Trojan win32:kates-AL

Bonjour

j'ai avast5 qui detecte a chaque ouverture d'appli
je n'arrive pas a ouvrir certains logiciel anti trojan?
l'ordi fonctionne en apparence normalement
mais certains sites sous google sont inaccessibles
merci de votre aide

20 réponses

  1. Télécharge Asquared free

    Installe le
    Faits la mise a jour
    Lance un scan en details

    Supprime tout ce qu'il trouve ( normalement il trouvera le trojan)
    1. Ok

      Télécharge Malwarebyte's
      Installe le
      Lance un exament complet
      A la fin, affiche les resultats et supprime tout

      Redemarre

      PS : Si sa beug, Fait sa en mode sans echec
      Tu peux re-essayer asquared en mode sans echec aussi
      1. merci de ta reponse
        je n'arrivé pas a téléchargé malwarbyte
        mais j'ai reussi sur clubic "bol"
        il mouline!!
        j'ai aussi un rapport de RSIT que je ne sais exploité
        est ce que cela peut etre interresssant
        mci
        1. ok j'ai bien vu ton message
          fallait-il enregistrer malwarbites avant de lancer l'analyse ?
          car actuellement il mouline a deja trouvé 3 erreurs
          1. c'est encore moi
            j'ai reussi a telecharger asquared sur clubic
            mais pour l'install il me demande de fermer toutes les applis en fonction
            j'ai malwarbyte qui fonctionne que faire ?
            merci
            1. j'ai fini malwarbite et effacer mais pas win32:kat pas trouve
              avec asquared trouvé demande d'efface mais apres un redemarre
              il est toujours la
              merci
              1. exacte
                je viens de refaire asquared directement sur la zone origine du trojan il l'a retrouvé et je l'ai de nouveau supprimé mais il est toujours la
                merci de ton aide
                1. voici le rapport comment fait on pour le supprimer
                  dans redegit sur le hkey eventuellement ???
                  MERCI BCP

                  Version - a-squared Free 4.5
                  Dernière mise à jour : 02/04/2010 18:27:12

                  Paramètres des balayages :

                  Type de balayage : Scan Personnalisé
                  Objets : Mémoire, Traces, Cookies, C:\Documents and Settings\Propriétaire\Local Settings\Temp
                  Balayage dans les archives : Marche
                  Analyse heuristique : Arrêt
                  Balayage dans les ADS : Marche

                  Début du balayage : 02/04/2010 19:03:19

                  C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
                  C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
                  C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
                  C:\Documents and Settings\Propriétaire\Cookies\propriétaire@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
                  C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
                  C:\Documents and Settings\Propriétaire\Local Settings\Temp\xos.old Objets détectés : Trojan-PWS.Win32.Kates!IK

                  Analysé

                  Fichiers : 463
                  Traces : 710466
                  Cookies : 27
                  Processus : 35

                  Objets trouvés

                  Fichiers : 1
                  Traces : 0
                  Cookies : 5
                  Processus : 0
                  Clés de Registre : 0

                  Fin du balayage : 02/04/2010 19:04:28
                  Temps du balayage : 0:01:09
                  1. C'est pas normale qu'il revienne tout seul
                    Essaye de le supprimer manuellement
                    1. ben si c'est normal dodge13680, si le dropper est toujours là, à chaque fois il rechargera en mémoire le malware, d'où l'intérêt des rapports.
                      En plus Trojan-PWS.Win32 se propage aux supports amovibles, donc il reviendra toujours avec cette méthode. C'est une infection très courante, son but est de récupérer les identifiants de jeux en lignes.
                      Bref non seulement t'es une buse dodge13680, mais quand t'es infecté t'arrives même pas à suivre les directives de celui qui t'aide et tu formates : https://forums.commentcamarche.net/forum/affich-17073599-besoin-d-une-desinfection

                      :-o !!
                      1. Ok OK je suis petetre etre une buse, mais je fais de mon mieu mintenant si tu veux servir a quelque chose, aide alb75 a régler ce probleme j'ai fais mon maximum

                        PS : pour mon probleme, j'était obliger de formater car zone alarme me bloquer le PC au démarage.
                        1. Merci de votre aide
                          j essaierai demain la solution de bob
                          mon DD est partitionne en deux
                          C. Et. D
                          le Trojan est normalement sur C
                          avec ts Les softs
                          fichier xod.ols supprim il revient
                          Peut on le trouver avec redegit
                          dans Les HKEYS
                          1. merci de votre aide
                            je suis en ligne pour reprendre la chasse au trojan
                            merci