Comment me débarasser de trojan-spy.html.bank

Question

Bonjour,
J'aurais beaucoup besoin d'aide puisque depuis 2 ou 3 jour, à toute les 10 minute, une fenetre s'ouvre sur mon écran qui me dit que mon ordinateur est infester par un virus ( trojan-spy.html.bankfraud.dq ou trojan-spy.win32.greenscreen et d'autre) J'ai essayer de le trouver et de le suprimer à l'aide de Avast, AVG, Antivir et Spybot mais aucun de ceux-la l'on détecter. Donc je voudrais que quelqu'un m'aide SVP puisque ca fait 1 semaine que jai mon nouveau portable et je voudrais pas qu'il aille déja des problemes!!! ... et je voudrais aussi savoir quel sont ses virus, qu'est-ce qu'il cause. Mais le plus important ca serais a m'aider à m'en débarasser. En passant je suis très nul en informatique donc j'aimerais avoir des explication asser simple et en francais puisque je ne connais pas beaucoup l'anglais.

pimprenelle27 · Answer

tu n'as pas de trojan je te rassure, mais tu à une sorte de virus, qui sont des fenêtre publicitaires intempestives afin que tu achète leur antivirus.

essaye de faire ceci : 
télécharge malwarebyte-s-anti-malware fait un scan complet puis à la fin afficher rapport, faire un copier coller du contenu et poste le ici

gen-hackman · Answer

1) Télécharge et installe Malwarebyte's Anti-Malware: 

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK 

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau. 

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK 

Laisse les Mises à jour se télécharger 

*** Referme le programme *** 

2) Redémarre en "Mode sans échec" 

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows. 
Sélectionner "Mode sans échec" et appuie sur [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut. 

3) Scan avec Malwarebyte's Anti-Malware 

Lance Malwarebyte's Anti-Malware 
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport 
Suppression des éléments détectés >>>> 
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse. 

quand tu demande une analyse, demande en mode sans échec. 

Pourquoi en mode sans échec: 

*Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal. 
*Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec . 

_______________________________________________

totobetourne · Answer

j arrive tard mais avant faire cela.

pour vista si infection.

1)Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 




2)desinstalle avst un seul antivirus et un seul pare feu sur un ordi.risque de conflit.

gen-hackman · Answer

)desinstalle avst un seul antivirus et un seul pare feu sur un ordi????????????????????????????????

totobetourne · Answer

j ai oublie d ecrire sinon devant risque de conflit,
 voila pourquoi,il est tard 

bonne nuit,

gen-hackman · Answer

cette personne a totalement raison ne garde qu un exemplaire de chaque

gen-hackman · Answer

enleve spybot qui est tres lourd pour le pc pour l efficacite qu il a

totobetourne · Answer

apres reinstalle avec le tea timer si cela ne fait pas trop lourd.

gen-hackman · Answer

apres reinstalle avec le tea timer ....???????????????????????

Mig · Answer

cest quoi le tea timer

gen-hackman · Answer

c est une fonction de spybot....................................??????????????????????????????

totobetourne · Answer

1)as tu bien tout supprimer montre nous le 2 eme rapport?cvar celui la nous dit ce qu il a trouve

2)l as tu effectue en mode sans echec(comme indique), cela metonnerait egalement?

gen-hackman · Answer

en esperant que tu aies suppprimé  a la fin du scan..........................

Mig · Answer

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1298
Windows 6.0.6001 Service Pack 1

2008-10-20 19:30:09
mbam-log-2008-10-20 (19-30-09).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 140366
Temps écoulé: 32 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{60b244be-559d-4269-b96e-cd264d828ec9} (Rogue.PCAntispy) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{60b244be-559d-4269-b96e-cd264d828ec9} (Rogue.PCAntispy) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\PC-Antispy (Rogue.PCAntispy) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER	ypelib (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Servicesdriv (Fake.Dropped.Malware) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\utilhlp (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SystemCheck2 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\ProgramData\UtilHlp\lmvwtyxo.exe (Trojan.FakeAlert.H) -> Delete on reboot.
C:\Windows\system32\Drivers\etc\.security (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\.security (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Windows\.security (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\.security (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Miguel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.security (Trojan.FakeAlert) -> Quarantined and deleted successfully.

gen-hackman · Answer

ok vide la quarantaine de malwarebytes et dis si tu as toujours cette fentre qui s ouvre

gen-hackman · Answer

Avg,Malwarebytes tenu a jour et antivir....de ces choix....

gen-hackman · Answer

non

gen-hackman · Answer

a ce compte la je te conseille spyware terminator a jour

gen-hackman · Answer

desole je ne connais pas les logiciels qui marchent en 64 bits......

gen-hackman · Answer

c est quoi son nom ?

gen-hackman · Answer

ca viendrait de skype apperemment

gen-hackman · Answer

je laisse repondre un plus calé en 64 bits

gen-hackman · Answer

j'ai pas connaissance de ce mot.....j'ai plus de facilite avec xp que vista....desole...j'espere que tu trouvera quelqu'un de plus competant pour te tirer ca au clair

totobetourne · Answer

toujours pas desactiver l uac lorsque l on est infecte sur vista.

toujours pas de hijack pour voir si il ne reste rien comme infection.

1 seul antivirus et un seul pare feu sur un ordi.

c est quoi ce delire de pseudodesinfection.
juste pour te faire reagir.

totobetourne · Answer

d une procedure la plus normal sur les base d une desinfection
 demander de desactiver l uac c est la premiere chose a demander si l infecte a vista, puis on essaye quelquechose mais la on arrive a 50 messages et toujours pas de hijack pour voir comment contrer au mieux la bete.

tu as 2 antivirus a priori et normallement il n en faut qu un seul sur un pc, de meme pour le pare feu.risque de conflit et donc risque de ne pas defendre ou non fonctionnement du systeme.c est egalement un point important.

gen-hackman · Answer

c/f : post 9....

totobetourne · Answer

tu as raison post 9.

et le hijack?
mig ou es tu?

gen-hackman · Answer

et le hijack?comme dirait .........

Comment me débarasser de trojan-spy.html.bank

28 réponses

Votre réponse

Discussions similaires

Newsletters