Trojan backdoor
Bonjour,
je suis infecté par backdoor trojan et ceci depuis une semaine je possede un parafeu windows plus norton security internet , je suis partie dans desactivation du systeme , puis je lance norton je redemare le pc puis je reclique sur la desactivation j ai meme jouer avec l espace et lancé norton et bien apres connection sur le net norton m annonce que je suis infecté et il me dit qu il a été suprimé et ensuite de renouveau le message ! je sais plus quoi faire .voici les éléments que je trouve dans norton 1060199262.exe Application C:\WINDOWS\TEMP et pour la seconde menace mun1_26_11_070[1].exe C:\Documents and Settings\NetworkService .
que dois je fare?
merci
je suis infecté par backdoor trojan et ceci depuis une semaine je possede un parafeu windows plus norton security internet , je suis partie dans desactivation du systeme , puis je lance norton je redemare le pc puis je reclique sur la desactivation j ai meme jouer avec l espace et lancé norton et bien apres connection sur le net norton m annonce que je suis infecté et il me dit qu il a été suprimé et ensuite de renouveau le message ! je sais plus quoi faire .voici les éléments que je trouve dans norton 1060199262.exe Application C:\WINDOWS\TEMP et pour la seconde menace mun1_26_11_070[1].exe C:\Documents and Settings\NetworkService .
que dois je fare?
merci
Configuration: Windows XP Internet Explorer 7.0
3 réponses
-
Contributeur sécuriténon il faudra la desactiver a la fin de la desinféction au cas où ca plante...
-
ok je vais lancé xp en mode echec et je lance norton merci mais dois je desactivé la restauration?
-
Contributeur sécuritéslt
essaye de scanner avec norton en mode sans echec pour les virer
si ca persiste:
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
_________
AVG antispyware
https://www.01net.com/telecharger/
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
____________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
