[Virus] trojan le virus !! svpFermé

Question

Bonjours,

Mon ordinateur a affiché qu'il y a un virus apper Trojan Et je n'arrive plus a aceder a mon anti virus pour le suprimer, j'ai suivi des conseil dans d'autre site mais pareil il y est toujours...

S.V.P Aider moi

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

tribun · Answer

bonjour 
essaie avec ce logiciel et supprime tout ce qu'il trouve  > malwarebytes 
et fait un CCleaner

tuan-3004 · Answer

Merci, pour vos réponses.
Moment de grace, Pouurquoi j'envoie le fichier dans le site cijoint? 
Merci de me repondre ;)

moment de grace · Answer

parce qu'il est trop long pour passer ici...il bloque

tuan-3004 · Answer

Qu'est ce qui est trop long, explique stp ...

moment de grace · Answer

le rapport est trop long pour être poster directement ici

donc on l'héberge sur ci joint qui va creer un lien que tu vas poster ici pour le consulter

tuan-3004 · Answer

Comme j'ai le fichier dans mon PC la j'doit aller sur cijoint?

moment de grace · Answer

oui c'est ca

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

tuan-3004 · Answer

Je n'est pas compris, La j'ai mis le fichier sur parcourir mais apres j'apuis sur "cliquer pour déposer le fichier" ? car il y a pas "Créer le lien cjoint" ...

moment de grace · Answer

effectivement


Clique ensuite sur "Cliquez ici pour déposerl e fichier " et copie/colle le lien dans ton prochain message

tuan-3004 · Answer

C'est le site https://www.cjoint.com/ ou http://www.cijoint.fr/ 
 c'est ca le probleme ^^'

moment de grace · Answer

tu as raison, j'ai modifié en conséquence pour l'avenir

http://www.cijoint.fr/

tuan-3004 · Answer

Y a un autre problème, Sur le site www.cijoin.fr il ne me donne pas un lien pour le fichier mais ils disent de le deposer alors que sur le site cjoin.com il crée un lien pour le ficher :/ et toi tu veut le lien

tuan-3004 · Answer

c'est ce lien http://cjoint.com/data/dBogk5mUed.htm "le fichier" je l'ai fait sur https://www.cjoint.com/

tuan-3004 · Answer

Tu est la?

moment de grace · Answer

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

tuan-3004 · Answer

et Bit defender j'en fait quoi??

moment de grace · Answer

???

tu le laisses tranquille pourquoi

tuan-3004 · Answer

ben Malwarebyte's Anti-Malware c'est aussi un anti-virus non? Si s'en ai t'un, Bit defender sert plus a rien? :/

moment de grace · Answer

non

ce n'est pas un anti virus et il est tout à fait compatible

tu peux y aller tranquille sans toucher à bit defender

tuan-3004 · Answer

Mon anti virus bit defender m'affice le virus
j'te le copie?

moment de grace · Answer

oui je veux bien

tuan-3004 · Answer

BitDefender a bloqué plusieurs virus !
Nom du virus : Trojan.FakeAlert.5
Destination : cache.pack.google.com/edgedl/chrome/install/249.1042_249.1036/chrome_updater.exe
L'accès au fichier a été bloqué

Il me la dit 2 fois

moment de grace · Answer

laissons tourner MalwareByte's Anti-Malware 

on verra ca ensuite

tuan-3004 · Answer

Voila, ton programme a fini de rechercher il a trouver un fichier et la suprimmer et j'ai du redemarer l'ordinateur, je doit faire quoi maintenant?

tuan-3004 · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3920
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

27/03/2010 15:08:02
mbam-log-2010-03-27 (15-08-02).txt

Type de recherche: Examen complet (C:\|S:\|)
Eléments examinés: 294920
Temps écoulé: 20 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

Télécharge et installe List&Kill'em et enregistre le sur ton bureau 
http://sd-1.archive-host.com/...


double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option SEARCH

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

tuan-3004 · Answer

Salut, Apres je dois faire quoi??

tuan-3004 · Answer

Je doit faire quoi apres

moment de grace · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

.......................

relances le à nouveau 
et fais l'option restore MBR

postes le rapport

tuan-3004 · Answer

Alors je fait clean ou pas ?

moment de grace · Answer

oui fais les deux étapes...

l'un n'empêche pas l'autre

tuan-3004 · Answer

Re, Pourquoi apres 20 min que j'ai attendue, ca repasse toujours au meme endroit et c toujours 60% Et le cadre il rouge, au debut il était bleu

tuan-3004 · Answer

Ca a marquer fichier introuvable et c'est devenue rouge

moment de grace · Answer

de retour

tu parles de quoi ..

de killem ?

tuan-3004 · Answer

Oui, quand j'ai ralummer le PC, Killem a commencer a fonctionner mais apres il y avait marquer fichier inconnue et le fond est devenue rouge et j'ai remarquer que ca passait tout le temps sur les meme fichier pendant 20min. Au debut le fond était bien et apres je c'est pas ce qu'il c'est passer

moment de grace · Answer

ok

laisses tomber

vois avec bitdefender pour régler le soucis de faux positif

http://www.pcinpact.com/actu/news/55977-bitdefender-trojanfakealert5-reparation-solution-patch.htm

si des problèmes perdurent, on avisera

[Virus] trojan le virus !! svp

37 réponses

Discussions similaires

Newsletters