A l'aide

mimi -  
Bonjour à tous
J'ai chopé un virus et norton dit qu'il s'appelle PWSteal.Banker.B.
Est-ce que quelqu'un pourrait m'aider à m'en débarasser.

Merci d'avance...

4 réponses

  1. piouPiouM
    Tout est marqué sur le site de Symantec : http://www.symantec.com/avcenter/venc/data/pwsteal.banker.b.html
    C'est en anglais ok, mais dans le mode des malware c'est une quasi obligation...

    Je t'ai traduis la partie qui t'intéresse le plus :

    1. Désactivez la Restauration De Système (Windows Me/XP) (marche à suivre ci-dessous)
    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/99a3004bc6bc3a7480256c250032a546?OpenDocument

    2. Mettez à jour les définitions de virus.

    3. Redémarrez l'ordinateur en mode Sans Echecs (marche à suivre ci-dessous)
    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/3653527241bd81f480256c2b00385c50?OpenDocument

    4. Supprimer les clés de registre puis redémarrez

    1. Menu Démarrer > Exécuter .
    2. Entrez regedit

    Cliquez sur OK .

    3. Allez à la clef:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\MPRServices\TestService

    4. Dans le panneau droit, supprimez les valeurs:

    "Dllname"="lsd_f3.dll"
    "EntryPoint"="LSD_F3"
    "StackSize"=0"

    5. Allez à la clef:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\f3dsl

    6.Dans le panneau droit, supprimez les valeurs:

    " DllName"="lsd_f3.dll"
    "Startup"="LSD_F3"
    "Impersonate"="1"
    "Asynchronous"="1"
    "MaxWait"="1"

    7. Allez à la clef:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control

    8. Dans le panneau droit, supprimez les valeurs:

    "personnifient" = ""

    9. Quittez regedit .

    10. Redémarrez normalement.

    5. Ré-effectuez un scan du système et supprimez tous les éléments détectés comme PWSteal.Banker.B.

    ps : avant de préconiser d'effectuer un autre scan (voir plusieurs :/) il est bon d'effectuer une petite recherche au moins sur le site de l'éditeur de l'antivirus ayant identifié le malware, il y a presque systématiquement une marche un suivre pour le supprimer manuellement...
    0
    1. steph
      salut
      Faite scan en ligne et coller le rapport ici sur le post
      utiliser l'antivirus en ligne suivant :
      http://www.ravantivirus.com/scan/
      Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

      Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
      A la fin de l'analyse, copier/coller le rapport ici.
      0
      1. mimi
        Dans C:\WINDOWS\System32\lsd_f3.dll
        0
        1. fabrice
          dis-nous dans quel dossier Norton te signale le virus !
          0