Infecté par un trojan : backdoor.prorat


Messages recommandés

  • Réponses 74
  • Created
  • Dernière réponse
Posté(e)

Je poste dans ce topic car il m'arrive un truc anormal.

Je viens d'allumer mon pc et de nouvelles icônes sont apparues sur le bureau (des raccourcis) :

bizarre.jpg

Le raccourci Casino Online correspond à :

"C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.cqkheezpqjesaqkuk.com/HI9TBbETz8FvYUwTwZaOBpj9GSasFaS0oYq_NAv8qkpXGSLg5q3nTmnYEE7iOPy6FktSLRCdNubw6cEOEdtPSZdyYMe6wN2z4u5MzTdJ_wY.htm

Tous les autres sont de la même forme.

C'est quoi ce délire ? :??:

Posté(e)

[citation=75956,40,13][nom]Gumbi a écrit[/nom]Je poste dans ce topic car il m'arrive un truc anormal.

Je viens d'allumer mon pc et de nouvelles icônes sont apparues sur le bureau (des raccourcis) :

http://gumball4ever.chez.tiscali.fr/images/temp/bizarre.jpg

Le raccourci Casino Online correspond à :

"C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.cqkheezpqjesaqkuk.com/HI9TBbETz8FvYUwTwZaOBpj9GSasFaS0oYq_NAv8qkpXGSLg5q3nTmnYEE7iOPy6FktSLRCdNubw6cEOEdtPSZdyYMe6wN2z4u5MzTdJ_wY.htm

Tous les autres sont de la même forme.

C'est quoi ce délire ? :??:[/citation]

Fallait pas installer les logiciels des sites de cul hein :o

Posté(e)

[citation=75959,40,16][nom]chandlerbing82 a écrit[/nom]hmmm spybots et ad-aware :)

vérifie également ton program files et regarde sur quoi pointe tes raccourcis pour les retrouver sur le disque dur afin de les désinstaller...[/citation]

Non depuis un certain j'essaie de les virer ceux la avec eux mais rien n'y fait...

Posté(e)

[citation=75951,40,12][nom]chandlerbing82 a écrit[/nom]:heink:[/citation]

Je parle de la commande MSDOS pour formater.

Posté(e)

Voilà tout marche :)

Enfin j'ai toujours le trojan mais le PC demarrare :)

En fait à partir du CD d'XP, quand je choisissait directement réparer, il me demandait un pass administrateur que je ne connaissais pas :/

Mais en choisissant installer windows, il me detecté ma version actuelle, et me proposais de la réparer, et là il ne demandait pas de pass :)

Mais bon j'ai toujours mon Trojan bien qu'il ne puisse pas se connecter à internet.

Posté(e)

Pourquoi ? Si j'arrive à supprimer le trojan maintenant ?

Le problème c'est que j'avais renommer des dll sans pensez qu'elles étaient peut être infectées mais utiles à XP :/

Avec la réparation, j'ai à nouveau les dll.

Remarque, je sens que je vais mettre tout mes trucs importants sur la partition backup (30 go, j'ai la place...) et formater. Ca sera niquel au moins.

[:edith] A, aussi : Windows lecteur media ne marche plus [:darck] -> "une erreur d'application interne s'est produite" :/ ALlez on reinstalle...

Posté(e)

J'ai sauvegarder tout les trucs important sur D: et est essayer de formater C: mais malheuresement le CD que j'ai ne me propose pas de formater et d'installer XP mais d'installer une 2eme fois XP...

Va falloir que je demande le CD "officiel" d'XP à un pote.

Ceci dit j'ai virer norton et télécharger avast et ensuite kapersky. C'est à ce moment là qu'on se rend compte que norton c'est de la merde :D

Avast a trouver un autre virus et supprimer 2 fichiers liés à prorat. Kapersky a achevé le trojan en suppriman les dll infectées (ce que norton refuser de faire :D).

Allez une petite restauration du système pour remettre les exe et dll manquant et on va voir si tout va bien :) Mais ce ***** de trojan m'a quand même...hey, attendez !! le trojan avait désactiver la touche du trema avec l'accens circonflexe en dessous mais la en l'utilisant (reflexes...) je me rend compte quelle marche !

J'était parti pour dire que le trojan avait fait des dommages : Windows Media player inutilisable (remarque...), la fonction de recherche de fichier supprimer, mais on va voir si tout cela marche !

Bon nan ça marche pas (mais un autre message qui apparait : apparament il manquerai un fichier et ce serait de la faute de kapersky) mais je ne rame plus ! Je pense que le trojan est mort là, et puis apprès une semaine ou mon PC rammait à mort, je sens la différence, youppiiii !

VIVE KAPERSKY, VIVE AVAST !! (A MORT NORTON !)

A oui j'ai oublier de dire : je pensais que c'était le trojan qui me bloquer trojan remover, avast et tout mais en fait c'était norton :fou:

Allez je restore, à tout de suite.

P.S : Oui je sais je m'enflamme mais je suis trop content !!

Posté(e)

C'est une blague ou quoi ?

Voilà que je viens de chopper Blaster ou Sasser avec son célèbre compte a rebours :eek:

Heuresement je l'ai déjà eu et c'est simple à virer.

Je vire Zone alarm pour tester Kerio et voilà...:fou:

Je vais formater là...En plus certains fichiers de prorat reste sur le disque dur et son innefacable, même avec kapersky...

Mon dieu qu'est ce que j'ai fait :sweat:

Posté(e)

t'es maudit ?!

[citation=75956,40,13][nom]Gumbi a écrit[/nom]Je poste dans ce topic car il m'arrive un truc anormal.

Je viens d'allumer mon pc et de nouvelles icônes sont apparues sur le bureau (des raccourcis) :

http://gumball4ever.chez.tiscali.fr/images/temp/bizarre.jpg

Le raccourci Casino Online correspond à :

"C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.cqkheezpqjesaqkuk.com/HI9TBbETz8FvYUwTwZaOBpj9GSasFaS0oYq_NAv8qkpXGSLg5q3nTmnYEE7iOPy6FktSLRCdNubw6cEOEdtPSZdyYMe6wN2z4u5MzTdJ_wY.htm

Tous les autres sont de la même forme.

C'est quoi ce délire ? :??:[/citation]

j'ai eu des trucs du même genre en installant le programme sponsor de MSN Messenger Plus ! Et c'est plutôt chiant à virer

Posté(e)

Pour messenger plus, choisi installation personnalisé, et choisi ne de pas installer le sponsor :

sponsor = spyware :/

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

Chargement