chevaux de troie detecte par kaspersky Résolu

Question

Bonjour,
aprés avoir lancé mon antivirus (kaspersky) sur mon poste de travail (qui m'a détecté bcp de chevaux de troie ) mon pc hurle environs une fois par heure en me disans qu'un cheval de troe a été détecté . donc je le répare et le supprime mais il reviens !! si quelqu'un pouvais m'aider ?? dois je purger mon rapport sur kasp' car g l'impression que mon anti virus me le rapelle . il ne le fais que lorsque je ne suis pas devant mon ordi et environs une fois par heure ..voila merci d'avance pour vos réponses ..

pimprenelle27 · Answer

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

pimprenelle27 · Answer

Fait ceci et poste le rapport ensuite.


Télécharge GenProc sur ton bureau
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

pimprenelle27 · Answer

tu peux suivre exactement ce qui est marqué en téléchargent bien les logiciel et en faisant la suppression en mode sans echec je précise bien et de poster les rapports ensuite.

pimprenelle27 · Answer

Télécharges ToolBar S&D ( de Eric_71/Team IDN ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

pimprenelle27 · Answer

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

pimprenelle27 · Answer

reposte moi un hijackthis. Merci.

pimprenelle27 · Answer

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

pimprenelle27 · Answer

*  Téléchargez RogueRemover
    * Laissez-vous guider lors de l'installation, il se lancera automatiquement après.
    * Vérifiez si une mise à jour est disponible en cliquant sur "check for updates".
    * Cliquez de nouveau sur "check for updates" puis sur "download" si une mise à jour est disponible.
    * Une fois la mise à jour terminée, fermez la fenêtre.
    * Maintenant lancez une analyse en cliquant sur "scan"
    * Laissez l'analyse se réaliser...
    * Une fois terminée, si infections trouvées, vérifiez que tout soit bien coché puis cliquez sur "remove selected".

nanoulilou · Answer

il n'as rien trouvé ... j'ai fait tous ce qui fallait faire  ? dois-je garder tous ce que j'ai téléchargé ? car j'ai pas une grande mémore j'ai un petit pc portable qui est assez vieux ... et si j'ai résolu mon probleme peu tu me dire comment le marquer  comme résolu merci

pimprenelle27 · Answer

Fait moi quand même ceci.

Etape 1/ Télécharge :

-  MSNFix (!aur3n7) et décompresse-le sur le Bureau.

Regarde bien le Tuto Ici

Ensuite :

Redémarre en mode sans échec comme indiqué  ici ;  Choisis ta session courante.

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.

nanoulilou · Answer

alors j'ai téléchargé j'ai fait mode sans echec j'ai faitle scan ca m'as demandé de fredemarrere je l'ai fait en mode classic mais j'ai pas eu de rapport j'ai mal fait ?

pimprenelle27 · Answer

non tu me dit juste s'il a détecté quelque chose.

pimprenelle27 · Answer

oui c'est normale c'est après le scan msnfix.

pimprenelle27 · Answer

Reposte moi un hijackthis.

pimprenelle27 · Answer

tu joue au poker Titan Poker

pimprenelle27 · Answer

non il est toujours présent dans le pc? comment l'a tu supprimé?

pimprenelle27 · Answer

alors attend je vais te faire un petite liste de ce que tu dois enlever.

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars
\PokerStarsUpdate.exe (file missing)

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)

O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)


Ensuite faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Et reposter un rapport hijackthis. Merci.

nanoulilou · Answer

bonjour, est ce que je doit désinstaler  titan poker et poker stars ou je doit supprimé les fichiers avec HijackThis ?

et pourquoi doit je désinstaller titan et poker stars ils sont infecter ? ( je joue un peu sur poker stars )

merci

pimprenelle27 · Answer

s tu y joue ne désinstalle pas, j'ai mis ça c'est si tu n'y jouais plus.

pimprenelle27 · Answer

Avant de partir, tu va relancer hijackthis, sélectionner les lignes si dessous

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - (no file)

O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file)

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)

O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

Puis Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarres l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )

pimprenelle27 · Answer

ensuite faire ceci afin de suppirmer ce qui à été utilisé me poster le rapport.

Télécharge Toolscleaner sur ton Bureau :

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

pimprenelle27 · Answer

ok maintenant tu peux mettre en résolu en demandant un modo de la faire par le triangle jaune.

nanoulilou · Answer

ok ben je te remercie pour tt le t^ps que tu m'as consacré s'est vraiment trés gentil serais ton métier ?

pimprenelle27 · Answer

j'aimerais bien, mais pour pouvoir en faire mon métiers, il faut faire des formations  ou obtenir un diplôme et il faut être doué en math ce que je ne suis pas.

pimprenelle27 · Answer

oui c'est pareil.

Chevaux de troie detecte par kaspersky

25 réponses

Votre réponse

Discussions similaires

Newsletters