problème effacer cheval de Troie trouvé.....

Question

Bonjour, à tous ....




Je ne suis pas une grande pro de PC mais du moins je me débrouille....

Voici quelques temps que mon DELL (PC portable) rame alors avec mon antivirus MC AFEE, je décide d'analyser et de faire une analyse "online" avec Bitdefender, c'était conseillé sur les forums.....

Ainsi un cheval de troie est trouvé des deux cotés, mais ce cheval de troie je n'arrive pas a l'enlever....

Et j'ai installé mozilla firefox la dernière version mais il rame tjs aussi je pense que mon PC n'est pas infesté que d'un seul cheval de troie mais de plusieurs comment savoir....????

Je suis désolée pour certains je paraitrais novice ... mais faut m'aider ...  ;)

Merci beaucoup!!!!      :D









Configuration: Windows XP / Firefox 3.0.19

Utilisateur anonyme · Accepted Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

theleodu30 · Answer

Bonjour, 
Essaye de télécharger AVG edition gratuite (http://www.commentcamarche.net/telecharger/telecharger-118-avg-free   <----- ici fait un scan et normalement il va te reconnaitre le virus et a la fin de l'analyse tu le supprime. Voilà normalement cela devrait marcher ;)

publicity · Answer

Quel antivirus te l'a identifier et quel est son nom

Utilisateur anonyme · Answer

bonjour,
@ chaaaachaaaa :

fais ce que Guillaume5188 te demande, zhp est un tool de diagnostique, du moment ou on ne sais pas ou se trouve ce trojan, on ne peut pas le virer, donc t'aider.

pour les autres : 
je sais que vous avez envie d'aider, mais au moins sachez qu'on ne remplace pas l'antivirus sur un pc infecté, sous peine de ne plus pouvoir en installer un autre, voir désinfecter le pc.


au passage un p'tit coucou à Guillaume  :-)

chaaaachaaaa · Answer

alors j'ai bien telecharger ZHPDiag et cliqué sur la loupe jusqye la tout va bien ... ensuite par contre je ne retrouve pas le rapport ..........

chaaaachaaaa · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijJplfP4L.txt

voici le lien avec le bon rapport de ZHPDiag merci j'ai le rapport de bitfender si vous voulez.

chaaaachaaaa · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cij4RbrROJ.txt 
voila le rapport bitdefender ... merci

chaaaachaaaa · Answer

et Mc afee lui m'a donné le nom du fichier détecté comme cheval de Troie... tu veux le nom ?

chaaaachaaaa · Answer

alors C:\Program Files\BitDefender\BitDefender 2010\as2score\antiphishing_sig_1116\ph_sign.slf.gzip

Voila le nom du "cheval de troie" trouvé par Mc afee sachant que bitdefender son rapport que tout est clean est alors faux ....?

chaaaachaaaa · Answer

J'utilise aussi souvent CCleaner et dans outils système nettoyage de disques croyant que tout venaient de la ... pour nettoyer mon disque dur.
est ce efficace ?

Utilisateur anonyme · Answer

Re 

> Lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe   
 « Exécuter en tant qu'administrateur » 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal (qui est vierge), copie/colle tout le texte qui se trouve ci-dessous  (et rien d'autre !) :  

[MD5.933A1209F8E95EB6BF41AFE7A65FEE95] - (.BCN - Pas de description.) -- C:\Users\charlotte\AppData\Roaming\iexplore.scr   [1204978]     
[MD5.AB3123113BA68618B4575DFECFB7533B] - (.BCN - Pas de description.) -- C:\Users\charlotte\AppData\Roaming\server.exe   [1266988]     
[MD5.D41D8CD98F00B204E9800998ECF8427E] - (.Pas de propriétaire - Pas de description.) -- C:\Users\charlotte\AppData\Roaming\apocalyps32.exe   [0]     
O4 - HKCU\..\Run: [iexplore.tst ] . (.BCN - Pas de description.) -- C:\Users\charlotte\AppData\Roaming\iexplore.scr     
O4 - HKCU\..\Run: [{01E6F4AC-D36C-1D32-41B8-8E8BF91513AB}] . (.BCN - Pas de description.) -- C:\Users\charlotte\AppData\Roaming\server.exe     
O4 - HKCU\..\Run: [apocalyps32] . (.Pas de propriétaire - Pas de description.) -- C:\Users\charlotte\AppData\Roaming\apocalyps32.exe     
[HKCU\Software\fcn] 



Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

* Puis clique sur le bouton [ OK] .  
> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide.  Ne touche plus à rien !   

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!  


* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.  

* Enfin clique sur le bouton [ Nettoyer].  


-> laisse travailler l'outil et ne touche à rien ...  


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !  

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...  

