Bonsoir,
 
Une amie absolument charmante vient de me contacter dans un état de panique délicieusement excitant, en expliquant qu'elle a été contaminée par un trojan. Elle comptait sur moi pour résoudre son problème mais, évidemment, je n'y connais absolument rien en informatique.
 
Je me tourne donc vers vous en désespoir de cause, je suis sûr que vous allez m'aider à sauver une damoiselle en détresse    
 
Elle dispose de Norton mis à jour, qui a diagnostiqué la présence d'un truc qui s'appelle downloader.keen et qui se trouverait dans un répertoire Restore/temp.
 
Est-ce que ça dit quelque chose à quelqu'un ? Une suggestion ?

aucune info sur le site de symantec... t'es bien sur du nom ?
 
Sinon tu fais un scan de tout le pc.. norton devrait réparer les fichier ou les supprimer s'il ne peut réparer

bonjour,
 
je suppose que tu parles de trj/downloader.keenval;
il se trouve dans la restauration système de ta délicieuse amie , docn pour le supprimer, Désactive la restauration système comme indiqué ici : http://www.libellules.ch/desactiver_restauration.php
redémarre puis réactive-la.

heu ... y'a pas une photo de la "délicieuse amie dans un état de panique délicieusement exitant" ?
Moi ça m'aide à me concentrer !

Désolé pour la photo, par contre le problème a l'air de se compliquer.
 
Deux choses:
 
1. Elle est sur Millenium (et je suis une brêle en informatique) donc je n'arrive pas à suivre les instructions de la page libellules. Comment faire pour arriver sur le bon onglet ?
 
2. Depuis aujourd'hui, toutes les recherches sur internet semblent désactivées - les sites google, yahoo, altavista & co ne marchent plus alors que des sites comme msn fonctionnent - jusqu'à ce qu'on leur demande une recherche.
 
Une idée du virus en cause et de la manière de gérer ça ?
 
Merci d'avance (non, pas de photos   )

1. démarrer, paramètres, panneau config, système, performances, sélectionner le bouton (en bas et à gauche) systéme de fichier puis cliquer sur "Dépannage" (onglet en haut et à droite) cocher la case (tout en bas)
désactiver la restauration du systéme
2. lance une recherche sur "hosts" et renomme-le (hosts.old)
3. fais un scan en ligne

Hmm, c'est à mon tour de m'être fait infecter, j'ai le même virus dans un répertoire c:\program files\common files\updmgr\updmgr.exe
 
Comment faire ? Je supprime le fichier ?

teste ça :  http://housecall.trendmicro.com/

il suffit juste de supprimer le dossier: c:\program files\common files\updmgr\
 
mais fais le scan de krapaud, il se pourrait qu'il en ai d autres.

Merci beaucoup pour les conseils
 
J'avais peur que le dossier updmgr soit un truc système qu'on ne puisse pas effacer