Besoin d'aide
Résoluj ai un log d'hijackthis pret a etre etudie si qqun a le tps
merci d avance
Configuration: px fam. sp2/antivirus avg free
28 réponses
Il est question de supprimer le trojan istbar.gen après huit jours d'efforts et d'analyser un log HijackThis afin d'identifier les composants actifs et les vecteurs d'infection. Plusieurs outils antivirus et nettoyeurs (AVG Free, Spybot, Ad-Aware, The Cleaner, SpywareBlaster, A2) parviennent à supprimer des éléments, mais le trojan istbar.gen réapparaît et les noms de fichiers changent fréquemment. Des échanges évoquent également des pistes comme vérifier le fichier signalé par l'antivirus, tester des versions plus récentes de cleanup, et examiner des indices dans les paramètres d'affichage et du bureau. Une nuance utile est que, lorsque les noms de fichiers varient, le dossier associé peut rester constant, ce qui oriente l'identification des composants malveillants malgré les renommages.
-
ok si tu la testes , tiens moi au courant, et quels sont ces ameliorations...
a+ -
ok
Il me semble qu'ils ont sortis la version 4 de cleanup, j'ai pas encore eu le temp de tester.
a+ -
merci moe, j ai reussi a le faire fonctionner !!
merci pour le lien du concepteur, je vais y aller faire un tour !!
Bonne aprem moe ^^ -
salut regis
chez moi ca marche, je te met le lien:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
le lien sur le site du concepteur de cleanup:
http://downloads.stevengould.org/cleanup/CleanUp312.exe
a+ -
salut moe,
sais tu prkoi le lien clean up de ballatrap ne fonctionne pas?? tu peux me le mettre toi pour voir si cela fonctionne stp
amitié moe -
salut michka
J eviens de voir ton post chez zebulon, ils ont fait du beau boulot.
En tout cas content que tu te sois debarrassée de cette mer*e.
a+ -
en fait je sais pas vraiment expliquer puisque je n ai pas les competences et que comme tu as pu le constater c etait relativement compliqué (a mes yeux peut etre pas aux tiens) mais tu peux suivre mon processus sur un autre site d aide (forum Zebulon.fr puis "securite") ou j y porte le meme nom(michka) mon sujet s appelle "help" et est presque au debut de le premiere page
tu y trouveras je pense ttes les reponses afin de savoir comment j'ai fait
Je te remercie encore ainsi que ts ceux qui m'ont aidé -
Content de t'entendre dire ca lol !
j'attend que tu m'explique d'ou ca venait ;-)
a+ -
salut moe arrete de te prendre la tete sur mon probleme tt est regle Je n'ai pas la tps maintenant de te raconter mais je reviendrai plus tard pour le faire.Je te remercie de tout ce que tu as fait adtaleur
-
essaye de faire ceci
demarrer >> executer tape regedit
rend toi sur cette clé (clic sur le signe + pour deployer):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Fais un clic droit sur le dossier explorer puis clic sur exporter.
une fenetre va s'ouvrir:
Dans
nom du fichier : ->donne le nom que tu veux
puis dans type de fichier choisis : -> fichier texte
enregistre
maintenant ouvre le fichier que tu viens d'enregistrer et fais un copier coller ici du resultat.
a+ -
j en ai eu +sieurs dont trojan istbar .gen c'est suite a ca que mon bureau a change j ai acces aux differents onglets mais sur l'onglet bureau je n'accede pas a "parcourir" ni aux differents themes proposes par windows
a priori j'ai supprime pas mal de trojan mais il me reste cette histoire de bureau -
salut
Est ce que recemment tu as pris un trojan qui modifiait ton fond d'ecran ?
Dans panneau de config >> affichage
est ce que a acces aux onglets bureau, theme, apparence ?
a+ -
j' ai fait tout ca ( c'est peut etre pour ca que je ne le vois plus revenir)mais je sais qu il y a tjs un probleme parceque je n'arrive pas a changer mon bureau et que les options pour le changer ne fonctionnent pas
-
j'espere lol
En attendant, fais un nettoyage complet des fichiers temporaires, cache internet...
Avec ce prog:
* Cleanup:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
ou manuellement:
Rend visible les fichiers cachés
panneau de configuration > options des dossiers > onglet affichage
Cocher " afficher les fichiers et dossiers cachés "
Décocher " masquer les extentions des fichiers dont le type est connu
Valide
Supprimer les fichiers temporaires:
vider tout le contenu des dossiers en gras.
* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Documents and Settings\ton compte\Local Settings\Temporary Internet Files
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temporary Internet Files
* C:\Temp
* C:\Windows\Temp
Le contenu du dossier prefetch:
* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
* Ne pas oublier de vider la corbeille !
et pour finir:
Nettoyage du disque:
Démarrer > Tous les programmes > accessoires > outils système > nettoyage du disque
cocher:
- fichiers et programmes téléchargés
- fichiers internet temporaires
- corbeille
- fichier temporaires
valider ok
redemarre ton pc
D'apres ce que j'ai pu voir sur d'autre forum, il se planque souvent dans les fichiers temporaires..
a+ -
yes en attendant merci de ton aide...on va le niquer
-
ok
a+ -
forcement ce matin il ne me fait pas trop chier alors je n'ai pas d'exemple mais des qu'il revient je le note
-
Si le nom des fichiers changent, le nom du dossier lui doit etre surement le meme, tu l'as noté ?
Est ce que tu peux me mettre un exemple ?
a+ -
mais il me trouve des noms presque differents à chaque fois (hier il m'en a supprime 71 d'un coup!!)
-
salut michka
Si c'est ton antivirus qui le detecte, tu dois avoir un message d'alerte avec le nom du fichier concerné, non ?
a+
- 1
- 2