Problème trojan-Banker.win32.bancos.bhlFermé

Question

Bonjour,
l'ordinateur familiale était atteint depuis quelque temps du trojan:trojan-Banker.win32.bancos.bhl. Antivir le repérait mais il ne pouvait rien faire celui ci revenait sans arrêt. J'ai donc décidait de formater cette ordinateur.
Mais voila mon problème il se trouve que ce cheval de troie était sur ma clé USB que j'avais précédemment connecté à l'ordinateur familiale infecté. Ainsi en connectant ma clé USB sur mon ordinateur celui se retrouve également atteint, et il se trouve qu'il n'y ai pas qu'un seul virus mais quatre du même type , deux dans winlogon.exe et deux autres dans bsu.dat. Malgré deux tentatives de réparation par kaspersky, et deux tentatives pour le supprimé celui ci a échoué. Une âme généreuse pourrait t'elle m'aidait à supprimer ce trojan, ci t'elle est le cas je lui en serait reconnaissant. Merci d'avance.

moment de grace · Answer

bonsoir

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir Option 2 = Suppression
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

..........................

ensuite

 • Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

PetitRaton · Answer

Bonsoir moment de grâce, 
tout d'abord merci beaucoup, j'essaierais cela demain matin.
Sur ce, bonne nuit.

moment de grace · Answer

ok

@+

Problème trojan-Banker.win32.bancos.bhl

3 réponses

Discussions similaires

Newsletters