Forum Clubic

Probleme Trojan TR/PSW.Hotma.246272

Bonjour à tous,

Cela doit faire environ 3 jours que je me suis chopé un Trojan, où aucune idée mais tout ce que je peut dire c’est qu il est persistant :@ J’ai eu beau faire des recherches de trojan avec une multitude de logiciel aucun ne l’ont trouvé :@ C’est pour ca que je viens vous demander de l’aide !

Aucun problème particulier a remarquer mon PC va toujours aussi vite, pas de bug ou autre … ( je sais pas trop quel est son but mais il doit bien en avoir un ! ) En tout cas toutes les 2 ou 3 heures environs Antivir me signal le trojan j’ai fait toutes les possibilités supprimé, quarantaine,etc… rien n’y fait :@

Antivir me signal que le fichier est C:\Users\NOM\AppData\Local\Temp\32wwhmunmlcl63.exe
( les 2 premiers chiffres changeant a chaque alerte)

Si vous avez des questions je suis a vous ^^
Merci d’avance :slight_smile:

Salut

Utilise Ccleaner pour supprimer les fichier temporaire
Post un log hijackthis
Fait un scan complet avec malwarebytes antimalware , supprime les détection et post le rapport
Edité le 12/08/2008 à 13:41

Merci de ta réponse ^^

J’ai utilisé CCleaner

voila hijackthis

Et enfin malwarebyte qui n’a rien trouvé

Voila :slight_smile:

Edit : le trojan ne c’est pas manifesté ce matin mais il c’est manifesté a la fin de la recherche de malwarebyte,…
Edité le 28/08/2008 à 18:39

Wouhou, y’a rien

Analyse le dit fichier avec virus total

et copie colle le résultat de l’analyse

Utilise ATF cleaner normalement il va le supprimer des fichier temp

Le fichier dit n’est plus la … il doit se cacher

Voila c’est fait je dois vérifier quelque chose ?
Edité le 12/08/2008 à 18:14

Fait un scna de ton pc avec ton antivirus pour voir si il est toujour présent

J ai fait 2 fois le scan avant les opération et il ne me détectait rien mais bon je vais en refaire un ^^

Ok danbs ce cas la sa doit etre bon :wink:

toujours rien a part 12 Warnings et les détections du virus continuent …
http://img152.imageshack.us/img152/7130/70738274gc9.jpg

Le fichier étant réapparu dans le dossier Temp Je vais utiliser virus total

Edit : Impossible de lancer la recherche IE et FF bug ( quand j’arrive dans le dossier temp bam encore une détection et quand je clic sur le fichier encore une autre plus bug avec arrêt du navigateur …)
Edité le 12/08/2008 à 20:32

Désactive tes protections
Utilise combofix
Laisse trazvailler et colle le rapport

voila voici la rapport :wink:

Edité le 28/08/2008 à 18:40

Le trojan est toujours la :@

Upload c’est fichier sur virus total et colle les rapport
"

Edité le 04/01/2009 à 19:18

Edité le 04/01/2009 à 19:17

Alors ?? y a un truc ?

Rien a part un fichier, je te prépare un script de désinfection


Fait glisser [ce fichier](http://dl.free.fr/pZ4N2QECq) sur combofix

voila Merci beaucoup :slight_smile:

Si il est encore la je préviendrai :@

Salut,
J’avais le même problème, il faut retirer comrepl.exe dans WINDOWS\system32( il ne fait pas partie de windows), ne pas toucher à comrepl.dll qui lui fait partie de windows.
salut!