torpig (trojan)

bonjour boulepate,
bonjour à tous,

je n'arrive pas à trouver LA solution pour éradiquer cette bestiole (ici Pc-infecte-par-Torpig )

détecté par spybot mais visiblement il se régénère et je ne trouve pas le fichier principal

merci de votre aide

Re hello Lance_yien

Je t'ai justement envoyé un message sur ton forum.
A mon avis il a pas supprimé ce que tu lui as demandé, tout simplement, demande le lui un rapport Lop ça devrait confirmer tout ça

A++

en effet
on va continuer ici

est-ce qu'après nettoyage avec navifix qui a détecté une infection (et au cas où il l'a fait) il faut passer lop qd mm?

a+

Trop tard mdr ! J'viens de te répondre

Non navifix ne réglera pas son problème même si il s'est chargé a supprimer une autre infection

Tu as déjà utilisé Lop ? il émunére les dossiers dans les dossiers application data, rien de bien compliqué, par contre va falloir les supprimer les dossiers infectieux manuellement

j'ai vu

il ne sera là que vendredi d'après ce qu'il a dit donc je reprendrai avec lui tout ça
maintenant mon autre question qui concerne torpig
qu'en pense-tu et pour quoi je n'ai rien trouvé?
as-tu eu le mm cas?

edit:
concerne l'utilisation de lop,
je ne crois pas, il s'agit bien Lopxp?

le cas échéant....
a+

En fait, tu lui as demandé de supprimé l'infection en question mais tu en as oublié un
C:\Documents and Settings\All Users\Application Data\Blahantepureoption\Kindeach.exe il aurait été mieux de virer directement le dossier ici en orange

Extrait de son rapport :

O4 - HKLM\..\Run: [pureoptionholdroad] C:\Documents and Settings\All Users\Application Data\Blahantepureoption\Kindeach.exe
O4 - HKCU\..\Run: [Okay Aim] C:\DOCUME~1\HP_PRO~1\APPLIC~1\THISFL~1\HoldTrayAxis.exe < celui-ci tu ne l'as pas fait supprimé

Tu as eu un doute les concernant.

Citation :

C:\Documents and Settings\All Users\Application Data\Blahantepureoption
C:\Documents and Settings\HP_Propriétaire\Application Data\This Flap Poll
faut voir leur utilité et pourquoi ils sont là et décider pour les garder ou pas

Dommage, tu aurais pu supprimer les deux, quand tu vois apparaître application data dans un rapport c'est rarement bon pour ne pas dire jamais
Et comme je t'ai dis sûrement que l'infection se retélécharge via le dossier Tasks doit y avoir une saloprie dedans (voir message sur ton forum)

Le rapport AVG serait bienvenu il ne l'a pas fourni ?! ainsi qu'un nouveau nettoyage avec CCleaner et un scan chez Panda (rapport) devrait régler l'affaire

Oui, c'est bien lopxp
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Il y a une nouvelle version, mais je ne l'utilise pas, je préfére voir complétement le dossier Program files.
Tu peux tester sur ta machine, tu devrais comprendre son utilité pour démasquer les bestioles.
Si t'as un souci tu sais ou taper

merci pour les info (lop) pas de souci

les 04 j'ai vu et fait supprimer la 1ere mais zapé la 2eme

concerne les dossiers ce n'ai le doute qui me fait agir ainsi mais je trouve que c'est une façon de le dire qui choque moins et d'habitude les internautes répondent par la suppression,
et là question: puisque les *.exe sont supprimer par bitdefender je pensais qu'il n'y a plus de danger, c'est faux?

pour cec "Le rapport AVG serait bienvenu il ne l'a pas fourni ?! ainsi qu'un nouveau nettoyage avec CCleaner et ... "

ça confirme ce que je t'ai dit: sa réponse était ok mais il ne savait mm pas commnt démarrer en mode sans échec parce que les 2 utilitaires sont à employer dans ce mode ( Désinfecter-Nettoyer )

il veut faire qu'à sa tête (tu as vu que son fis a 18 ans et c'est lui qui s'occupe du pc...) enfin

merci qdmm pour toutes ces infos
a+

Concernant Bitdefender, regarde ce que j'ai tiré du rapport qu'il a fourni, ici en gras. Il a pas réussi à virer "le principal".
A mon avis le problème vient de là

Citation :

C:Documents and SettingsAll UsersApplication DataBlahantepureoptionKindeach.exe Infected with: Trojan.FatObfus.Gen
C:Documents and SettingsAll UsersApplication DataBlahantepureoptionKindeach.exe Disinfection failed
C:Documents and SettingsAll UsersApplication DataBlahantepureoptionKindeach.exe Delete failed

Citation :

il veut faire qu'à sa tête (tu as vu que son fis a 18 ans et c'est lui qui s'occupe du pc...) enfin

Assistanat quand tu nous tiens


Un exemple de rapport Lop infecté
http://www.commentcamarche.net/forum/affich-2964791-xp-coup-de-pouce-pour-analyser-hijacthis#2007-05-09%2011%3A51%3A44