Cheval de Troie impossible à effacer

Résolu

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention -
loloetseb Messages postés 5508 Date d'inscription Statut Membre Dernière intervention - 13 avril 2009 à 21:16

Bonsoir a tous je viens de faire un scan avec mon antivirus sfr neuf et il ma trouver un cheval de troie. Mon anti virus refuse toute actions (quarantaine, nettoyer, supprimer.....). Comment faire pour le detruire car depuis tout les perif ke je branche sur mon pc ne son plus dans poste de travail et meme dans gestions des disques ne veut pas l'ouvrir. Est ce que ce cheval en est la cause???? Mes pages web se ferment toutes seulent aussi???? Aidez moi svp merci d'avance

Afficher la suite

A voir également:

Cheval de Troie impossible à effacer
Effacer les données de navigation sur android - Guide
Comment supprimer cheval de troie gratuitement - Télécharger - Antivirus & Antimalwares
Effacer iphone - Guide
Comment effacer une page word - Guide
Effacer les cookies - Guide

236 réponses

Réponse 41 / 236

loloetseb Messages postés 5508 Date d'inscription Statut Membre Dernière intervention 174

Tu peux le supprimer ou pas?

Réponse 42 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

non sa me marque impossible de supprimer tools : le repertoire n'est pas vide???????

Réponse 43 / 236

loloetseb Messages postés 5508 Date d'inscription Statut Membre Dernière intervention 174

Bon utilises tool cleaner

http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________

Réponse 44 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

VOILA LE RAPPORT DE TOOLSCLEANER

[ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\!Killbox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\DOUDOU\Bureau\dos install\Navilog1.exe: trouvé !
C:\Documents and Settings\DOUDOU\Bureau\Nettoyeur\KillBox.exe: trouvé !
C:\Documents and Settings\DOUDOU\Mes documents\cleannavi.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

DESOLER voila le rapport apres suppression

[ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\!Killbox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\DOUDOU\Bureau\dos install\Navilog1.exe: trouvé !
C:\Documents and Settings\DOUDOU\Bureau\Nettoyeur\KillBox.exe: trouvé !
C:\Documents and Settings\DOUDOU\Mes documents\cleannavi.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\DOUDOU\Bureau\dos install\Navilog1.exe: supprimé !
C:\Documents and Settings\DOUDOU\Bureau\Nettoyeur\KillBox.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\DOUDOU\Mes documents\cleannavi.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\!Killbox: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !

Réponse 46 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

J'arrive pas a trouver ces fichiers qui sont source d'infection

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\DOUDOU\Recent\Antivirus bit v12 crack.lnk
C:\DOCUME~1\DOUDOU\Recent\BitDefender Total Security 2009 v12 0 10+(Keygen) (2).lnk
C:\DOCUME~1\DOUDOU\Recent\BitDefender Total Security 2009 v12 0 10+(Keygen).lnk
C:\DOCUME~1\DOUDOU\Recent\BitDefender.Internet.Security.v10.FR.Incl-Keygen.[emule-island.com].lnk

Réponse 47 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

je suis retourner dans program files mais je ne peut tj pas supprimer ad remover

Réponse 48 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

Il reste encore beaucoup de manip a faire ou c bientot la fin???

Réponse 49 / 236

loloetseb Messages postés 5508 Date d'inscription Statut Membre Dernière intervention 174

Ben c'est tres bizarre ce truc de Ad r.Fais la procedure Ot,on reviendra sur AD r apres

Réponse 50 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

OK je v faire ot

Réponse 51 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

Voila le rapport de ot

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\documents and settings\doudou\application data\eorezo\softwareupdate\SoftwareUpdateHP.exe moved successfully.
File/Folder c:\documents and settings\doudou\local settings\application data\kymyg.exe not found.
c:\documents and settings\doudou\application data\eorezo\softwareupdate\unins000.exe moved successfully.
File/Folder g:\adober.exe not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SoftwareHelper deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\DOUDOU\LOCALS~1\Temp\JETE678.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\Content.IE5\6IHLEEHY\affich-11912686-cheval-de-troie-impossible-a-effacer[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\JETA170.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\nvcbin.def.76167175.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_680.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04092009_214325

Files moved on Reboot...
File C:\DOCUME~1\DOUDOU\LOCALS~1\Temp\JETE678.tmp not found!
C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\Content.IE5\6IHLEEHY\affich-11912686-cheval-de-troie-impossible-a-effacer[1].htm moved successfully.
File move failed. C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be moved on reboot.
C:\WINDOWS\temp\JETA170.tmp moved successfully.
File move failed. C:\WINDOWS\temp\nvcbin.def.76167175.TMP scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_680.dat not found!

