(Résolu).housecall6.6 et infecté par Trojan-Downloader.Win32.Bagle.cr

[rororudy]

voila,

Effectivement, j'ai dû faire un scan trend micro d'où la présence de ce dossier ".housecall6.6"...merci de me rassurer ...

Je viens de refaire un scan Panda et voici le rapport...

 

Incident Statut Analyse

 

Outil indésirable:application/funweb No Désinfecté HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

 

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

 

Y'a t'il quelque chose à faire de plus?

Modifié le 13 août 2007 par rororudy

[eclypse]

# Allez dans ajout/suppression de programmes du panneau de configuration, désinstallez si présents :

 

* search for Save!

* SaveNow

* WhenUShop

* New.Net

 

# Si pour une raison indéterminée, vous n'arrivez pas à désinstaller NewDotNet :

 

* Téléchargez et executez : http://www.new.net/support/uninstall7_22.exe

 

# Redémarrez l'ordinateur

# Téléchargez et installez AVG AntiSpyware : http://www.malekal.com/tutorial_AVG_AntiSpyware.php

# Démarrez Windows en mode sans échec : http://www.malekal.com/modesansechec.php

# Supprimez les dossiers :

 

* C:\PROGRAM Files\NewDOTNet\

* C:\PROGRAM Files\uninstallX_XX.exe où X est un chiffre entre 1 et 9

* C:\Windows\NDNuninstallX_XX.exe où X est un chiffre entre 1 et 9

 

# Afin de supprimer toutes traces du spyware et d'autres élements qu'il aurait pu installer, scannez votre ordinateur avec :

 

* AVG Antispyware : http://www.malekal.com/tutorial_AVG_AntiSpyware.php

 

# Redémarrez l'ordinateur

[rororudy]

je suis désolé de vous embeter encore Eclypse mais:

 

# Je n'ai aucun de ces logiciels dans mes programmes ni les dossiers (* C:\PROGRAM Files\NewDOTNet\

* C:\PROGRAM Files\uninstallX_XX.exe où X est un chiffre entre 1 et 9,* C:\Windows\NDNuninstallX_XX.exe où X est un chiffre entre 1 et 9)

 

#le lien http://www.new.net/support/uninstall7_22.exe ne fonctionne plus (ni www.new.net)

 

Je viens de passer un avg anti-spyware en mode sans echec....rien

 

Une autre petite idée svp?

Modifié le 13 août 2007 par rororudy

[rororudy]

Bon, j'ai un peu cherché par moi-même (il faut bien que je bosse un peu aussi...).. Sur mon moteur de recherche favori, j'ai trouvé la solution...enfin, j'ai essayé un fix.reg, ça n'a pas marché et j'ai vu que je pouvais le supprimer donc je suis allé dans la base de registre et puis oust...un nouveau scan Panda ne le détecte plus!!!

 

Un grand merci Eclypse pour toute l'aide apportée!!!