HELP trojan en vue !!! Fermé

Question

Bonsoir,

Je suis à la recherche d'un peu d'aide, j'ai récupérer le pc de mon beau frère qui a 2 trojans dans son pc, j'ai utilisé hijackthis, mais impossible de trouver la source des trojans...

Est-ce que quelqu'un pourrait m'aider?

D'avance merci

moment de grace · Answer

bonjour

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

chrysla · Answer

Ok, merci...
Oups, je viens d'essayer le pb c'est que je travaille sur mac et ça ne charge pas... je transfert en clé usb
pas facile de concilier les deux :-s ....

En fait j'ai réussi à lancer hijackthis avec beaucoup de difficulté vu que le pc est totalement infecté ! plus d'icones de bureau, plus de menu démarrer, au début il ne voulait même pas prendre les clés usb !

Il me donne le rapport le soucis c'est que je ne sais pas ou se trouve la source du trojan, d'autant plus que ce n'est pas mon pc... du coup j'hésite un peu à supprimer des programmes !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:27:17, on 29/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MySpace\IM\MySpaceIM.exe
C:\Documents and Settings\seb\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\MySpace\IM\MySpaceIM.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\ComboFix\NirCmd.cfxxe
E:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S61E.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe
O4 - HKUS\S-1-5-21-839522115-682003330-52973900-1004\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-21-839522115-682003330-52973900-1004\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-839522115-682003330-52973900-1004\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')
O4 - HKUS\S-1-5-21-839522115-682003330-52973900-1004\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S61E.tmp" /EF "HKCU" (User '?')
O4 - HKUS\S-1-5-21-839522115-682003330-52973900-1004\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe (User '?')
O4 - HKUS\S-1-5-21-839522115-682003330-52973900-1004\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User 'Default user')
O4 - S-1-5-21-839522115-682003330-52973900-1004 Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\seb\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User '?')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\seb\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: TrayMin210.exe.lnk = C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1ca502597f47d78) (gupdate1ca502597f47d78) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: Service de l&#65533;iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

moment de grace · Answer

ok

il faut desinstaller et supprimer 
C:\Program Files\Fast Browser Search

ensuite

Infection Navipromo….Pour info :

Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix: 
* Funky Emoticons 
* go-astro 
* Games Attack 
* GoRecord 
* HotTVPlayer / HotTVPlayer & Paris Hilton 
* Live-Player 
* MailSkinner 
* Messenger Skinner 
* Instant Access 
* InternetGameBox 
* Officiale Emule (Version d'Emule modifiée) 
* Original Solitaire 
* SuperSexPlayer 
* Speed Downloading 
* Sudoplanet 
* Webmediaplayer

il faudrait télécharge navilog1 sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

 Certaines infections bloquent les téléchargements d' outils de désinfection utilisez ce lien alternatif:
 http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html 


1°Double-clique sur navilog1.exe présent sur ton bureau 
2°Sélectionnez la langue désirée dans le menu puis valide le choix par la touche « entrer » 
3°Petit message d’avertissement, appuyez sur une touche pour passe à la suite 
4°un nouveau avertissement, appuie sur une touche pour suivre 
5°Vérification de l’installation de Navilog1 : si tout est bon, appuyez sur une touche pour continuer 
6°Choisir option 1 : recherche/désinfection automatique 
7°La recherche va se lancer automatiquement et peut durée quelques minutes, patientez 
8°Une fois l’analyse terminé, fermez et enregistrez votre travail en cours, puis appuiez sur une touche pour que votre pc puisse démarrer 
9°Au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patientez quelques instants. 

Un rapport est gèneré par l'outil. Il se trouve à cette emplacement : 
XP : demarrer/poste de travail/c:/cleannavi.txt 
Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt 



Je cherche beaucoup...et parfois je trouve ! 
(sourire)

chrysla · Answer

Bon voila c'est lancé le pc redémarre hoouuu suspensssseee... 
En tout cas merci beaucoup pour cette aide c'est vraiment sympa.

Donc cela va supprimer les troyans du pc ??? je ne connaissais pas ce logiciel ...

chrysla · Answer

Par contre le redemmarage est hyper long...
Il est toujours en enregistrement de vos paramètres...

Bon tout cela m'a donné faim, je reviens après ..
Bye et encore merci

chrysla · Answer

Re bonsoir,

Après avoir pris un  repas rapidement avalé, je suis revenu sur le pc et il est toujours en enregistrement de vos parametres, du coup j'ai re tenté la manip, mais il ne re démarre jamais...

A priori les problèmes viennent des fichiers shcvost.exe

moment de grace · Answer

ah oui tu es en mac.....(et là j'y connais rien)

laisses tomber navilog

essayons ceci

 Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

chrysla · Answer

Je suis sur mac pour chercher une solution, mais cest un pc qui est infecté,

J'ai enregistré le programme sur le pc, mais il me met un message d'erreur :

Run-Time error "372" : 

Failed to load control "vbalsgrid6.ocx . Your version of Vbalsgri6.ocx may be outdated. Make sure your are using tje version of the control that was provided with your application...

chrysla · Answer

je vais essayer de scanner avec avira...

moment de grace · Answer

bon j'ai cherché autour de moi...mac on sait pas faire

en revanche ton hijackthis ne montrait pas grand chose de grave

supprimes ces deux programmes et tout devrait rentrer dans l'ordre 


C:\Program Files\Fast Browser Search
C:\Program Files\MessengerSkinner

Seb3223 · Answer

Salut,

J'ai 2 solutions pour toi :
1) Combat le virus par ton anti-virus ou un logiciel systeme qui à été inclus avec ta licence. Par exemple pour Windows faut utiliser Microsoft ou Windows Defender etc...

