Discussion :

[2o7]

Hosts File Reader , dezipper sur le Bureau, ensuite double-clic sur OK et en bas de l'exécutable tas l'option "Scan for Hosts", normalement tu dois avoir un résultat de deux lignes (C:\i386\HOSTS et C:\WINDOWS\system32\drivers\etc\hosts), tu double clic sur C:\WINDOWS\syst.... et tu dois voir les entrées sur l'interface du programme mais tu vas simplement te contenter d'appuyer sur "Save log", enregistre sur le Bureau pour une meilleure accessibilité le fichier .txt.

[superfrancis]

salut
alors déjà j'ai lancé le script shell comme indiqué, et le résultat est vide :
.
Your system root is C:/WINDOWS
.
.
.
.

je fais le reste et vous tiens au courant
a+

[superfrancis]

désolé, mais le hosts file Reader ne trouve rien

je fais quoi ?

je vais quand meme essayer de reinstaller IE et de passer un antivirus en mode sans echec (sachant que cela ne marchait pas hier, meme logé en administrateur, ca me disait que je n'avais pas les droits suffisants)

je tiens au courant

[superfrancis]

Plus d'idées ??

[Vow]

regarde ton path...

passe en fenêtre application console

démarrer/exécuter/cmd
puis tape path suivi d'entré...

Si le PATH est corrompu, on ne peut pas faire de "cmd" directement par "Démarrer / Exécuter"
Il faudrait plutôt aller dans :
Démarrer / Programmes / Accessoires / Invite de commandes

Ou taper dans Démarrer / Exécuter :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

%WINDIR%\SYSTEM32\cmd.exe

Puis taper

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

PATH

ce qui revient au même que de taper

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo %PATH%

[superfrancis]

PATH=C:\WINDOWS\system32;C:\WINDOWS\System32\Wbem;C:\PROGRA~1\ULTRAE~1;C:\jvm\bin

voila

sinon le trojan se situe toujours sous C:\Common downloaded files, et ce fichier n'apparait pas dans l'explorateur. Je me suis connecté en invite de commande sans echec pour le virer avec son contenu, avec succès, et il est réapparu à la connexion "normale" suivante.

voila

[superfrancis]

????

[Vow]

Quel est le nom du cheval de Troie détecté par AVP ?

[superfrancis]

trojan.win32.Krepper.ar

dans csrss.exe/IExplorer1.dll et IEXPLORE.dll

Or, ces dll, je ne les trouve pas. J'ai essayé de reinstaller IE, rien à faire.