => http://www.commentcamarche.net/virus/trojan.php3

2 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligne ici http://assiste.free.fr/p/frameset/03_06.php

3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/

4 - en matière de sécurité au sens large, visiter http://sebsauvage.net et notamment http://sebsauvage.net/safehex.html

5 - merci de bien vouloir noter que nous sommes sur un forum francophone et donc de bien vouloir écrire français ; le langage SMS c'est super .... pour les SMS.

A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
DANYHELP
 
SALUT LARYBIRD OUI EN EFFET J AI OMIS UN PETIT DETAIL A TE PRECISER SI JE T AI DIS QU IL FAUT PASSER L ENTISPY CET EN EFFET PARCEQUE COMME JE TE L AI PRECISER L ANTIVIRUS DETECTE MAIS N ELIMINE PAS CE JENRE DE VIRUS PARCEQU EN FAIT CES DES CHEUVAUX DE TROIS COMME TE LA RAPPELLER UN AUTRE INTERNAUTE MAIS CONTINU LES MANIPES ET DIS NOUS CE QU IL EN EST.PAR CONTRE S IL TE MANQUE CERTAINS LOGICIELS POUR POUVOIR CONTINUER TU PEU LES TELECHARGER SUR LES LIENS QUE T A COMMUNIQUE L AUTRE INTERNAUTE QUI TRES SYMPA DE SA PAR MAIS JE N EST PAS SON SURNON C EST POUR CELA QUE JE DIS L AUTRE CORDIALEMENT POUR LUI BONNE CHANCE LARYBIRD .
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité
 
salut DANYHELP
n ecrit pas en majuscule stp
c est considerer comme impolit dans les forum et en plus c est tres dur a lire
merci


la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
danyhelp
 
a je suis desole je ne savais pas je vient de m inscrire il y a a pene 5 jours ok pas de pb moi ma passion c est la musique dont la guitar a bientot
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité
 
c est pas grave
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0