Trojan.zlob.g (fake alert)
Forum Sécurité - Virus : Trojan.zlob.g (fake alert)
Bonjour à tous,
Voici le problème que j'ai depuis deux jours sur mon pc fixe: une alerte (windows security alert has blocked some features...) me dit que le trojan.zlob.G a été trouvé mais ne peut être supprimé à moins d'aller sur un site evidemment bidon visant à télécharger des conneries.
Pour info, voilà la fenêtre qui s'ouvre toutes les 20 minutes:
Quel problème autre cela cause: tous les programmes que je lance (msn, skype et internet) sont bloqués assez rapidement (sous les 20s) et ça ne me laisse ouvrir qu'une page internet ou deux durant quelques secondes (pour vous écrire ici, j'utilise un pc portable).
Bref, un pc qui va apperemment bien mais qui ne peut rien lancer (même problème avec le navigateur windows qui se ferme au bout de quelques temps).
C'est un "virus" relativement récent étant donné que les anti-virus, quels qu'ils soient, ne le détecte pas et qu'il y a une multiplication des messages demandant de l'aide sur ce même problème depuis trois jours.
J'ai fait quelques recherches sur internet et il semblerait donc que je me trouve face à ce problème:
http://removal-tool.com/trojanzlobg/
http://removal-tool.blogspot.com/2 [...] alert.html
http://fr.pcthreat.com/parasitebyid-7509fr.html
Apperemment, facile à supprimer, suffit de virer quelques fichiers ou de télécharger spyware doctor (de l'acheter) et de supprimer les trucs...
Ailleurs, certains disent que Avast supprime tout désormais après la mise à jour d'hier...
J'ai donc téléchargé spyware doctor qui ne me détecte rien du tout... J'ai aussi téléchargé avast, fait plusieurs scans au démarrage du pc: rien de détecté. Antivir est tout aussi aveugle mais le problème est bien présent.
Concernant les fichiers cités dans plusieurs sujets (kjzna1562565, perfect defender, pdmonitor, etc) je ne les trouve pas sur mon ordi. La plupart cite d'ailleurs des répertoires XP et je n'ai rien de tel sous vista. La fonction CTRL+F ne trouve rien non plus.
Bref, il semblerait que j'ai un truc quasi-identique mais pas tant que ça vu que je ne trouve pas les mêmes fichiers que les autres. Impossible pour moi d'aller sur le net donc ne me demandez pas trop de choses venant du net hormis si ça se télécharge en 3s.
Merci d'avance pour toute réponse, votre aide est la bienvenue.
Message édité par Rollmops le 09-12-2008 à 21:28:00
| Citation : Désinstalle correctement Avast!, un seul antivirus suffit.
|
J'avais déjà utilisé smitfraudfrix en mode sans échec, option 1 puis option 2 sans que ça ne change rien. J'ai juste copié le rapport que j'avais eu à ce moment là. Dois-je recommencer ?
PS pour Ibaleretour: chaque infection n'est pas forcément la même. Si tu avais lu en entier mon message tu aurais vu que je n'ai pas ce fichier ou du moins, pas à cet endroit et il reste introuvable partout où j'ai cherché.
Malwarebytes ne m'a rien trouvé.
Par ailleurs, j'ai dans le répertoire C
Users/NameUser/AppData/Roaming/Google deux fichiers dplsmjk.dll et WinDep.
Ces deux fichiers peuvent être la cause je crois et je les ai supprimé comme ils le conseillaient sur un autre site à un autre individu ayant le même problème et sous vista, comme moi.
Message édité par Rollmops le 10-12-2008 à 09:21:59
Bonjour,
J'ai exactement le même problème. Les fichiers dans CUsers/NameUser/AppData/Roaming/Google sont upddpl.dll et WinDsn.
J'ai réussi à supprimer WinDsn, mais pas l'autre : Vista me dit que je dois disposer d'une autorisation pour effectuer cette opération.
Pouvez-vous m'éclairer svp ?
Merci
