[Réglé] vurus somoto

[dolceversace]

Bonjour à tous

J'ai un ordi portable hp avec windows 10 , avast gratuit à jour et pare feu windows activé .

Je viens de faire une analyse voici le resultat

http://www.casimages.com/i/160810073938496839.jpg.html



voici en detail C:\Users\Hp\AppData\Local\Microsoft\Windows\INetCache\IE\DMHOUAKG\setup[1].exe Win32/Somoto.G application potentiellement indésirable supprimé
C:\Users\Hp\AppData\Local\Microsoft\Windows\INetCache\IE\YM3YF39A\BiTool[1].dll Win32/Somoto.T application potentiellement indésirable nettoyé par suppression
C:\Users\Hp\AppData\Local\Temp\bitool.dll Win32/Somoto.T application potentiellement indésirable nettoyé par suppression
C:\Users\Hp\AppData\Local\Temp\nsbF8EC.tmp Win32/Somoto.G application potentiellement indésirable supprimé
C:\Users\Hp\AppData\Local\Temp\tmp5252304\setup.exe une variante de Win32/DealPly.CA application potentiellement indésirable nettoyé par suppression


Ca fait plusieurs fois que je restaure mon ordi depuis 2 ans et chaque fois reviens ce virus samoto.t et samoto.g


Je voudrais savoir est ce une virus dangereux , dans lequel on peu voir ce qui se passe sur mon ordi genre mon identifiant et mot de passe bancaire ou juste un logiciel publicitaire qui espionne mes habitudes de navigation?


et voila ce que donne malwarebyte


édit Pac : fichier joint en suivant le tutoriel indiqué. Merci de respecter la procédure pour les suivants.




Qu en pensez vous merci d avance

[bernard53]

Bonjour
Pas de soucis pour tes mots de passe avec somoto.
par contre OUI supprime tout ce qui est trouvé.
Fiat ceci en plus s.t.p qui devrait finir au besoin de voir si des lignes sont restées.
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Scanner puis Rapport puis Nettoyer à cette fenêtre.




Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[dolceversace]

ok je fais ca de suite

par contre peux tu m en dire plus sur somoto cest quel type de virus car sur un site anglophone que jai traduit ils disent quil peux s agir dun rookit

[dolceversace]

lors de l analyse une fenetre souvre et me dit est ce que cest moi qui est créé un serveur

je n en ai jamais creer



resultat



lors du netoyage le programme a planté et a beugger jai dut recommencer la procedure je post les rapports de suites

[dolceversace]

ZHPCleaner2.txt

resultat

[dolceversace]

peux tu me dire ce que le virus somoto ca minquiete un peu quil revienne souvent il me semble avoir lu sur un site anglophone que cest un rootkit

[Pac428]

Bonjour

Ce n'est pas très-très dangereux en fait : https://www.avira.com/fr/support-threat ... oto.456456

S'il revient souvent c'est probablement lié à une plateforme de téléchargement que tu utilises.

++

[dolceversace]

merci beaucoup ca me rassure

par contre comment se fait il quil y a un serveur installé

alors que jai reinstallé windows 10 il y a meme pas 2 mois et que jai rien touché a ca .
jai juste un pc fixe relié en ethernet au modem

et ce pc portable en wifi

[Pac428]

Pour ces questions attend un peu Bernard, c'est mieux.

++

[bernard53]

Ok Pac t'as répondu pour somoto
Pour le serveur. Tu as du installé "CyberGhost " pour naviguer anonymement.
Pas de danger propre a ce sujet.

[dolceversace]

Ok Pac t'as répondu pour somoto
Pour le serveur. Tu as du installé "CyberGhost " pour naviguer anonymement.
Pas de danger propre a ce sujet.

ok merci beaucoup pour vos reponses

[bernard53]

si tout va bien tu peux valider a la suite de ton premier post résolu
Bonne soirée

[dolceversace]

oui merci pour votre aide
je sais pas comment faire parcontre a la suite de mon premier post

je reedite mon 1 er post et je marque resolu dans le titre?

[Pac428]

C'est fait

Bonne continuation dolceversace