Localisation infection et après ?

Bonjour,

Avast vient à nouveau me prévenir d'un cheval de troie que j'ai mis en quarantaine.
J'ai tout noté. La localisation d'origine est :
C:\Users\SuperBanane\AppData\Local\Microsoft\Windows\Tempory Internet Files\Low\Content.IE5\6H2TINH1.
Nom du cheval de troie : JS:FakeWarn-A (Trj)
Si quelqu'un peut me dire quoi faire maintenant que j'ai localisé le fichier....

A noter que c'est sur un pc autre que celui que j'utilise il a vista et internet explorer 7

Il a été téléchargé spybot search and destroy et SmitFraudFix

Merci par avance
Configuration: Windows XP Internet Explorer 6.0

3 réponses

  1. bien sur mais comme il fait le travail qu'à moitié

    tu arrives a intaller Malwarebytes avec un TDSS toi ???

    ben dis-donc dis moi comment tu fais !!!
    0
    1. HAHAHAHAHAHAHAH mdr !!!!

      tout sur la securité informatique ? et tu envoie malwarebytes sans avoir lu un seul rapport ???

      elle est belle la securité !!
      0
      1. Malwarebytes s'utilise en fin de desinfection et non au debut...il ne fera le travail qu'a moitié !!

        Télécharge OTL de OLDTimer

        enregistre le sur ton Bureau.

        ▶ Double clic sur OTL.exe pour le lancer.

        ▶ Coche les 2 cases Lop et Purity

        ▶ Coche la case devant scan all users

        ▶ règle-le sur "60 Days"

        ▶ dans la colonne de gauche , mets tout sur all

        ▶Clic sur Run Scan.

        A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

        Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM

        Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

        ou celui-ci : https://www.cjoint.com/

        ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

        ▶ Clique sur Ouvrir.

        ▶ Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

        est ajouté dans la page.

        ▶ Copie ce lien dans ta réponse.

        Tu feras la meme chose avec le "Extra.txt".
        0