2) Si tu n'y arrive pas appelle un Dépanneur informatique, car y en a plein et tu peux trouver pas cher ! (Cas extrême comme le miens 1 trojan mais il trop dûr !!!)

Voilà conseils peut-être bidon mais quand tu regarde au bout du compte, tu t'en sort beaucoup mieux !

@ bientôt !

chrysla · Answer

Les trojans sont pas sur mac mais sur pc... je suis sur ce forum via mac et c'est un autre pc qui est infecté !

mais je vais essayer de supprimer ces fichiers quand meme...

Bonne soirée et merci

chrysla · Answer

De nouvelles info, 
Donc je reprends un peu...

L'ordinateur infecté est un pc mais peu de logiciels fonctionnent et ça je ne comprend pas pourquoi, à priori 2 trojans sont dans le pc... Il a mis les fichiers en quarantaines, et je les ai supprimés... Mais les problèmes persistent !

Au démarrage, les icônes du bureau ne s'affichent pas, ni la barre démarrer, impossible de connecter une clé usb... je fais donc ctrl +alt+supp et je termine le processus de schvost.exe qui est au moins en 5 exemplaires, de ce fait les icônes du bureau réapparaissent comme par magie ainsi que la barre démarrer...

Pour l'instant je suis en train de refaire un contrôle de fichiers avec avira mais à priori il ne trouve pas grand chose... 

Malgré cela quand je redemarre le pc je suis toujours obligée de faire la manipp ctrl+alt+supp....
C'est une histoire à devenir fou !

Seb3223 · Answer

Je crois que j'ai pas compris.... mais bon sa sera la honte c'est tout. ^^

J'veux pas me mêler de l'aide que l'on apporte mais celui qui est infecter c'est Windows ou Mac ???

Parce que si c'est Windows j'peux te donner le conseils que m'a donner mon dépanneur informatique? Car j'ai un trojan depuis hier soir et sa technique n'est pas trop mal quand ton ordi n'est pas trop profondément infecter.

Tu va dans "Démarrer"; "Recherche"; "msconfig"; "Démarrage" et là si tu trouve un ficher avec sa source "Inconnu" et un nom bizarre exemple:"jaemi" ou "BSvVidjKL", tu décoche tout ceux qui ont un nom bizarre, ils vont te demander de redémmarer ton ordi et si il le font pas tu le fais. Et après tu lance une analyse avec Windows Defender: "Rapide" ou "Complète" comme bon te semble, vue le niveau que râme l'ordi. Et si tu choisis cette option, après tu fais comme tu veux, mais tu me dis ce qui se passe. Et si le virus est encore là faut voir avec ton Antivirus(j'expliquerai plustards)  et si il est pas détecter refais la même opération avec msconfig, si il sont décocher ou pu la sa veux dire que t'es débarrasser une bonne fois pour toute.
Ce que tu peux faire c'est tout de même lancer un scan avec ton antivirus et après télécharge le logiciel avec la licence gratuite non pro de Glaryutilities. Et ainsi sa permettra de tout mettre au clair.

Voilà, après fait comme tu veux mais c'est mon dépanneur informatique qui à agis comme sa !

@ ++++

chrysla · Answer

oki merci Seb3223, comme je le disais au dessus c'est un pc qui est infecté, j'avais peut être pas été assez claire... Donc pour l'instant je refait un scan pour voir s'il trouve encore des fichiers infectés... 
Merci pour ton aide, si jamais cela ne fonctionne toujours pas j'essayerai tes conseils...

chrysla · Answer

bonjour,

Et bien après cette nuit, un peu réparatrice, le pc ne fonctionne toujours pas ! et non ce n'était pas qu'un mauvais rêve !

Il fait toujours la meme chose ! au demarrage aucune icone puis je fais ctrl+alt+supp et termine les fichiers schvost.exe qui sont là au moins en 5 exemplaires ! 
Une fois ces fichiers fermer du gessionnaire de taches, tout rentre à peu près dans l'odre, je retrouve les icones du bureau, mais tout ne fonctionne pas, comme la connexion internet par exemple... ou effectuer des recherches dans le pc !

Bref si quelqu'un a d'autre idée ça serait gentil car la c'est la galere j'vais y laisser tout mes cheveux ! 

Merci d'avance..;

Seb3223 · Answer

Salut,

Comme tu dis, après une bonne nuit de repos même si il est 15h enfin je m'éloigne là ! ^^

Alors dans la même fêntre a côté de "Elements de démarrage" il y a "Fabricant" alors souvent c'est Inconnu ou alors c'est exactement le même nom que "Elements de démarrage" ou nom du fichier. C'est toujours comme sa. Et sinon souvent ils se trouve dans C:/Users/ ???(moi c'est Seb/...)/nom du fichier.exe
Voilà dès que tu les a repérer du fait "appliquer" et "ok" et tu va devoir donc redémarrer. 
Et tu me dis si tu as trouver ou pas ?

chrysla · Answer

Bonsoir,

Désolé Seb3223 je décroche là, j'suis passée à côté de la crise de nerf :)
du coup un peu de repos aujourd'hui pour passer à des travaux chez moi hi hi hi

Du coup j'essayerai ça demain et je te donne des informations du résultat.

Bonne soirée et bonne fête de fin d'année...

Seb3223 · Answer

Aucun soucy, merci et à toi aussi.

HELP trojan en vue !!!

19 réponses

Discussions similaires