TORPIG (Résolu)

marcdupuis100 · Post by **marcdupuis100** » 24 Jun 2007, 02:11

Bonne nuit

J'ai fait un 'scan' avec Ccleaner' mais l'onglet 'TORPIG' ne veut pas s'éliminer.

A l'aide,

Marc.

marcdupuis100 · Post by **marcdupuis100** » 24 Jun 2007, 12:39

Voici le nom des deux fichiers 'merdiques':

$_2341233.TMP
$_2341234.TMP
dans le fichier c/windows/temp.

Marc.

volcano · Post by **volcano** » 24 Jun 2007, 16:27

Bonjour,

Ce trojan est une peste difficile à éradiquer

.

Vous pouvez toujours essayer un scan en ligne de Panda.

Bonne chance!

marcdupuis100 · Post by **marcdupuis100** » 25 Jun 2007, 14:56

J'ai fait le scan en ligne, mais je me suis apercu que ce service n'est pas gratuit...

Post by **admin** » 25 Jun 2007, 17:15

http:housecall.trendmicro.com

marcdupuis100 · Post by **marcdupuis100** » 25 Jun 2007, 18:29

J'essaie a l'instant

Je fais 'Hous Call Free Scan'!!!

Marc.

marcdupuis100 · Post by **marcdupuis100** » 25 Jun 2007, 20:14

Le 'scan' est fait, mais 'TORPIG' toujours présent!!!

Rabah · Post by **Rabah** » 25 Jun 2007, 20:29

Voici la procédure, d'après Symantec, pour vous en débarrasser.

marcdupuis100 · Post by **marcdupuis100** » 25 Jun 2007, 21:27

Vous pouvez m'aider, je ne suis pas tres bon en anglais

marcdupuis100 · Post by **marcdupuis100** » 25 Jun 2007, 22:50

n the right pane, set the value:

"Shell" = "Explorer.exe"

Comment faire???

marcdupuis100 · Post by **marcdupuis100** » 25 Jun 2007, 23:58

J'ai trouver
# HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

# In the right pane, set the value:

"Shell" = "Explorer.exe"

mais pas trouvé

# HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

# In the right pane, delete the value:

"Shell" = ""C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm[random 5 digit number].exe""

Je reviendrai demain mais en espérant que vous puissiez m'aider

Merci a l'avance,

Marc.

marcdupuis100 · Post by **marcdupuis100** » 26 Jun 2007, 22:26

J'ai effectué un scan, en mode sans échec, avec 'Norton security scan', ainsi que SPYBOT en mode sans echec, mais les fichiers reviennent...

Un semblant de piste peut-etre: Quand je scannais avec 'Adware 2007', l'ordinateur redemarrait qund il arrivait aux fichiers 'HKEY...'

Marc

Rabah · Post by **Rabah** » 26 Jun 2007, 23:27

Aviez vous désactivé la restauration système avant d'effectuer la suppression des clés du registre?

marcdupuis100 · Post by **marcdupuis100** » 27 Jun 2007, 07:22

Rabah · Post by **Rabah** » 27 Jun 2007, 11:57

Faites un scan avec Panda Online. Je l'ai essayé et c'est gratuit. Vous devez utiliser Internet Explorer pour pouvoir réaliser le scan.