Trojan.spabot
Je tiens à vous remercier pour le temps et l'aide que vous m'avez donner lors de mon problème précédent. Cette fois ci mon problème est le suivant ; Norton me dit l'avoir effacé, mais Trojan.Spabot revient toujours. Merci à l'avance !
Configuration: Windows XP Internet Explorer 6.0
2 réponses
-
salut sebran,
* Télécharge HijackThis et poste le rapport stp
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm
@+
-
salut jsp;
¤Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
-------------------------------------------------------
met norton a jour
¤Démarre en mode sans échec :
Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
(Si F8 ne marche pas utilise la touche F5)
puis fais un scan complet de ta machine avec norton (tous les fichiers)
supprime tout les fichiers infectés par le trojan.
puis rends toi dans le registre
demarrer>execute>tape regedit OK
une fois dans le registre
navigue jusqu´a cette cle :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
dans le panel de droite supprime ceci :
"mdetect" = "[chemin du trojan]"
navigue a cette cle :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
et change la valeur du shell si present a :
"Shell" = "Explorer.exe"
navigue a cette cle :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
dans le panneau de droite supprime ceci :
"arvcode" = "[chemin du Trojan]"
sort du registre
redemarre en mode normal
ferme tout les programme
demarrer>execute>tape msconfig OK
dans la fenetre tu voie l´onglet boot.ini
décoche safeboot
Ok
ferme tout les programme et redemarre ton pc en mode normal...
post un rapport hijack this :
* Télécharge HijackThis et poste le rapport stp
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm
@+
