Bjr,
Mon PC plante depuis hier et m’affichait des fenêtres _eraseme…exe 'Autorité /NT votre ordinateur va redémarrer… etc…
Au démarrage il chargait un P2Pnetwork.exe, j’ai fait un peu de ménage et ça va mieux, je n’ai plus les fenêtres _eraseme
Mais après un certain temps de connexion, je vois des choses bizarres dans les processus en cours : FTP.exe, cmd.exe, et n.tmp (3.tmp, ou 10.tmp etc…) qui se chargent tout seul. Et pi impossible de les arrêter… Et après un certains temps, une fenêtre windows 'Services.exe a généré des erreurs… redémarrez…etc
Anti virus et spy ne trouvent rien. Il me faudrait un programme spécifique pour supprimer ce trojan dont je ne connais pas le nom…
ça vous dit quelque chose ?
Merci
Salut,
Dans un premier temps, essaye ceci :
http://www.secuser.com/outils/antivirus.htm
Ca eliminera, je pense, une bonne partie de tes ennuis.
Ensuite telecharge le logiciel HijackThis et fait evaluer ton Log sur leur site, ca te permettra de connaitre les lignes que tu doit cochées puis fixées. Si le probleme persiste, poste ton log ici.
ça y est ! j’ai tout réparé !
mon pc plantait avant la fin de l’analyse en ligne sur securiser.com, aussi j’ai téléchargé à plusieurs reprises quelques Fix_trojanz de chez symantec, et l’un d’eux a découvert ESBOT ! (.exe dans system32, oui je sais! j’aurais pu le trouver moi-même…:).
M’enfin, mon pc a dû en plus être infecté par autre chose car pour ce qui est d’esbot on ne dit rien sur les nn.tmp et les p2pnetwork.exe… J’ai nettoyé tout ça à l’aide d’Autoruns plus convivial que HijackThis (http://www.sysinternals.com/Utilities/Autoruns.html). Couplé à ProceXP du même éditeur on a là deux bons outils d’apprentissage…
Nouvelle analyse chez securiser.com : c’est nickel !
Toutefois mon système était devenu instable (j’y suis pour rien !) et j’ai dû réinstaller le service pack…