Trojan simcss.b

kitawa -  
bonjour ,cela fait quelqu jour que je vien sur le forum je suis infecté par un trojan simcss.b ,jai suivi tous vos conseil mm le mode sans echec et le restauration systeme desactivé etc...... ne marche pas de plus norton narrive meme pas a le mettre en quarentaine jai bien sur toute les mise a jour de norton et de windows j utilise xp ,le dosier contaminé s appelle mslagent.exe actuellement jai pu bloqué son application via firewall outpost pro mais impossible de le suprimé que faire ?? je surf depui trois jour a la recherche d elements jai essayé pas mal de logiciel don the cleaner etcc... mais sans resulta meme la methode manuel ne fonctionne ya t-il un solution ??? merci a vous et bravo pour ce forum fort interessant et instrucif merci en attente d une reponse
kitawa lyon :)

44 réponses

Résumé de la discussion

Le problème porte sur une infection par le Trojan simcss.b sous Windows XP, le fichier mslagent.exe empêchant la quarantaine et les outils antivirus d’éradiquer l’infection malgré les mises à jour. Des solutions proposées incluent une suppression manuelle après tentative d’arrêt du processus via Ctrl+Alt+Sup et le nettoyage en ligne qui identifie puis propose de supprimer les fichiers infectés. Il est recommandé de lancer un scan en ligne (par exemple via securiser.com) pour obtenir le nom exact des fichiers infectés et accepter la suppression même si l’outil signale des obstacles. Ensuite, il faut arrêter le processus mslagent, supprimer manuellement le dossier dans Windows, redémarrer et refaire une vérification en ligne pour s’assurer que le système est net.

Bobot (l’IA à votre service)
  1. Evoli
    J'ai eu le même pb avec mslagent sous Win XP
    M'en suis débarassé de la manière suivante :
    scan du pc en ligne par securiser : ca donne le nom des fichiers infectés (à noter) et propose de les effacer.
    Il faut accepter l'action "delete" même si elle ne marche pas pour le fichier Windows\système.
    Ensuite, on ferme toutes les applications.
    on fait Crtl+Alt+Sup.
    Aller dans "processus". Normalement, mslagent apparait et est actif...
    Sélectionner mslagent et faire "fin de tache".
    Le pc demande si on est sûr. On dit oui.
    Ensuite, il faut virer manuellement le dossier mslagent dur disque (le trouve à partir du poste de travail, dans C: - windows)
    Vider la corbeille
    Redémarrer le pc.
    On peut refaire une vérif en ligne sur securiser.com
    Voilà, j'ai fait comme ça sur les conseils d'un pro en informatique (ce qui n'est pas mon cas du tout). Depuis, j'ai plus le pb et mon pc continue à fonctionner...
    1. jess
      moi aussi j'ai été infecté par ce virus trojan simcss et j'ai fait presque exacetment comme Evoli et ca a marché.j'ai detecté le virus avec norton et comme il pouvais ni le reparé ni le metrre en quarentaine et ni le suprimé alors j'ai redemaré et puis j'ai cliké ctr alt sup j'ai terminé la tache du programe mslagent.exe apres je suis allé manuellent jusqu'au virus c:/windows/mslagent et puis norton a suprimé automatiquement le virus vu que je lui est enlevé la protection au debu avec la manipulation ctr alt supp et je suis tres contente mainteant
      @++++++++++++++++++++++
  3. Cathy Nowak
    bjr,
    Qui peut m'aider, j'ai 17 fichiers endommagés, par les virus :
    Trojan Horse, trojan.Noupdate.b, W32.Netsky.D@mm
    je suis sur window xp,
    Je ne suis pas très douée en informatique, il me faut donc des explications à la lettre, merci
  4. moreau
    BONJOUR DE NUNUL EN INFORMATIQUE SOS
    j'ai suivi les conseils de anthony mais après run pas de mslagent par contre il est dans poste de travail programmes supprimés je supprime et il revient !
    j'ai les boules j'ai déjà eu affaire à worm32 maintenant ça par avance merci !
    2. balltrap34 Contributeur sécurité
      tu peut supp
      1. phiphi
        slt.... dsl de te deranger mais c est pour une question un peu differente de ce sujet .... suite a ce virus hier j ai du faire un formatage complet apres l avoir aneanti car plus rien de mes fichier ne fonctionner mais maintenant une fois mon pc refect j ai cest p.... d icone de pop up qui revienne a la chasse ( fenetre grise avec de la pub et bcp de charabia..... mais je ne me souvient plus ou je dois aller dans execute si m est souvenir sont bon pour enpecher l aparition de c est salete ..... merci d avance amicalement jp
      2. Utilisateur anonyme
        @phiphisalut fifi tu parle du service d'affichage de message .si c'est le cas desactive le comme ceci :

        va dans
        demarrer/executer / tape : services.msc

        recherche s'il y a un service dénommé : "affichage de messages"

        Double clique dessu
        Mets-le en "désactivé" >"Appliquer".

        @++++
    8. balltrap34 Contributeur sécurité
      axl
      si c est possible j aimerai etudier ton truc
      etant autodidacte et tres interesse
      donne moi la marche a suivre stp
      bien sur si t est d accord
      merci
      2. ravana Contributeur
        ROFL Axl.....
        il marche bien le rimouveur, hein? :)
        moi je trouve que www.renonce.com ça déchire....
        et puis le mec qui a eut l'iD de l'appeler comme ça est un dieu vivant...
        je pense que tout le mérite du rimouveur lui revient :D
        hein copain, Axl ;)

        Ravana, NetWork Troubleshooter
        Problème de Virus? -> www.renonce.com !!!!
        4. balltrap34 Contributeur sécurité
          j ai rien compris ravana
          quand a toi axl ton rimouve marche bien
          mais a du mal avec les trojans
          1. ravana Contributeur
            ....

            En tout cas moi je veux pas passer MCSE (Multi Compétence Sans Expérience....)!!!!
            Petit Padawan d'Axl.... et dire que je lui appreds la vie.....

            Il n'y a que des ingrats en informatiques et pas de place pour les courageux :D

            Cordialement,
            | MCP 70-210 | MCP 70-270 | MCP 70-215 | MCP 70-218 |
            1. Axl Virus-Killer
              samedi soir steack haché dans la maison :o)

              pi dodo apres oui :o)

              là jefais un ti tour et je repasserais plus tard metrre le rimouveur a jour il y a de nouveau sdbot/agobot un nouveau mydoom et aussi un netsky qui viennent de sortir faut que je les rajoute dans le rimouve :o)

              apres je repondrais aux personnequi en ont besoin ici ...

              mais avant cloppe et miam miam :o)

              MCP 70-270 | http://www.renonce.com
              ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
              • 1
              • 2
              • 3

              Discussions similaires

              Aide pour un virus
              cerise92700

              41 réponses
              Trojan impossible à supprimer!
              Gridouu

              12 réponses
              Comment supprimer le virus Trojan
              vitsou

              18 réponses
              Cheval de Troie- e.tre456.worm.windows
              Ninou037

              13 réponses
              trojan-spy.win32@mx
              caramel79

              3 réponses