Trojan Win32.BHO-JK

[zandollydor]

Bonjour!!!

Depuis le 06.12, mon pc est infecté par le trojan Win 32.BHO-JK.

J'ai essayé de le détecter et supprimer avec spyware doctor, spybot, avg anti spyware, ....

Je suis équipé d'avast et zone alarm pro.

Après plus de 10 h passées en forum sur CCM avec une personne qui a voulu gentiment m'aider, et l'espoir que cette histoire soit terminée... Avast détecte encore mon virus, quel cauchemar, tout y est passé kaspersky antivirus en ligne etc etc. Si ça peut vous aider je peux vous renseigner sur les démarches que la personne m'a fait suivre.

Je ne sais plus quoi faire.

Je suis étudiante et mon pc est mon outil de tavail. Or il plante, et entre les alertes... sans parler des risques que ce troyen engendre....

Merci de bien vouloir m'aider.

[Thanos]

salut et bienvenue

 

zandollydor, FillPCA a posté pour la dernière fois sur ton topic à 22:41:42 > http://www.commentcamarche.net/forum/affic...win32-bho-jk#24

Soit un peu patiente! Par respect pour le travail de FillPCA, il est préférable d'attendre sa réponse : il va certainement te proposer autre chose. Si ce n'est pas le cas, on pourra t'aider.

Au passage, fais bien attention avec eMule...! >

 

Avec les cracks/keygens ce sont les principaux vecteurs d'infection! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/index.php?showtopic=85544

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Maintenant que tu sais, c'est à toi de voir

 

@++

[Zonk]

Allo Zandollydor

 

Edit : Zonk ; je ne supprime pas ton post, je ne fais que le mettre en blanc

Charly et toi avez posté en même temps. zandollydor reçoit déjà de l'aide compétente sur CCM, donc le travail doit se faire là-bas. Il faut surtout éviter de monopoliser deux ou trois helpers pour un même problème, surtout dans des discussions/forums différents.

 

 

Merci, et bonne continuation à tous et toutes.

 

Commence par ceci :

 

Avast perd des plumes!...... Antivir est très fortement suggéré (de toute facon suite aù pré-nettoyage tu devras en supprimer un....aussi bien garder le plus performant )

http://forum.zebulon.fr/index.php?showtopic=123053

http://forum.zebulon.fr/index.php?showtopic=127217

idéalement de stopper les processus Avast antivirus avant la suppression par ajout /Supp de prog.

,voici selon moi des processus Avast antivirus a stopper par le gestionnaire de taches:

En faisant simultanément les touches Alt + Ctrl + Suppr ou

- Clic droit dans la barre des taches de votre bureau et ensuite / gestionnaire de taches

- Ou pour faire plus pro, Démarrer /Exécuter et tapez taskmgr

avant la suppression de Avast antivirus ,voici les processus à terminer

-AshDisp.exe

-Asmaisv.exe

-ashserv.exe

-ashwebsv.exe

-aawservice.exe

-aswupdsv.exe

en cas de problème lors de la désinstallation

http://www.avast.com/fre/avast-uninstall-utility.html

 

Télécharge ATF Cleaner par Atribune.(petit programme sans danger qui ne s'installe pas.... il ne fait que s'exécuter

....parfois avec des ordis moins performants, le nettoyage est lourd....alors si tu veux alléger la tache, va y deux cases à la fois et fait "Empty selected"......

http://www.atribune.org/content/view/25/2/

 

Installe-le sur le bureau.

 

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All (ou deux cases à la fois....mais fait toutes les cases )

Cliquer sur le bouton Empty Selected

 

Tuto ..à toi de choisir mais assure toi de bien suivre les conseils .....surveille à bien activer la recherche de " rootkits" (cette fonction est souvent oublier par les gens)

http://www.libellules.ch/tuto_antivir.php

http://tutopat.hostonet.org/viewtopic.php?t=2417

 

applique ceci:

http://forum.zebulon.fr/index.php?showtopic=83986

 

tu devras aller en mode sans échec.....parfois lent à démarrer/fermer...soit très patient.....l'affichage sera altéré,ca reviendra suite à un redémarrage (on parle de désinstaller Antivir dans le pré-nettoyage....alors ayant supprimer Avast et ayant Antivir comme antivirus tu ne le désinstalle pas....)

Tandis que tu es en "sans échec" profite en pour passer tout tes antipestes en ce mode....

...n'oublie pas de mettre le rapport Hijackthis dont le lien est dans le texte du pré-nettoyage

et souvent le pré-nettoyage n'est pas suffisant pour tout supprimer...ca peut arriver que ca règle les ennuis...mais continue tout de même à poster les rapports demander pour attester l'état de ton ordi (rapport Antivir,AVG,HJT,etc.........)

 

@+

Modifié le 9 décembre 2007 par Qc001
Voir au haut