Infection par le cheval de Troie WIN32.Tdss.f

[Bobo566]

Bonjour à tous, Voila je suis dans la panade depuis l'arrivée de ce sympathique virus. Je vous écrit via le IMAC d'un ami (MA CONNEXION EST BLOQUEE !) ami qui lui n'a jamais de problème de virus... Je ne peux vous donner que les infos suivantes de mon antivirus KASPERSKY : globalroot/systemroot/system32/UACmmdaotf.s.dll et l'autre globalroot/systemroot/system32/UACoevxouwt.dll. J'ai essayé en "mode sans échec" et j'ai scanné mon ordi, l'antivirus dit qu'il bloque les virus mais rien ne change et ils ne disparaissent pas. J'ai fait un REGEDIT pour essayer de les supprimer manuellement j'ai pas trouvé les fichiers? J'ai fais une RECHERCHE avec globalroot et autres, l'ordi dit qu'il n'y a rien ? Je possède HIJACKTHIS mais je ne sais pas vous postez de rapport... Vu que ma connexion est bloquée. Merci d'avance.

[etienne2000]

que se passe-t-il si tu essaye de démarrer le pc normalement?

[DouDou9455]

Bonjour.

1_ Tu suis ce tutorial et tu nous postes le rapport généré.


2_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.

[r@in | b0w]

Bonjour.

1_ Tu suis ce tutorial et tu nous postes le rapport généré.

Vu que tu as déjà HiJackThis, tu dois savoir t'en servir.

Tu fais un copier-coller sur un support USB pour faire le copier-coller dans ton prochain message ensuite.

Cependant, si tu pouvais faire le scan en Mode normal et pas en Mode sans échec, on aurait plus d'informations.

Renomme HiJackThis avant de l'utiliser.

Pour ton virus, inconnu de gOOgle. Tu l'as attrapé comment exactement? Tu parles de connexion bloquée, cad?

Kaspersky fonctionne, on exclue donc Bagle.

Mbam peut peut-être en venir à bout, tiens-nous au jus.

[Bobo566]

Merci à tous ! Après quelques péripéties et le logiciel Trojan Remover, j'ai nettoyé mon ordinateur. Bonne continuation et un conseil passez au MAC (pas de virus et autres saloperies inventées pour ennuyer = pas de problème)...

[r@in | b0w]

Merci pour le retour.

Mac? Payant, pas encore très civique au niveau de l'environnement.

Linux est polyvalent, gratuit et bénéficie d'une aide sur un nombre illimité de forums.

Essayer une distribution Linux, c'est l'adopter!

Ps: la plupart des helpeurs sont sous Linux (dont moi sous Mandriva).