infections par des trojans Fermé

Question

Bonjour, j'ai effectué une analyse anti virus par avast, qui en a detecté 7 ils sont tous dans des fichiers de types : C:/_RESTORE/TEMP/A0..........CPY, il y en a 1infecté par win32:Agent-TBY, 4 infectés par WIN32: Trojan-gen other et 1 infecté par win32:adware-gen mais avast ne veut pas les mettre en quarantaine.Pouvez vous m'aidez a les supprimer?

Mon ordi est anciens, j'ai windows millenium et je connais pas grand chose en informatique.
Merci de me repondre.

jlpjlp · Answer

slt
desactive ta restauration systeme  

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830091903924


puis redemarre ton ordi puis réactive là


ensuite dis si avast les trouve encore

cosmoso · Answer

merci je viens d'effectuer ce que vous m'avez conseillé de faire, avast a reussi a mettre les fichiers infectés en quarentaine, que dois je en faire?
merci de me repondre

jlpjlp · Answer

collle nous le rapport d'avast

cosmoso · Answer

je vous remercie de vos reponse mais avast me dis qu'il n'y a pas de rapport...?

jlpjlp · Answer

fais le message 1

puis


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

cosmoso · Answer

le programme RSIT ne veut pas se lancer

jlpjlp · Answer

alors;

colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

jlpjlp · Answer

il faut le rapport hijakhcits! tu as le manuel sur le lien en bleu

Infections par des trojans

8 réponses

Discussions similaires