Réponse 52 / 236

loloetseb Messages postés 5508 Date d'inscription Statut Membre Dernière intervention 174

Retelecharges Ad remover (desactives ton antivirus avant car je pense qu'il a du le grignoter car il peut etre detecté comme virus par certain antivirus).Et essaies de faire la procedure Ad r

Réponse 53 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

g retelecharger ad mais sa m'ecrit tj le meme msg d'erreur

Réponse 54 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

je c pas sisa a un rapport mais ma sfr 9 box ne ma plu reconnu g dut m'identifier avec mot de passe

Réponse 55 / 236

LelLex Messages postés 1628 Date d'inscription Statut Membre Dernière intervention 112

Salut,

Télécharge Norton Antivirus 2009 ( la version d'essai ) et lance un "virus-scan"
[Norton est plus puissant et mieux développé ]

Si le problème persiste, localise l'emplacement du fichier et supprime-le en passant en mode sans échec.

Si c'est deux moyens ne marche pas, contact !!

Réponse 56 / 236

loloetseb Messages postés 5508 Date d'inscription Statut Membre Dernière intervention 174

Tu as plein d'infections

Réponse 57 / 236

loloetseb Messages postés 5508 Date d'inscription Statut Membre Dernière intervention 174

Ne suis pas la procedure de cette personne qui s'introduit sur le topic

Réponse 58 / 236

loloetseb Messages postés 5508 Date d'inscription Statut Membre Dernière intervention 174

Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Réponse 59 / 236

loloetseb Messages postés 5508 Date d'inscription Statut Membre Dernière intervention 174

T'inquietes pas ,on arrivera a bout de tes infections.Encore quelques procedures et on y verra plus clair

Réponse 60 / 236

doudouille32 Messages postés 145 Date d'inscription Statut Membre Dernière intervention 1

rapport usbfix

############################## [ UsbFix V3.005 ]

# User : DOUDOU (Administrateurs) # DAVID
# Update on 08/04/09 by C_XX & Chiquitine29
# Start at: 22:25:53 | 09/04/2009

# AMD Sempron(tm) Processor 3100+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : BitDefender Antivirus 12.0 [ (!) Disabled | Updated ]
# AV : Pack sécurité 8.00 8.00 [ Enabled | Updated ]
# FW : Pack sécurité 8.00[ Enabled ]8.00
# FW : BitDefender Firewall[ (!) Disabled ]12.0

# C:\ # Disque fixe local # 71,84 Go (11,46 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 72,31 Go (61,36 Go free) [ACERDATA] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\Documents and Settings\DOUDOU\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SFR\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Start Page"="https://www.google.fr/?gws_rd=ssl"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_Run: LaunchApp=Alaunch
HKLM_Run: SoundMAXPnP=C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
HKLM_Run: SoundMAX="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
HKLM_Run: ntiMUI=c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
HKLM_Run: IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
HKLM_Run: MSPY2002=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
HKLM_Run: PHIME2002ASync=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
HKLM_Run: PHIME2002A=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
HKLM_Run: SiSPower=Rundll32.exe SiSPower.dll,ModeAgent
HKLM_Run: AspireService=C:\Program Files\Acer\Acer eMode Management\AspireService.exe
HKLM_Run: MediaSync=C:\Program Files\Acer\Acer eConsole\MediaSync.exe
HKLM_Run: eRecoveryService=C:\Acer\Empowering Technology\eRecovery\Monitor.exe
HKLM_Run: NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM_Run: POEngine=
HKLM_Run: snpstd3=C:\WINDOWS\vsnpstd3.exe
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: EoEngine=
HKLM_Run: F-Secure Manager="C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE" /splash
HKLM_Run: F-Secure TNB="C:\Program Files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
HKLM_Run: SoftwareHelper=C:\Documents and Settings\DOUDOU\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: Google Update="C:\Documents and Settings\DOUDOU\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_plorer: "NoDriveTypeAutoRun"=dword:00000000
HKLM_plorer: "HonorAutoRunSetting"=dword:00000001

################## [ Informations ]

################## [ Fichiers # Dossiers infectieux ]

################## [ Registre # Clés infectieuses ]

# -> Not Found !

################## [ Registre # Mountpoint2 ]

Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0923b470-e434-11dd-a535-0018e72c12f8}\Shell\AutoRun\command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0923b470-e434-11dd-a535-0018e72c12f8}\Shell\Auto\Command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c55e5ebc-9d1e-11db-a21a-0016ec7d8010}\Shell\AutoRun\command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c55e5ebc-9d1e-11db-a21a-0016ec7d8010}\Shell\Auto\Command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3c81ec0-9ec0-11dd-a49f-0016ec7d8010}\Shell\AutoRun\command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5309d90-a00b-11db-a21d-0016ec7d8010}\Shell\AutoRun\command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5309d90-a00b-11db-a21d-0016ec7d8010}\Shell\Auto\Command

################## [ ! Fin du rapport # UsbFix V3.005 ! ]

Discussions similaires

Tukif bloqué ? Solutions express !

expressions francaises

Cacher une commande amazon en 2025

Votre réponse

Discussions similaires