virus ou cheval de trois Fermé

Question

salut 
mon anti virus me dis que mon ordi est infecter par un cheval de trois .je n arrive pas a les supprimer j ai essayer ccleanner spyware et d autre logiciel mais rien n y fais aider moi svp

Configuration: Windows XP / Firefox 3.5.9

ep44 · Answer

Bonjour,  

je vais te guider, pour cela fait ce qui suit pour scanner ton PC 

&#9674;&#9674;&#9674; Télécharge OTL sur ton Bureau. &#9674;&#9674;&#9674;

       &#9830; Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
       &#9830; Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
       &#9830; Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
       &#9830; Sous la zone Personnalisation, copie/colle ceci :

    netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT




      &#9830;Clique sur le bouton Run Scan. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
       &#9830; Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
       &#9830; Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.



C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder.

ep44 · Answer

oui pas run scan mais Analyse 

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

keallian · Answer

sa y es c es fais je fais quoi en suite

ep44 · Answer

très bien mais il faut le rapport pour que je puisse l'analyser et te donner la suite :) 
C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder.

keallian · Answer

voila c es fais tu les a bien recu

ep44 · Answer

Il te faut donner les liens que Ci-joint ta donné :)

keallian · Answer

la je comprend plus rien desoler  j ai ete sur le lien que tu ma donner j ai fais ce kil fallais donc je sais pas ce k il faut que je fasse de plus

keallian · Answer

tu as reussi a les voir ou pas 
je fais quoi maintenant

ep44 · Answer

Alors c'est simple tu vas sur le suite de Ci-joint.
Tu clique sur parcourir et tu recherche les rapports a envoyé, ensuite tu clique sur "Créer le lien Ci-joint"
une nouvelle fenêtre s'ouvre avec un lien qu'il faut que tu me donne pour que je puisse visualiser ton rapport.
1 rapport = 1 lien 

As tu compris ?

:)

keallian · Answer

https://www.cjoint.com/?fsp2Ys4sON

voila j espere que j ai compris merci de me l avoir explique

ep44 · Answer

Bonjour, 

Ton rapport montre certaine infection.


 &#9674;&#9674;&#9674;Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)  &#9674;&#9674;&#9674;

Miroir: 
https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 &#9830; Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

 &#9830; Double-clique sur l'icône Ad-remover située sur ton Bureau. 
 &#9830; Sur la page, clique sur le bouton « Nettoyer » 
 &#9830; Confirme lancement du scan 
 &#9830; Laisse travailler l'outil. 
 &#9830; Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 


 Ensuite :

&#9674;&#9674;&#9674; Télécharge  Ccleaner &#9674;&#9674;&#9674;

&#9830; Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69



&#9674;&#9674;&#9674; Télécharge Malwarebytes &#9674;&#9674;&#9674;

Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


&#9830; Installe le 
&#9830; Lance malwarebytes
&#9830; Clique pour commencer sur Mise à jour et ensuite sur Rechercher des mises à jour
&#9830; Coche "Exécuter un examen complet"
&#9830; Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
&#9830; Clique sur Supprimer la sélection
&#9830; Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
&#9830; Fait copier coller et poste le rapport 

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci 


Et pour contrôle :

&#9674;&#9674;&#9674; Télécharge ZHPDiag de Nicolas Coolman&#9674;&#9674;&#9674;

&#9830; Sauvegarde-le sur le Bureau.

&#9830; Double-clique sur ZHPDiag.exe afin de lancer ZHPDiag.
&#9830; Coche toutes les options et clique sur le bouton Lancer le diagnostic.
&#9830; Lorsque l'analyse sera terminée, un fichier au format texte s'affiche dans la zone résultat de droite.
  &#9830; Clique sur le bouton Sauvegarder le fichier sous et valide ZHPDiag.Txt, si tu souhaites le conserver.
 &#9830; Copie le résultat dans le Presse-Papier de Windows.
  &#9830; Colle le résultat dans le forum avec ta prochaine réponse.


Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

keallian · Answer

https://www.cjoint.com/?fujW2AFB5Q
voila le 1er rapport

keallian · Answer

:	https://www.cjoint.com/?fulvBvNrwT
voila le rapport de malwarebytes

keallian · Answer

https://www.cjoint.com/?fum5OWA67i
voila tous les rapport c es nettoyer normalement merci

ep44 · Answer

Bonsoir,

Relance Malwarebytes et appliques les actions car tu n'as pas fait la suppression.
Poste le rapport.

Ensuite 

&#9674;&#9674;&#9674; Télécharge USBFIX sur ton bureau &#9674;&#9674;&#9674; 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

&#9830; Double clic sur le raccourci UsbFix présent sur ton Bureau . 
&#9830; Choisis l'option 2 (Suppression) 
&#9830; Laisse travailler l'outil. 
&#9830; Ensuite post le rapport UsbFix.txt qui apparaîtra. 
&#9830; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 
&#9830; Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 


&#9830; Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html 
 

Fait aussi ce qui suit :

&#9830; Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
&#9830; Ensuite clique sur le H "Coller les lignes Helper"
&#9830; Copie colle ces lignes dans la fenêtre


O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --       


&#9830;Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.

Puis pour finir 

&#9674;&#9674;&#9674; Fait un scan en ligne avec Kaspersky &#9674;&#9674;&#9674;
   
&#9830; Une fois la fenêtre du scanner en ligne ouverte :
&#9830; Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)
 
&#9830;   Le "téléchargement et la mise à jour du programme" se lance .
 
&#9830; Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).
 
&#9830; Une fois fini, le scanner est prêt.
&#9830; Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.
     
&#9830; Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

Virus ou cheval de trois

15 réponses

Discussions similaires