Probleme avec trojan

Fermé
browser - 18 mai 2010 à 21:28
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 19 mai 2010 à 19:22
Bonjour,

G un ordi portable windows vista. G je pense un trojan qui plante mon ordi mais suivant les conseils sur le forum, ca a aggravé: jpe plus ouvrir aucun dossier....

Comment faire??

Je vous serai très reconnaissant!

A voir également:

1 réponse

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
18 mai 2010 à 22:03
bonjour, si tu pouvais nous poster un rsit POUR VOIR CELA ? MERCI

* Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider



Si les rapports passes pas sur la discution car trop long ;

envoie-le sur : http://www.cijoint.fr/index.php ,

fais parcourir recherche le rapport

puis sélectionne le rapport en double cliquand dessus

et puis sur " cliquer ici pour déposer le fichier "

un lien bleu de cette forme va apparaitre :

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 


renvoie le lien tout frais dans ta prochaine reponse .

0
bonjour,

C'est un petit peu plus compliqué!!!

Je ne peux plus aller sur le net: "internet ne peut pas afficher..." Mais mon antivirus indique C:/ Users/User/AppData/Local/Temp/Ot1.exe Contient le cheval de troie TR/FakeAV.we.27

Merci d'avance pour tous autres conseils!!!
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
19 mai 2010 à 19:22
si ton anti-virus te sigale cela tu mets en quarantaine , et puis si plus moyen d'aller sur internet , si ton pc est pas en wifi essais de redémarrer en mode sans echec avec prise en charge du réseau et fais ce qui est dans le premier message ,

si ton pc est en wifi il va falloir utiliser une clés usb pour trans férer les fichiers dans ce cas tu téléchargera hijackthis et RSIT , et tu les installera sur l'autre pc , et puis tu copiras les rapports sur la clé et tu les posteras depuis l'autre pc !!

a) Télécharges et installes HijackThis : sur ta clés et pour l'installation c'est sur l'autre pc !!

http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe

Cliques sur le fichier hijackthis téléchargé pour lancer l'installation
laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installation, le programme se lance automatiquement
fermes le en cliquant sur la croix rouge.


Ne lances pas ce programme pour l'instant et fais la suite


b) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur sur ta clé et pour l'installation c'est pareil sur l'autre pc !!!.

-> http://images.malwareremoval.com/random/RSIT.exe

.Déconnectes toi et fermes toutes tes applications en cours

Double-clique sur " RSIT.exe " pour le lancer.

Clic droit sous VISTA (exécuter en tant que...)

.Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

.Devant l'option "List files/folders created ..." , tu choisis : 1 months

.cliques ensuite sur " Continuer " pour lancer l'analyse


.laisses faire le scan et ne touches pas au PC


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront

Postes le contenu de " log.txt " , ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante

Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ??


Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
0