Rechercher : dans
Par :

:: Trojan KillAV - Comment supprimer? ::

Dernière réponse le 30 oct 2007 à 10:43:17 Arrhobaz, le 29 oct 2007 à 15:31:40 
 Signaler ce message aux modérateurs

Bonjour,

Désolé, il y'a déjà eu plusieurs messages elatifs à ce sujet, mais j'ai également été touché par ce sale truc ! ! ><

Après avoir mis en pratiques les conseils prodigués, beh je pense que le troyen/virus est bel est bien parti : )cependant je n'arrive toujours pas à acceder au panneau de configuration et tout . . . ?

Voici ce qui apparaît . . . [url=http://katsuki.satoyama.free.fr/alerte.jpg]Ce qui apparaît ><[/url]

-> Pourriez m'aider ? ^^''

Configuration: Windows XP
Internet Explorer 7.0

1

mucho 1, le 29 oct 2007 à 15:36:55

Bonjour,

télécharge Zeb-Restore
http://telechargement.zebulon.fr/zeb-restore.html

une fois dézipper
clique sur le fichier
Tu verras une sorte de roue bleue ou rouge dentelé avec écris en dessous Zeb-Restore...
clic sur l'icone...
Choisis ce qui ne fontionne plus
Puis restaurer

et tiens moi au courant

@+

Répondre à mucho 1

2

Arrhobaz, le 29 oct 2007 à 16:45:35

Je pnse que oui

Merci ! ! ! ^o^

Répondre à Arrhobaz

3

mucho 1, le 29 oct 2007 à 17:10:45

Content pour toi que ton problème soit résolu

@+

Répondre à mucho 1

4

Arrhobaz, le 30 oct 2007 à 08:23:25

Alors il faut faire un petit compte rendu apparement :: Donc à l'aide de HijackThis j'ai supprimé ces entrées

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - S-1-5-18 Startup: system.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: system.exe (User 'Default user')
O4 - Startup: system.exe

Ensuite jai recherché et supprimé lesdîts fichiers [en décochant dans les options d'affichage des fichiers la case "masquer les fichiers protegés par le systeme d'exploitation"]
Une fois débarrasser du virus il fallait restaurer les registres endommagés, ce que j'ai pu faire avec Zeb-Restore : )

Répondre à Arrhobaz

5

mucho 1, le 30 oct 2007 à 08:34:38

Bonjour,

concernant ton problème tu peux aussi regarder ici :
http://www.malekal.com//WinAntiVirusPro2007_winavxmy.php

@+

Répondre à mucho 1

6

 Arrhobaz, le 30 oct 2007 à 10:43:17

Merci beaucoup pour ce lien il me sera très utile : )

D'autant plus qu'à présent je suis infecté par Infostealer . . . ><

Désolé un autre topic s'impose ^^''

Répondre à Arrhobaz