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )  


@+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

chaaaachaaaa · Answer

en fait il s'affiche une fenetre avec marqeué impossible de creer le fichier C program files ZHP fix ... quarantaine quest ce que je dois faire .

Utilisateur anonyme · Answer

Re

Ok;procédons autrement

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

chaaaachaaaa · Answer

salut désolée l'analyse a duré toute la nuit.
Ça m'a trouvé 13 Trojan je les effacés mon ordi a redémarrer et au démarrage surprise il me sort une fenêtre avec inscrit " programmes de démarrages bloqués" il y a une liste mais je ne sais pas ce que c'est de fichiers avec des petites cases ils sont tous cochés et je peux choisir de tous les désactiver ou pas, pour l'instant j'ai laissé la fenêtre ouverte j'attend ta réponse.
Merci je te poste le fichier rapport de malwarebytes.

chaaaachaaaa · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijcdKHFPp.txt

Utilisateur anonyme · Answer

Bonsoir 

1)Il y a combien de programmes de bloqués(3)? 

2)Concernant ce fichier: 
C:\Users\charlotte\AppData\Roaming\iexplore.scr (Trojan.Backdoor) -> Quarantined and deleted successfully. 

Lit ceci: 
https://www.bleepingcomputer.com/startups/dark-15072.html 
C'est en anglais mais je pense facilement compréhensible. 
Dans le doute; si tu consultes ou fais des opérations bancaires par internet;change ton mot de passe et si tu peux ton nom d'utilisateur. 

3)Vide la quarantaine de Malwaresbytes. 

4)Ne conserve qu'un seul antivirus. 
Lance avec celui ci une analyse complète et poste moi le rapport à l'issue;merci 


@+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

chaaaachaaaa · Answer

Comme antivirus mon Mc Afee est perime lequel me conseille tu ? et j'ai supprimé bitdefender et lawarebytes j'en fait quoi non de fichiers il semblerait ne plus en avoir j'ai redemarrer mon ordi et ca a marché

Utilisateur anonyme · Answer

Re

As tu pris en compte ma remarque concernant des coordonnées bancaires?

Comme Antivirus;je te propose:Antivir
Télécharge : http://www.commentcamarche.net/telecharger/telechargement-55-antivir sur ton
bureau.
--> Installe Antivir  et mets-le à jour. 

--> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches. 

--> Dans AntiVir, choisis Outils  puis Configuration . 

--> Coche Mode Expert  et coche Rech. Rootkit au dém. de la recherche  à droite dans  Autres réglages  puis valide. 

--> Fais un scan complet, clique sur Tout réparer  si AntiVir trouve quelque chose et poste le rapport. 
Tutoriel sur AntiVir. 
Pourquoi changer ? Avast-Antivir

 Comment installer et utiliser AntiVir : 
http://www.libellules.ch/tuto_antivir.php

Configuration de Antivir (Merci Nico)  : 

clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir. 

Cocher la case : Mode Expert. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Elevé. 

> Dans "Autres réglages" cocher toutes les cases. 

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !  

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de Macro Virus" et "Heuristique fichier Win32" avec degré d'identification  ELEVE ! 

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : 

> Cocher "Heuristique de Macro Virus" et "Heuristique fichier Win32" avec degré d'identification  ELEVE ! 

@+

chaaaachaaaa · Answer

Oui j'ai pris en compte ta remarque sur les données bancaires.
Je vais les changées.
Mais par contre le truc en anglais j'ai pas bien compris je vais desinstaller aussi malwarebytes et bitdefender et apres faire ce que tu m'a di avec antivir.

chaaaachaaaa · Answer

Mais le tutora en anglais sert a quoi exactement ?

Utilisateur anonyme · Answer

Re

Le lien qui est en anglais est facilement compréhensible:
Il suffit de lire cette ligne

Description:  	Added by the Troj/Banker-BWI password-stealing Trojan for online banks. If you are infected with this Trojan please immediately change all your online banking information.

Même en ne pratiquant pas l'anglais ;ça se comprend...

Tu peux conserver Malwaresbytes ;il est trés utile .

J'attends le rapport antivirus;merci

@+

Utilisateur anonyme · Answer

Re Heureusement qu'il est marqué en gros et gras de ne pas oublier: La recherche des rootkits 1)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles ---> Télécharge Toolscleaner sur ton Bureau. https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ * Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 2)C - Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .enregistres le sur le bureau .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien .clique maintenant sur registre et puis sur rechercher les erreurs .laisse tout coché et clique sur réparer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner. Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm 3)Purge la restauration sur Vista. Comment faire : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista @+

Problème effacer cheval de Troie trouvé.....

22 réponses

Votre réponse

Discussions similaires

Newsletters