Win32:Horst-GV
Résolu
Bonjour
Mon antivirus avast me trouve le tronjan Win32:Horst-GV dans C:\Documents and Settings\All Users\Documents
Comment faire pour s'en débarasser ?
Je fais actuellement un scan en ligne par bitdefender comme l'indiquait boulepate62 à un autre internaute.
Merci de m'aider
Mon antivirus avast me trouve le tronjan Win32:Horst-GV dans C:\Documents and Settings\All Users\Documents
Comment faire pour s'en débarasser ?
Je fais actuellement un scan en ligne par bitdefender comme l'indiquait boulepate62 à un autre internaute.
Merci de m'aider
Configuration: Windows XP Internet Explorer 6.0
39 réponses
Résumé de la discussion
Une alerte antivirus signale la présence du cheval de Troie Win32:Horst-GV dans le répertoire utilisateur C:\Documents and Settings\All Users\Documents et demande comment s'en débarrasser sous Windows XP. Plusieurs solutions recommandent des outils de nettoyage et de réparation comme SDFix en mode sans échec puis RunThis.bat pour supprimer les entrées malveillantes et redémarrer afin d'éliminer les composants résiduels. D'autres proposent d'examiner les rapports avec HijackThis et d'utiliser des analyses complémentaires, notamment des scans en ligne et la configuration d'un pare-feu robuste comme Kerio pour limiter les communications indésirables. Certains éléments abordent des alertes réseau, des fichiers autorun et des scripts liés à Windows, ce qui souligne l'importance d'une vérification étendue des autoruns et des services système.
-
Contributeurno soucy . :-)
Bon surf. -
Tout fonctionne correctement.
Merci
J'espère ne plus avoir de questions à poser.
Je te dis pas à une prochaine... :-) -
Contributeurok
va dans le menu de réglage de Kerio (clique droit sur l'icone en bas à droite-> configuration) ensuite tu vas dans le menu internet et tu decoche "bloqué les publicités".
Ca doit être bon.
a+ -
Voiçi le lien: https://www.cjoint.com/?cmpUIXm12A
-
ContributeurSi elle ne dépaase pas 500ko met la ici :
https://www.cjoint.com/
clique sur le lien -> parcourir -> va rechercher le fichier en question ensuite clique sur [créer un lien cjoint], attend un peu et copie/colle le lien qu'il aura créé.
a+
-
J'ai copié ma copie écran sur un document word mais je ne peut pas le mettre içi. J'ai essayé de mettre directement la copie écran mais ça ne fonctionne pas non plus. Comment je peux te la faire parvenir ?
-
ContributeurY'a moyen d'avoir une copie écran ?
a+ -
Justement le problème c'est que je n'est rien à accepter.
-
ok pas de problemes ;)
-
Bonjour, j'ai egalement le meme probleme que vous.
Avast detecte un virus et il est ecrit sa dans le rapport:
10/02/2007 17:37:31 SYSTEM 752 Sign of "Win32:Horst-GV [Trj]" has been found in "C:\DOCUME~1\monnom\LOCALS~1\Temp\setup.exe\[UPX]" file.
Il a donc été suprimé mais il revient a chaque foi.
J'ai un message d'avast qui revient aussi, il apparait environs 1 foi par seconde:
Il y a trop de mails identiques envoyés dans un faible intervalle de temps
Expéditeur : "Marni Magnusson" <lovro@jafra.com>
Destinataire : "Slavko Newcombe" <glas@taikenanime.net>
Sujet : Re: news workabl
Voila, j'ai fai plusieurs scans sur internet et avec avast mais rien n'est trouvé.
Un peu d'aide serait la bienvenue ^^
Merci
Waza
-
Contributeurc'est un message de Kério (KPF=Kério Personal Firewall) vois ce qu'il te propose et accepte je pense qu'il doit te bloquer une animation ou un truc dans le genre.
a+ -
Salut
Apparement je ne suis plus infecté par le trojan.
Par contre j'ai cette phrase: Ad blocked here by KPF qui se met de temps en temps et des croix rouges sur la page d'acceuil d'Ebay ( est ce normal ? )... -
ContributeurOk pas de prob. :-)
Bon surf.
-
Oui c'est host désolé.
Eh bien je te remercie pour tout et te tiens au courant pour mon trojan.
Merci encore -
ContributeurJ'ai aussi celui-çi: generic fost process for win32 service
Je pense que c'est Host a la place de fost .
Autorise le c'est l'application pour les mises a jour de Windows.
C'est microsoft file and printer sharing.
Tout ce qui est Microsoft tu peux l'autoriser et pour printer ca doit être pour ton imprimante ou un truc dans le genre.
je ne vais pas tarder à couper.
a+ -
J'ai une alerte de connexion entrante (internet). C'est microsoft file and printer sharing. Je ne sais pas ce que sait alors je dois refuser ? Je n'aurai pas de problèmes par la suite ?
J'ai aussi celui-çi: generic fost process for win32 service. Ca me rappel les trojans ça win32. Je connais pas non plus. Je dois refuser ? -
ContributeurDans la paragraphe "sécurité du réseau" ->onglet 'applications' met tout sur 'demandé' et tu autorises les applications que tu connais et coche 'créer une règle pour cette communication et ne plus me demander lorsque tu as une fenêtre qui s'ouvre comme ça tu n'auras pas l'autoriser à chaque fois.'
Pour la période d'essai oui elle est de 30 jours mais Kério reste gratuit après ne t'inquiètes pas, tu n'auras plus certaines fonctions comme le filtrage Web (pas important).
a+
-
Dans la configuration de Kerio je n'ai pas la partie configuration du système. Alors que sur tes 2 tutos elle y est.
J'ai vu aussi que c'est une version d'essai de 30 jours. Que se passe t'il après ? -
Merci pour tous tes conseilles.
-
ContributeurLaisse le il ne gêne en rien ce fichier, il est sain. :)
oui garde AVG biensur et scanne ton PC avec aussi souvent que tu veux (ca dépend de ton surf)..
Pour le téléchargement il faut paramètrer Kério car c'est un filtre et il bloque certaines application mais tu en as besoin pour être mieux protéger...
Il faut que tu autorises les connexions bénines, regarde les tutos que je t'ai mis.
a+
- 1
- 2
Suivant
