/!\ PC ZOMBI /!\
xenio -  
Bonjour,
J`ai découvert avec NOD32 un cheval de troi qui se situe ici :

C:\Program Files\Commons Files\System\smss.exe.

Je l`ai supprimé mais après le demarage de mon ordinateur, le programme se lance automatiquement :

C:\Documents and Settings\Xenio\Menu Demarrer\Programmes\Demarrage\autostart.exe.

Apparemment mon ordinateur (zombi) ser a un Bootnet d`un typ qui lance des ataques contre les sites web et forum.
Donc voila j`aimerais savoir comment me debaraser de se trojan ??
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  1.  xenio Auteur
    J'ai l'ai éffacé : j'ai démaré en mode sans écheque puis je l'ai suprimé avec MalwareByte's Anti-Malware.
    Merci cgui33 pour Silent runners,il est pratique. Si non le processus utilisé était
    smss.exe (pas celui utilisé par windws).
    Merci pour votre aide ;-)
    0
    1. cgui33
      De rien (surtout que le message ne n'était pas destiné !)
      A+ peut-être
      0
  2. cgui33
    Re
    Qu'en est-il du gestionnaire de tâches .. quels sont les processus qui prennent le plus de temps CPU ?

    On peut essayer de regarder les processus cachés avec Silent runners

    Télécharges le sur ton bureau, exécutes le et suis les instructions (Si tu réponds Non ce sera beaucoup plus long mais peut-être plus efficace)
    Ensuite lorsqu'il aura fini une fenêtre apparaitra en indiquant le nom de fichier du rapport (qui se trouvera également sur le bureau)
    Poste le rapport

    Pendant ce temps là
    Télécharge Ccleaner (avec tuto)
    Lors de son installation décoche la case devant : Ajouter la Barre d'Outils Yahoo! CCleaner
    Lance une analyse et ensuite un nettoyage
    Fais de même avec le registre
    (Laisse les options par défaut)

    A+
    PS : tu peux garder Ccleaner et t'en servir souvent (tous les 2 jours par exemple)
    0
    1. jlpjlp Contributeur sécurité
      message 2 pour voir
      0
      1. xenio Auteur
        Oui mon AV le suprimé et il n`y es plus dans ce dosier , mais il se relance chaque fois au demarage.
        Et puis ma conection internet a ralentie, donc je suis sur que le typ se sert de mon PC.
        0
        2. jlpjlp Contributeur sécurité
          slt,

          scan avec
          MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          ______________________

          colle le rapport d'un scan en ligne
          avec un des suivants:

          bitdefender en ligne :
          http://www.bitdefender.fr/scan_fr/scan8/ie.html

          Panda en ligne :
          http://pandasoftware.fr

          Kaspersky en ligne
          https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          _______________________

          colle un rapport hijackthis

          http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

          manuel :
          http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
          https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

          Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

          ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

          Ensuite avec Explorer créer un dossier c:\hijackthis
          Décompresser Hijackthis dans ce dossier.
          C'est important pour les sauvegardes."
          0
          1. kwaio Contributeur
            t'as essayé d'enlever le fichier "autostart.exe" ?
            0