troja-bnk.win32.keylogger.gerFermé

Question

Bonjour, 



j'ai attrapé troja-bnk.win32.keylogger.ger
aidez moi svp

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

anastasiat · Answer

bonjour
merci de votre reponse,
j'ai pas réussi à desactiver les protections car le virus l'a deja fait rien ne marche, et j'ai lancé winlogon.
Excusez moi je suis nulle en informatique, je trouve ou la recine de mon disque systeme pour vous l'envoyer?

g3n-h@ckm@n · Answer

demarrer/ordinateur/disque local C:/Pre_scan....txt

anastasiat · Answer

bonjour

voila le lien :

http://cjoint.com/data3/3DrthK6W2ze_pre_scan_17_04_2013_11_08_04.txt
 
 
merci d'avance

g3n-h@ckm@n · Answer

relance l'outil , clique sur diag et heberge le rapport pre_diag puis donne le lien

anastasiat · Answer

voila le lien:

https://www.cjoint.com/?3Drxke6Me2a

g3n-h@ckm@n · Answer

re

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

anastasiat · Answer

bonjour

https://www.cjoint.com/?3DskUntI5bI

merci

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

anastasiat · Answer

j'ai fais ce que vous m'avez demandé mais j'arrive pas à nettoyer, il me demande 
d'acheter une clé d'activation pour tout nettoyer, comment faire?

j'ai un autre probleme : tous les dossiers sur mon bureau ( photos, documents....) sont partagé avec quelqun

g3n-h@ckm@n · Answer

t'as pas telechargé malwarebytes alors.....

anastasiat · Answer

je vous donne le rapport

https://www.cjoint.com/?3Dst7esaejt

https://www.cjoint.com/?3DsuauvtAgy

g3n-h@ckm@n · Answer

telecharge cette version d'usbfix , clique sur suppression puis joins le rapport

http://www.security-helpzone.com/Tools/g3n/UsbFix.exe

anastasiat · Answer

bonsoir


https://www.cjoint.com/?3Dsw3qIBgfB

g3n-h@ckm@n · Answer

tu n'as aucune clé usb , appareil photo etc....? qui se branche sur usb ???? ou sdcard ?

anastasiat · Answer

j'ai un disque dur externe mais ça fait longtemps que je ne l'ai pas utilisé et un lecteur de carte memoire pour apareil photo que j'utilise de temps en temps, pourquoi?

g3n-h@ckm@n · Answer

branche tout et recommence

anastasiat · Answer

c'est fait 

https://www.cjoint.com/?3DtaCa3CToF

g3n-h@ckm@n · Answer

desinstallle adobe reader

=============

 t'es sur que c'est malwarebytes qui t'a demandé ca ici du coup ?

j'ai fais ce que vous m'avez demandé mais j'arrive pas à nettoyer, il me demande
d'acheter une clé d'activation pour tout nettoyer, comment faire?

Utilisateur anonyme · Answer

Bonsoir;

Vu le nom du cheval de troie présent sur votre machine
 (troja-bnk.win32.keylogger.ger )

Eviter toute transaction bancaire via carte bleue, sur votre pc, en attendant que g3n est procédé a une désinfection complete de votre machine.

anastasiat · Answer

impossible de le désinstaller, il m'affiche : l'administrateur système a configuré la politique de votre système pour interdire cette installation

anastasiat · Answer

bonjour

je les télécharge sur les liens que vous me donnez

g3n-h@ckm@n · Answer

re

mais tu l'as telechargé quand ce truc là ?

anastasiat · Answer

bonsoir

est ce que le virus est toujours là? en plus le fait d'avoir une sorte de cadre photo sur presque tous mes dossiers et photos m'inquiète beaucoup, est ce que ça veux dire qu'ils sont partagé avec qqs?

g3n-h@ckm@n · Answer

bonjour et malwarebytes il a tourné ?

anastasiat · Answer

bonsoir

je vous ai déjà donné le rapport et vous m'aviez demandé de désinstaller adobe reader mais je n'arrive toujours pas à le virer

g3n-h@ckm@n · Answer

ah oui je me suis melangé les pinceaux lol ^^

refais un diag avec pre_scan stp

anastasiat · Answer

https://www.cjoint.com/?3Dxx4KuMTiD

g3n-h@ckm@n · Answer

bah non je t'ai demandé diag .....

Troja-bnk.win32.keylogger.ger

29 réponses

Newsletters