trojan horse

trojan horse - Virus/Spywares - Windows & Software

Marsh Posté le 19-02-2010 à 19:49:39    

Bonjour,  
Norton a détecté un "trojan horse" sur mon ordinateur. Il dit qu'il a été supprimé partiellement et qu'il ne peut pas faire +.
Voila ce que je pu savoir de +:  

Citation :

Infection :
  g:\2a.exe
Fichier :
  g:\autorun.inf
Cache du navigateur


Pouvez vous m'aider à m'en débarrasser? Je suis sur Windows XP.
Je vous remercie d'avance.

Reply

Marsh Posté le 19-02-2010 à 19:49:39   

Reply

Marsh Posté le 19-02-2010 à 21:18:26    

Bonjour
 
Je peux t'aider à désinfecter ,d'après ce que tu signales il s'agirait d'une infection de/par support amovible  
Voici ce que tu vas faire:
 
Ferme toutes tes applications et enregistre le travail en cours.
 
Munis toi de tous tes supports amovibles (clés usb,disque durs externes,etc...)
 
   

  • Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau

   

   

  • Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d'avoir été infectés sans les ouvrir

   

  • Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement

   

  • Choisi l'option 1 (recherche)

   

  • Laisse travailler l'outil

   

  • Ensuite héberge  le rapport UsbFix.txt qui apparaîtra sur ce site et poste moi le lien qui te sera fourni

   

  • Note : le rapport UsbFix.txt est sauvegardé a la racine du disque


Important:ne poste pas le rapport directement sur ce forum
 
    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus


Message édité par glops31 le 19-02-2010 à 22:56:46
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed