Cheval de troie

[Hells]

Bonjour ...voila j'ai un souci ( même un gros) ...g un ordinateur portable neuf fonctionnant sous vista 32 ...il se trouve ke g chopé un cheval de troi qui est dans c:/windows/system32/msqpdxwqsctmei.dll. J'ai Kapersky ..il me dit sans arret qu'il le supprimera au redemarrage ..et il ne le fait pas !
Donc ben je suis un peu emmerdé ...
Si qqun pouvais m'aider a le supprimé ( qqun ki sy connai jve pa le planté xD :$... car largent de noel je sent quil va passer dedan :'( ...
Merci beaucoup ...d'avance

[Pac428]

Bonjour et bienvenue Hells.
Mbam devrait te libérer du souci.
Suis la procédure de ce sujet => ICI <=
A la fin tu redémarres et tu désinstalles Mbam.
Fais savoir et ++

[Hells]

ALors j'ai lue un peu la page que tu ma mis en lien mais il se trouve que je vais fortement me perdre la dedans :( als si je commence et si jy arriv pas ver le milieu heuu ... je sais pas trop ski va se passer ! Et sinon ... tu crois que si je supprime directement le dossier ? sa ferai koi ? etan donné ke c iexplorer et non pas explorer ..jpourrai installé firfox non ?

[Pac428]

Salut Hells.
C'est une très bonne idée d'installer et d'utiliser Firefox par défaut.
Faut décontaminer quand-même ...
Voilà la procédure à suivre :

- Télécharges Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Double-cliques sur le fichier téléchargé pour lancer le processus d'installation.
- Dans l'onglet Mise à jour, cliques sur le bouton Recherche de mise à jour :
si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
- Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
- Sélectionne Exécuter un examen complet.
- Clique sur Rechercher. L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats'
pour afficher tous les objets trouvés.

- Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira.
- Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
- Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection,
MBAM va détruire les fichiers et clés de registre infectés par ton trojan.
(et en mettre une copie dans la quarantaine.)
- MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.
Copie-colle ce rapport dans ta prochaine réponse si besoin.
Quand c'est fini, tu peux désinstaller Mbam.

Le mieux c'est : tu t'imprimes cette liste et tu la suis ligne par ligne.

Bon travail et ++

[r@in | b0w]

Bonjour.

En complément de Mbam, tu peux utiliser Gmer.

Tu le télécharges ici en version .ZIP que tu décompresses ensuite sur le Bureau.

Tu double-cliques sur l'icône Gmer.exe pour le lancer.

Tu cliques ensuite sur l'onglet Rootkit puis sur Scan pour démarrer l'analyse.

Si Gmer trouve un rootkit, il affichera la ligne en rouge.
Tu cliques droit sur la ligne puis sur Kill the process si cette option est disponible puis dans tous les cas tu cliques droit sur Delete the service pour supprimer le rootkit.

Dans tous les cas, si tu hésites ou que tu veux une confirmation sur les suppressions, tu suis ces deux tutoriaux:

_ le guide pour faire une impression écran;

_ comment l'héberger sur internet.

[Pac428]

Bonne Année et tous mes voeux R@in | b0w !
... c'est bon de te revoir, oh Grand Verminator
++

[r@in | b0w]

Merci Kamarade!

Je ne fais que passer, j'ai encore beaucoup de travail mais quand j'ai regardé en Zz et que j'ai vu des membres acharnés voulant formater, je n'ai pas résisté!

[Pac428]