Trojan Dropper, Downloader et un clicker??? Supression!

24 réponses

Salsa

05/08/2004 à 00:37

Bonjour à tous! Suite à diverses manipulations sur le net hier, j'ai choppé
des virus bien sûr hein. Je suis sous Win XP Pro, Anti-virus Panda Platinum
7.0 (et c'est pas lui qui m'a trouvé ces virus grrr)

Un trojan Dropper (w32/Funweb.A)
Deux trojan Downloader (w32/Agent.AE)
Un Clicker (w32/BuddyLinks.A) prog dore.exe

Le fait est que 3 de ceux là (les 3 trojans) sont directement dans 3 points
de restaurations système différent (RP401, RP416, RP417).

J'aimerais savoir s'il est possible pour moi de supprimer seulement ces 3
points de restaurations là ou bien si je dois supprimer tous mes points de
restauration système au complet???

Ça m'embête vraiment d'autant plus que depuis que j'ai ces virus, à chaque
ouverture de mon PC, ma souris est complètement FIGÉ sur l'écran. Je
redémarre donc en mode sans échec, qui la rédétecte puis ça va. J'imagine
que c'est à cause de ces virus? Parce qu'avant tout allait bien (je me suis
posé la question parce que c'Est une souris neuve)...

Une réponse serait apprécié au + vite avant que je ne décide de faire une
connerie! Merci d'avance si quelqu'un peut m'aider!

P.S. Est-ce que c'est mieux de supprimer mes virus en mode sans échec?

4 réponses

1 2 3

oups

06/08/2004 à 14:57

Jceel wrote:

Bonjour ...oups qui nous as a dit
* Cet "add-on" n'a certes rien a voir avec MSN mais si la personne
qui l'installe
* lit coorectement les pages de l'installer elle s'apercoit que le
"sponsor" est
* facultatif et un simple click sur "Je refuse" n'installe aucun
spy/pub/???

vu le nombre qui se font piéger... peu lisent les pages avant de
télécharger quelque chose

Oui mais je parlais des etapes de l'instalation
mais bien sur peu de gens les lisent ...

--
oups

mail: see http://oupsinet.free.fr/mail.html

Salsa

06/08/2004 à 20:33

Bon voilà pour Messenger plus, effectivement j'avais bien lu avant et je
n'ai pas installé le «sponsor» qui nous bourre de pub.

Et pour la clée pointant AppInit_Dlls, je ne supprime que celle-ci:
HKLM/Software/Microsoft/Windows
NT/CurrentVersion/IniFileMapping/windows/AppInit_Dlls

Ou je dois également supprimer celle-là: HKLM/Software/Microsoft/Windows
NT/CurrentVersion/IniFileMapping/win.ini/windows/AppInit_Dlls
(Je tiens à préciser que dans celle-là rien ne me semble suspect si je me
fie à ce que j'ai vue sur le net... Nom: AppInit_Dlls, Type: Reg_Sz,
Données: Sys:Microsoft/Windows Nt/CurrentVersion/Windows... Et quand je
regarde dans Modifier Données Binaires, outre les nombreux chiffres j'ai
comme message à droite: Sys:Microsoft/WindowsNt/CurrentVersion/Windows

Besoin d'une tite-précision encore... Et encore MERCI BEAUCOUP pour l'aide!
C'est grandement apprécié pour une fille habituée normalement à régler ses
problèmes mais vraiment pas experte en virus/trojans/spyware et cie...Merci
Jack ;o)

"oups" a écrit dans le message de
news:41137ffe$0$1899$

Jceel wrote:
Bonjour ...oups qui nous as a dit
* Cet "add-on" n'a certes rien a voir avec MSN mais si la personne
qui l'installe
* lit coorectement les pages de l'installer elle s'apercoit que le
"sponsor" est
* facultatif et un simple click sur "Je refuse" n'installe aucun
spy/pub/???

vu le nombre qui se font piéger... peu lisent les pages avant de
télécharger quelque chose

Oui mais je parlais des etapes de l'instalation
mais bien sur peu de gens les lisent ...

--
oups

mail: see http://oupsinet.free.fr/mail.html

JacK [MVP]

06/08/2004 à 22:54

sur les news:eIgHXP%
Salsa signalait:

Bon voilà pour Messenger plus, effectivement j'avais bien lu avant et
je n'ai pas installé le «sponsor» qui nous bourre de pub.

Et pour la clée pointant AppInit_Dlls, je ne supprime que celle-ci:
HKLM/Software/Microsoft/Windows
NT/CurrentVersion/IniFileMapping/windows/AppInit_Dlls

Ou je dois également supprimer celle-là:
HKLM/Software/Microsoft/Windows
NT/CurrentVersion/IniFileMapping/win.ini/windows/AppInit_Dlls (Je

Hello,

C'est au moins la troisième fois que je te dis OUI :)
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK

Salsa

07/08/2004 à 03:57

Mon doux, s'cuse moi! Je viens de relire ton autre message et effectivement
tu m'as bien dit de supprimer les 2... Désolé! ;o) C'est moi qui est dans
l'champs!

Merci!

"JacK [MVP]" a écrit dans le message de
news:%23bm%23he$

sur les news:eIgHXP%
Salsa signalait:
Bon voilà pour Messenger plus, effectivement j'avais bien lu avant et
je n'ai pas installé le «sponsor» qui nous bourre de pub.

Et pour la clée pointant AppInit_Dlls, je ne supprime que celle-ci:
HKLM/Software/Microsoft/Windows
NT/CurrentVersion/IniFileMapping/windows/AppInit_Dlls

Ou je dois également supprimer celle-là:
HKLM/Software/Microsoft/Windows
NT/CurrentVersion/IniFileMapping/win.ini/windows/AppInit_Dlls (Je

Hello,

C'est au moins la troisième fois que je te dis OUI :)
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK

1 2 3

Trojan Dropper, Downloader et un clicker??? Supression!

4 réponses

Veuillez sélectionner un problème