SOS .. PC infecté !

[irene]

Eh bien Capo, ça fait peur ce que tu écris :22:
Comme une impression d'un cambrioleur qui entre chez les gens, voire plus ! la technologie du Net progresse et les voyous du Net aussi, triste époque
Bon courage à toi

[sacrécoeur]

Capo

Zaggat ...je ne retrouve plus mes messages ici

Sinon j'ai trouvé ça si ça peut t'aider

Bonne nuit Kho

[Capo]

Yazou

Je vais peut-être demander assistance à un forum spécialisé
Histoire de gagner du temps ..

Irene

Hélas .. ça arrive :22:
Merci

[Capo]

Sacrécoeur

C'est un problème de pub je crois
Et dire que moi aussi j'aimerais supprimer de la pub

Pour Malwarebytes.. ça marche pas pour moi !
Le scan détecte mon cheval de troie sur deux emplacements .. mais ne les suppriment pas.. malgré la quarantaine.
Il suffit de redémarrer mon pc .. et l'infection est à nouveau là :22:

[AARROU]

Capo

pub je crois
Et dire que moi aussi j'aimerais supprimer de la pub

Pour Malware bytes.. ça marche pas pour moi !
Le scan détecte mon cheval de troie sur deux emplacements .. mais ne les suppriment pas.. malgré la quarantaine.
Il suffit de redémarrer mon pc .. et l'infection est à nouveau là

Bsr Capo

Si c'est de la pub indésirable dans ta boite a lettre,ou s'il te redirige vers d'autre sites ,c'est des SPAM .

Je te recommande Spamihilator ,Anti-Spam gratuit

[humani]

Salam Capo

Je pense que tu devrais supprimer les executables un par un, pour le faire:
1) Alt + delete
et dans le task manager stoppe Trojan.Win32.DNSChanger.lix de rouler.

2) Dans option répertoire (Folder options)
coche la case afficher les fichiers, dossiers et pilotes
(Show hidden files and folders, uncheck Hide protected operating system files (Recommended) under Advanced settings.)

puis Supprimes les fichiers pertinents de Trojan.Win32.DNSChanger.lix dans le disque local:

%Windir%\system\winlogon.exe
%Windir%\system\lsass.exe

3) Va dans Registry
(WinKey+R et tape Regedit)
dans
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run "%Windir%\system...
supprimes toute clé faisant référence au Trojan CAD ( winlogon.exe et lsass.exe)

la vidéo explique un peu la même chose.


Bonne chance

[Capo]

Saha AARROU

J'ai pas de soucis avec mes emails..
L'infection touche aux navigateurs..
Le cheval de troie a infecté mes registres Windows et mes réglages DNS..
Concernant la navigation, c'est la même fenêtre indésirable qui s'ouvre..tous les 5 minutes..
A cet instant, je n'arrive toujours pas localiser le processus et le fichier responsables de tout ça ..

[Capo]

Salut et Merci Humani


Sur Task manager.. impossible de trouver d'anomalies pour le moment..
Le virus se cache derrière un processus système..
Pour les registres, je vais vérifier cela tout de suite

[humani]

Alors chercher dans les fichiers cachés.
Si ton Malwarebytes est une version gratuite je t’envoie un mp

[AARROU]

Tu dois avoir trop de programmes qui se lance au démarrage ,commence par en réduire le nombre ,et supprimer les fichiers temporaires ;

Et fais une mise a jour de ton système

dans le Panneau de configuration\Système et sécurité\Windows Update\ et sélectionner Rechercher des mises à jour.

Il met a jour Adobe (flash,reader ).......

Dekfix en dernière étape doit faire l'affaire.

[Capo]

Humani

Aucune trace du trojanDnschanger..
Mais j'ai 3 processus suspects qui n'affichent pas leur propriétés.

CDASrv.exe
winlogon.exe
csrss.exe

T'en penses quoi ??

Oui .. Malwarebytes est une version gratuite .. merci d'avance

[humani]

Ok, surveilles ton Email, entre temps désinstalle la version gratuite.

[Capo]

AARROU

J'ai 24 processus en cours pour tout .. dont 12 rien que pour chrome ..
C'est normal qu'il y ait autant de processus chrome en cours ?..

Sinon .. windows est à jour ..
Pour adobe.. il fait partie des programmes que j'ai supprimé..
Je n'ai pratiquement que des pilotes et des mises à jours windows installés sur mon système..

[Capo]

Ok Humani

Merci mon frère

[AARROU]

Capo

AARROU

J'ai 24 processus en cours pour tout .. dont 12 rien que pour chrome ..
C'est normal qu'il y ait autant de processus chrome en cours ?..

Sinon .. windows est à jour ..
Pour adobe.. il fait partie des programmes que j'ai supprimé..
Je n'ai pratiquement que des pilotes et des mises à jours windows installés sur mon système..

Restaure ton PC a une date antérieure a la date d'infection .