Page 1 of 2
TORPIG (Résolu)
Posted: 24 Jun 2007, 02:11
by marcdupuis100
Bonne nuit
J'ai fait un 'scan' avec Ccleaner' mais l'onglet 'TORPIG' ne veut pas s'éliminer.
A l'aide,
Marc.
Posted: 24 Jun 2007, 12:39
by marcdupuis100
Voici le nom des deux fichiers 'merdiques':
$_2341233.TMP
$_2341234.TMP
dans le fichier c/windows/temp.
Marc.
Posted: 24 Jun 2007, 16:27
by volcano
Bonjour,
Ce trojan est une peste difficile à éradiquer
.
Vous pouvez toujours essayer un scan en ligne de
Panda.
Bonne chance!
Posted: 25 Jun 2007, 14:56
by marcdupuis100
J'ai fait le scan en ligne, mais je me suis apercu que ce service n'est pas gratuit...
Posted: 25 Jun 2007, 17:15
by admin
http:housecall.trendmicro.com
Posted: 25 Jun 2007, 18:29
by marcdupuis100
J'essaie a l'instant
Je fais 'Hous Call Free Scan'!!!
Marc.
Posted: 25 Jun 2007, 20:14
by marcdupuis100
Le 'scan' est fait, mais 'TORPIG' toujours présent!!!
Posted: 25 Jun 2007, 20:29
by Rabah
Voici la
procédure, d'après Symantec, pour vous en débarrasser.
Posted: 25 Jun 2007, 21:27
by marcdupuis100
Vous pouvez m'aider, je ne suis pas tres bon en anglais
Posted: 25 Jun 2007, 22:50
by marcdupuis100
n the right pane, set the value:
"Shell" = "Explorer.exe"
Comment faire???
Posted: 25 Jun 2007, 23:58
by marcdupuis100
J'ai trouver
# HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
# In the right pane, set the value:
"Shell" = "Explorer.exe"
mais pas trouvé
# HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
# In the right pane, delete the value:
"Shell" = ""C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm[random 5 digit number].exe""
Je reviendrai demain mais en espérant que vous puissiez m'aider
Merci a l'avance,
Marc.
Posted: 26 Jun 2007, 22:26
by marcdupuis100
J'ai effectué un scan, en mode sans échec, avec 'Norton security scan', ainsi que SPYBOT en mode sans echec, mais les fichiers reviennent...
Un semblant de piste peut-etre: Quand je scannais avec 'Adware 2007', l'ordinateur redemarrait qund il arrivait aux fichiers 'HKEY...'
Marc
Posted: 26 Jun 2007, 23:27
by Rabah
Aviez vous désactivé la restauration système avant d'effectuer la suppression des clés du registre?
Posted: 27 Jun 2007, 07:22
by marcdupuis100
oui
Posted: 27 Jun 2007, 11:57
by Rabah
Faites un scan avec
Panda Online. Je l'ai essayé et c'est gratuit. Vous devez utiliser Internet Explorer pour pouvoir réaliser le scan.