Virus "Cheval de Troie"

Résolu
Bonjour,

La semaine dernière j'ai eu le virus "cheval de troie" sur mon ordinateur, j'ai réussi à le supprimer avec spybot search and destroy.
Aujourd'hui, j'ai lancé avast qui ma dit que le système était infecté et ensuite est réapparu ce sale virus.
Spybot search and destroy ne détecte rien du tout.
Comment faire pour s'en débarasser corectement ???

Merci d'avance.
Configuration: Windows XP
AOL 9.0

6 réponses

  1. salut, moi aussi j ai un cheval de troi , avst la reconu sous le nom win32 mai il ne peu le supprime .comment faire?
    1. Ok, je vais commencer par remplacer avast par antivir.
      Merci pour ton aide.
      Bonne soirée.
      1. Voici le rapport de Hijackthis :

        Logfile of HijackThis v1.99.1
        Scan saved at 18:42:05, on 30/09/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\wanmpsvc.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\Program Files\AOL 9.0\waol.exe
        C:\Program Files\AOL 9.0\shellmon.exe
        C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
        C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
        C:\PROGRA~1\WINZIP\winzip32.exe
        D:\Boboss\Boboss met du gloss\test.exe

        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
        O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
        O17 - HKLM\System\CCS\Services\Tcpip\..\{5197A1B2-E7D8-427B-8772-E641887E0336}: NameServer = 205.188.146.145
        O17 - HKLM\System\CCS\Services\Tcpip\..\{5D11096A-F428-404E-8BD1-080267B083A3}: NameServer = 205.188.146.145
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
        O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

        Que dois-je faire de plus ?
        1. Bonjour,
          Télécharge sur le bureau
          [url=http://www.merijn.org/files/hijackthis.zip]hijackthis.zip[/url]
          = Clic-droit sur Hijackthis
          = Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
          = clic droit sur Hijackthis ( en forme de dynamite) ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
          =Double-clic dessus
          = Clic Do a system scan and save the log
          =coller le rapport
          si problème voir l'aide
          [url=https://forums.cnetfrance.fr]Aide hijackthis[/url]