Bonsoir à tous,
Je viens de me manger un trojan que Spybot a découvert :
Torpig: Fichier temporaire (Fichier, nothing done)
J’ai tenté de l’effacer en mode sans echec, en enlevant la restauration systeme, et en cochant l’onglet pour voir les “fichiers dossier”
Quelqu’un pourrait il m’aider
Merci d’avance :jap:
Lis la procédure de désinfection ici:
http://www.clubic.com/forum/topic-officiel…pc-t323378.html
(section 4)
Ensuite poste un log hijackthis . Et regarde si tu as des trucs qui apparaissent dans msconfig en mode sans échec et que tu n’as pas en mode normal. :jap:
Merci d’abord pour le lien
mode sans echec
Running processes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie http://www.free.fr/ http://fr.rd.yahoo.com/customize/ie/defaul…rch/search.html http://fr.rd.yahoo.com/customize/ie/defaul…://fr.yahoo.com
mode normalHijackThis v1.99.1
Platform: Windows XP SP2 (WinNT 5.01.2600)
Running processes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie http://www.free.fr/ http://fr.rd.yahoo.com/customize/ie/defaul…rch/search.html http://fr.rd.yahoo.com/customize/ie/defaul…://fr.yahoo.com
:jap:
Ca a l’air bon, juste quelques lignes (sans gravité, juste inutiles) à fixer:
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_04\bin\ssv.dll (file missing)
O2 - BHO: (no name) - {850C7964-9320-4055-BE11-7D7B562A6417} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra ‘Tools’ menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O20 - Winlogon Notify: SensLogon - helper1.dll (file missing)
Pour fixer une ligne il suffit de cocher la case de la ligne en question et de cliquer sur "Fix" :jap:
Une dernière chose: Tu n’as pas de pare feu sur ta machine? :heink:
merci, je vais fixer les lignes.
Non, c’est plus un module de surveillance du trafic qu’un véritable pare feu.
Active au moins celui qui est integré à Windows XP. :jap:
juju251:
Non, c’est plus un module de surveillance du trafic qu’un véritable pare feu.
Active au moins celui qui est integré à Windows XP. :jap:
:jap:
Si tu ne veux pas te prendre la tête, celui integré à Windows XP SP2, il ne filtre certes que les connexions entrantes, mais est largement suffisant. :jap:
juju251:
Si tu ne veux pas te prendre la tête, celui integré à Windows XP SP2, il ne filtre certes que les connexions entrantes, mais est largement suffisant. :jap:
Et en se prenant un peu la tête…zone alarm ?
Sinon il y a ‘Sygate’, il tient la route, pas lourd et clair, que peux-t-on lui demander de plus ! :paf:
bonjour
je suis moi même infecté par torpig qui revient meme en ayant eliminé les fichiers en mode sans echec.
je dispose d’AVAST , spybot et ccleaner
quelqu’un peut il m’aider svp ?
je signale au passage que les fichiers que j’ai éffacé sont :
Torpig: Fichier temporaire (Fichier, nothing done)
que ces fichiers reviennent tout le temps , meme en suivant la procedure de desinfection de clubic
Mets nous un log hijackthis . :jap:
voici:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/ http://www.avast.com/i_kat_207.php?lang=eng Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllhttp://acs.pandasoftware.com/activescan/as5free/asinst.cab
–
Ton log est clean :neutre:
Mais par contre, un pare feu peut-être?
En effet le log est clean.
Pas vu de pare-feu non plus … Avast! ne fait qu’antivirus, il ne contient pas de pare-feu :jap:
ok merci
pourtant , spybot me detecte tout le temps torpig , meme apres apres avoir effacé les fichiers en mode sans echec.
quel parefeu me conseillez vous et comment faire pour supprimer torpig definitivement ?
merci d’avance
j’ai vérifié sur mon système et apparement , le parefeu windows est actif ; cela n’est il pas suffisant ?
il les trouve dans le dossier temp de windows
j’ai fait un scan avec spybot en mod sans echec ; il me detecte torpig et arrive à corriger le pb
mais une fois que je redemarre le pc en normal ,torpig reapparait toujours
ok mais qu’est ce que “avg” ?
et quel utilitaires utilises tu pour faire une analyse de la base de registre ?
dans l’ordre j’ai fais :
mode sans echec
suppression des fichiers dans le dossier temp de windows
spybot qui est revenu sans erreur
ccleaner pour rechercher les erreurs , les corriger toutes; puis fonction nettoyeur
redemarrage en mode normal et là , spybot redetecte torpig et ses 2 fichiers dans le dossier temp de windows.
que faire maintenant ?
je vais essayer avg en mode sans echec