PC infecté

[JPJOINVILLE]

Bonjour à tous !

 

A-Squared Free vient de trouver un Trojan-Spy.Win32.Banker.JU!IK.

En revanche, ce logiciel ne peut pas l'éradiquer . Lorsque je place le trojan en quarantaine, on le retrouve plus tard ailleurs. Il n'est pas identifié par Avast, Spybot et Ad Aware

La solution dépasse largement mon domaine de compétence ! (Hijackthis ?)

 

J'ai de plus KoolyNoody (downloader) qui est identifié par l'anti spy de Yahoo (je suis sur XP avec Pack 3) et qui revient périodiquement .Il n'est identifié que par cet anti-spy . Spybot, Avast , Ad Aware et A-squared ne le diagnostiquent pas.

KoolyNoody est présent depuis que j'ai installé Pack 3.

 

Je précise que j'ai fait les dernières mises à jour de la batterie de logiciels de protection y compris du pare-feu ( ZoneAlarm)

 

Quelqu'un peut-il m'aider en me donnant la marche à suivre ?

 

Par avance merci et ....

Joyeuses fêtes à tous !

Cordialement.

[Falkra]

Bonsoir JPJOINVILLE, bienvenue dans la section désinfection.

 

a-squared est connu pour ses faux positifs, et Avast por ne rien détecter sur les infections récentes, alors le statut de la machine n'est pas sûr.

Spybot et ad-aware sont dépassés.

 

Voici un logiciel (gratuit mais infiniment plus efficace) de substitution, qui remplacera bien spybot, ad-aware et a-squared.

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

NB : Si MBAM te demande à redémarrer, fais-le.

 

 

Après avoir posté le rapport de MBAM, poste un rapport HijackThis stp.

 

Clique sur ce lien pour télécharger HijackThis 2.0.2 :

http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau.

 

Double-clique sur l'icône HijackThis :

 

HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport).

Clique dessus.

 

Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.

[JPJOINVILLE]

Bonjour à tous !

 

A-Squared Free vient de trouver un Trojan-Spy.Win32.Banker.JU!IK.

En revanche, ce logiciel ne peut pas l'éradiquer . Lorsque je place le trojan en quarantaine, on le retrouve plus tard ailleurs. Il n'est pas identifié par Avast, Spybot et Ad Aware

La solution dépasse largement mon domaine de compétence ! (Hijackthis ?)

 

J'ai de plus KoolyNoody (downloader) qui est identifié par l'anti spy de Yahoo (je suis sur XP avec Pack 3) et qui revient périodiquement .Il n'est identifié que par cet anti-spy . Spybot, Avast , Ad Aware et A-squared ne le diagnostiquent pas.

KoolyNoody est présent depuis que j'ai installé Pack 3.

 

Je précise que j'ai fait les dernières mises à jour de la batterie de logiciels de protection y compris du pare-feu ( ZoneAlarm)

 

Quelqu'un peut-il m'aider en me donnant la marche à suivre ?

 

Par avance merci et ....

Joyeuses fêtes à tous !

Cordialement.

[Falkra]

Oups, ce n'est pas le rapport.

 

Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton .

(celui qui a un petit +, pas celui avec les guillemets)