Re: Au secours
Publié par skorpix38 le 06/04/2014 10:35:35
Citation :
Yassine, tu n'es pas précis/rigoureux dans ta description...
Cela faciliterait les recherches, pourtant.
- Quel Windows ?
- quel type de fichiers contaminés ?
J'ai rencontré fin déc 2013 une infection aux symptômes apparemment voisins.
Répertoriée comme Win32.Apanas [Trj] par Avast
Alias Win32/Neshta
Avec un .vbs contaminé comme vecteur d'entrée.
La bête installe un TSR qui dégrade chaque exécutable qu'elle croise sur son chemin.
Comme elle s'inscrit à de multiples endroits dans le registre et dans le %profile%, très tenace.
TDSSkiller, en décembre, n'en venait pas à bout
Pense me souvenir que http://www.herdprotect.com/ avait fourni la bonne soluce...
Bonne chance !
Je ne faisais que passer...
Popeye23 a écrit:
Citation :
yassine67300 a écrit:
Pour l'instant ni l'antivirus qui ne voit rien, ni Malwarebytes, ni Adwarecleaner, ni Roguekiller n'en sont venus à bout. Pour le nom de la bestiole il faut que je regarde demain. Le seul Navigateur qui arrive à s'en sortir à peu près c'est Opéra cependant avec demande de pleins de mises à jours de Java, et autres de même style, fenêtre qui s'ouvrent en cacade et qu'on ne peut fermer. Je crois bien qu'un reformatage s'impose.
S'il y a un rootkit derrière cela, essaie TDSSKiller de Kaspersky.
Yassine, tu n'es pas précis/rigoureux dans ta description...
Cela faciliterait les recherches, pourtant.
- Quel Windows ?
- quel type de fichiers contaminés ?
J'ai rencontré fin déc 2013 une infection aux symptômes apparemment voisins.
Répertoriée comme Win32.Apanas [Trj] par Avast
Alias Win32/Neshta
Avec un .vbs contaminé comme vecteur d'entrée.
La bête installe un TSR qui dégrade chaque exécutable qu'elle croise sur son chemin.
Comme elle s'inscrit à de multiples endroits dans le registre et dans le %profile%, très tenace.
TDSSkiller, en décembre, n'en venait pas à bout
Pense me souvenir que http://www.herdprotect.com/ avait fourni la bonne soluce...
Bonne chance !
Je ne faisais que passer...
Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=13&topic_id=10489&post_id=154310