Probleme avec trojan

browser -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

G un ordi portable windows vista. G je pense un trojan qui plante mon ordi mais suivant les conseils sur le forum, ca a aggravé: jpe plus ouvrir aucun dossier....

Comment faire??

Je vous serai très reconnaissant!

1 réponse

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, si tu pouvais nous poster un rsit POUR VOIR CELA ? MERCI

    * Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
    * Double clique sur RSIT.exe pour lancer l'outil.
    * laisses le chois 1 month
    * Clique sur "Continue" à l'écran Disclaimer.
    * Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
    * Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

    ps:Les rapports se trouvent à cet endroit:

    C:\rsit\info.txt

    C:\rsit\log.txt

    Tutoriel pour t'aider

    Si les rapports passes pas sur la discution car trop long ;

    envoie-le sur : http://www.cijoint.fr/index.php ,

    fais parcourir recherche le rapport

    puis sélectionne le rapport en double cliquand dessus

    et puis sur " cliquer ici pour déposer le fichier "

    un lien bleu de cette forme va apparaitre :

    Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
    C'est ce même lien que vous devrez transmettre à vos correspondants
    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 
    


    renvoie le lien tout frais dans ta prochaine reponse .

    0
    1. browser
       
      bonjour,

      C'est un petit peu plus compliqué!!!

      Je ne peux plus aller sur le net: "internet ne peut pas afficher..." Mais mon antivirus indique C:/ Users/User/AppData/Local/Temp/Ot1.exe Contient le cheval de troie TR/FakeAV.we.27

      Merci d'avance pour tous autres conseils!!!
      0
    2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      si ton anti-virus te sigale cela tu mets en quarantaine , et puis si plus moyen d'aller sur internet , si ton pc est pas en wifi essais de redémarrer en mode sans echec avec prise en charge du réseau et fais ce qui est dans le premier message ,

      si ton pc est en wifi il va falloir utiliser une clés usb pour trans férer les fichiers dans ce cas tu téléchargera hijackthis et RSIT , et tu les installera sur l'autre pc , et puis tu copiras les rapports sur la clé et tu les posteras depuis l'autre pc !!

      a) Télécharges et installes HijackThis : sur ta clés et pour l'installation c'est sur l'autre pc !!

      http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe

      Cliques sur le fichier hijackthis téléchargé pour lancer l'installation
      laisses toi guider et ne modifies pas les paramètres d'installation .
      A la fin de l'installation, le programme se lance automatiquement
      fermes le en cliquant sur la croix rouge.


      Ne lances pas ce programme pour l'instant et fais la suite


      b) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur sur ta clé et pour l'installation c'est pareil sur l'autre pc !!!.

      -> http://images.malwareremoval.com/random/RSIT.exe

      .Déconnectes toi et fermes toutes tes applications en cours

      Double-clique sur " RSIT.exe " pour le lancer.

      Clic droit sous VISTA (exécuter en tant que...)

      .Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

      .Devant l'option "List files/folders created ..." , tu choisis : 1 months

      .cliques ensuite sur " Continuer " pour lancer l'analyse


      .laisses faire le scan et ne touches pas au PC


      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront

      Postes le contenu de " log.txt " , ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

      Important : poste un rapport, puis l'autre dans la réponse suivante

      Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ??


      Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
      0