Sujet Précédent Sujet Suivant

Cheval de troie

Fermé
steph42vert Messages postés 99 Date d'inscription vendredi 21 septembre 2007 Statut Membre Dernière intervention 7 juillet 2014 - 18 nov. 2009 à 09:02
steph42vert Messages postés 99 Date d'inscription vendredi 21 septembre 2007 Statut Membre Dernière intervention 7 juillet 2014 - 23 nov. 2009 à 08:29
Bonjour,

mon antivirus (antivir) m indique ce message :

Dans le fichier 'C:\WINDOWS\gayqjxm.old'
un virus ou un programme indésirable 'TR/PSW.Kates.va' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine

j ai donc mis ce fichier en quarantaine puis supprimer mais je me demande ce que je dois faire en plus pour etre tranquille !
je viens de relancer un controle integral de l antivirus

d avance merci pour votre aide

en plus je suis pas du tout un specialiste de l informatique

10 réponses

Réponse 1 / 10
...
18 nov. 2009 à 09:06
Il suffit directement de le supprimer, et pas seulement le mettre en quarantaine.. ;)
0
Réponse 2 / 10
steph42vert Messages postés 99 Date d'inscription vendredi 21 septembre 2007 Statut Membre Dernière intervention 7 juillet 2014
18 nov. 2009 à 09:13
salut

juste supprimer et cela suffit ; l ordi n est donc pas infecte par ce cheval de troie ?
0
Réponse 3 / 10
greg243 Messages postés 5 Date d'inscription mercredi 18 novembre 2009 Statut Membre Dernière intervention 21 mars 2011
18 nov. 2009 à 09:14
Une fois ton fichier supprimer ou mis en quarrantaine tu devrais etre tranquil relqncer une deuxieme analyse pousser est une bonne idee et cela devrais suffire a etre tranquil
0
Réponse 4 / 10
steph42vert Messages postés 99 Date d'inscription vendredi 21 septembre 2007 Statut Membre Dernière intervention 7 juillet 2014
18 nov. 2009 à 10:01
re

mauvaise nouvelle pour moi !! apres une nouvelle analyse antivir m indique que 3 fichiers sont infectes :

1/Le fichier 'C:\System Volume Information\_restore{BCF7DA7B-F16A-436E-8446-E04319C56A94}\RP185\A0018344.old'
contenait un virus ou un programme indésirable 'TR/PSW.Kates.va' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a411968.qua' !

2/Le fichier 'C:\System Volume Information\_restore{BCF7DA7B-F16A-436E-8446-E04319C56A94}\RP184\A0017295.exe'
contenait un virus ou un programme indésirable 'TR/PSW.Kates.X.2' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b33b747.qua' !

3/Le fichier 'C:\System Volume Information\_restore{BCF7DA7B-F16A-436E-8446-E04319C56A94}\RP186\A0018467.old'
contenait un virus ou un programme indésirable 'TR/PSW.Kates.va' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4002a0.qua' !

ils sont donc en quarantaine mais bon je suppose qu il y a mieux a faire

help me !!!!!!!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
steph42vert Messages postés 99 Date d'inscription vendredi 21 septembre 2007 Statut Membre Dernière intervention 7 juillet 2014
18 nov. 2009 à 11:23
est ce quelqu un peut m aider svp car je ne sais meme pas si je dois supprimer ou laisser en quarantaine ce virus et surtout si je dois faire autre chose pour m en debarasser completement
0
Réponse 6 / 10
steph42vert Messages postés 99 Date d'inscription vendredi 21 septembre 2007 Statut Membre Dernière intervention 7 juillet 2014
18 nov. 2009 à 14:43
desole d insister mais je ne sais vraiment pas quoi faire pour eradiquer ce virus ; je remets donc le rapport antivir suite a l analyse complete du systeme :

Re

mauvaise nouvelle pour moi !! apres une nouvelle analyse antivir m indique que 3 fichiers sont infectes :

1/Le fichier 'C:\System Volume Information\_restore{BCF7DA7B-F16A-436E-8446-E04319C56A94}\R­P185\A0018344.old'
contenait un virus ou un programme indésirable 'TR/PSW.Kates.va' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a411968.qua' !

2/Le fichier 'C:\System Volume Information\_restore{BCF7DA7B-F16A-436E-8446-E04319C56A94}\R­P184\A0017295.exe'
contenait un virus ou un programme indésirable 'TR/PSW.Kates.X.2' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b33b747.qua' !

3/Le fichier 'C:\System Volume Information\_restore{BCF7DA7B-F16A-436E-8446-E04319C56A94}\R­P186\A0018467.old'
contenait un virus ou un programme indésirable 'TR/PSW.Kates.va' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4002a0.qua' !

ils sont donc en quarantaine mais bon je suppose qu il y a mieux a faire

help me !!!!!!!!
0
Réponse 7 / 10
steph42vert Messages postés 99 Date d'inscription vendredi 21 septembre 2007 Statut Membre Dernière intervention 7 juillet 2014
19 nov. 2009 à 10:49
rebonjour

y a vraiment personne pour m aider ? ca serait super sympa
0
Réponse 8 / 10
steph42vert Messages postés 99 Date d'inscription vendredi 21 septembre 2007 Statut Membre Dernière intervention 7 juillet 2014
19 nov. 2009 à 20:34
si ca peut aider je colle egalement le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:33:06, on 19/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PC1\Mes documents\sylvain.peyret\PC1.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} (UviLaunch Control) - http://www.boaki.com/download/uviLaunch.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/hardwaredetection/hardwaredetection_3_1_2_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{94BA55DE-3708-4F83-8EA7-35D4927F274C}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
0
Réponse 9 / 10
greg243 Messages postés 5 Date d'inscription mercredi 18 novembre 2009 Statut Membre Dernière intervention 21 mars 2011
20 nov. 2009 à 11:36
Normalement si ils sont mis en quarataine il ne devrais plus y avoir de probleme apres lamise en quarantaine si tu lui a redemander une nouvelle analyse que ta t'il dit ?
0
Réponse 10 / 10
steph42vert Messages postés 99 Date d'inscription vendredi 21 septembre 2007 Statut Membre Dernière intervention 7 juillet 2014
23 nov. 2009 à 08:29
apres nouvelle analyse je ne trouve effectivement plus rien

merci
0

Discussions similaires

Présence ou non de cheval de troie ?
hunter55 -
Malekal_morte- -

14 réponses
L'antivirus ESET NOD32 bloque UPTOBOX ( HTML/ScrInject.B ).
Logan -
Snoopyx -

10 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses
J'ai recu un message cheval de troie
am -
DeNisCoOl -

1 réponse
windows defender cheval de troie
dplonguet -
Faarid.31 -

3 réponses