Supprimer cheval de troie

donc le mieux est d'arreter d'aller sur ce site car il risque d'etre infecté sans arret si j'ai bien compris 

Ils sont informés.
cela devrait se régler assez vite ( si ils sont compétents ).
Tu verras bien de toute façon . Si avast te bloque la page, c'est que ce n'est pas encore réglé.

Bonne soirée à toi aussi.

go dl spybot search and destroy update et scan complet !

=> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

Bonjour,

As-tu noté le nom et la localisation du fichier ?
Quand tu parles de nettoyage, quels logiciels as-tu déjà utilisé ?

A+

salut
qu'il est le chemin oû il trouve le cheval de troie ? et c'est quoi son nom ce cheval (si avast l'indique) ?

Salut

"Le plus simple c'est d'essayer en mode sans échec et lancer ton antivirus....!"

Utilise Malwarebytes ou Spybot............

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

et

https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/

Ça devrait t'aider...........

Voir aussi ceci:https://www.commentcamarche.net/contents/1234-chevaux-de-troie-informatique

Et en plus ceci:https://www.microsoft.com/de-ch!!!!

Pour répondre déjà à ceux qui préconisent spybotS&D, ce logiciel ne sert à rien.

Ensuite, comme c'est parti sur cette discussion, vous allez proposer une douzaine d'outils différents à l'internaute.
Je ne vois pas l'intérêt. Vous proposez des outils sans même avoir identifier l'infection.
Et puis, si l'internaute revient avec toujours son infection, vous faites quoi ensuite ?
Ce n'est pas une surenchère. La désinfection sur un forum est plus méthodique que cela.

@+

bonjour a tous et merci pour vos reponses
donc j'ai fait un scan spybot =rien trouvé
cleaner pour nettoyer
et le nom du virus est js:illredir-bx(trj)
est il se trouve sur documents and settings
merci
mourad

dsl pour toi khouya mourad il faut formater votre pc et il faut le faire le plus vite possible

Hatcham15,

Tu veux arriver à quoi avec ce genre de proposition. A faire peur à l'internaute ?
Il y a d'autres solutions avant ces solutions extrêmes.

-------------------------------------------------------------------------------

Mourad,

C'est OK pour la localisation du fichier.

Commence par ceci pour plus d'infos.

Télécharge OTL (de OldTimer) sur ton Bureau.
http://oldtimer.geekstogo.com/OTL.scr

Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.

* Double-clique sur OTL.scr pour le lancer.
Si Sous Vista , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur.
* Sélectionne l'option tous les utilisateurs.
* Dans la partie Personnalisation, copie/colle la liste suivante.

 netsvcs  
Drivers32 
%SYSTEMDRIVE%\*.exe  
/md5start  
eventlog.dll  
scecli.dll  
netlogon.dll  
cngaudit.dll  
sceclt.dll  
ntelogon.dll  
logevent.dll  
iaStor.sys  
nvstor.sys  
atapi.sys  
IdeChnDr.sys  
viasraid.sys  
AGP440.sys  
vaxscsi.sys  
nvatabus.sys  
viamraid.sys  
nvata.sys  
nvgts.sys  
iastorv.sys  
ViPrt.sys  
eNetHook.dll  
ahcix86.sys  
KR10N.sys  
nvstor32.sys  
ahcix86s.sys  
nvrd32.sys  
/md5stop  
%systemroot%\*. /mp /s  
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
CREATERESTOREPOINT 

* Enfin, clique sur le bouton Analyse rapide.

* Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

Utilise un site comme http://cijoint.fr pour les déposer.
indique ensuite les deux liens crées.

A+

avant de formater y'aurait pas une autre solution
je vais essayer les différents liens
merci
mourad

mourad,

C'est une infection javascript sur des pages que tu as visités.
Je ne sais pas si tu as un ou des sites web que tu administres mais si c'est le cas dis le moi pour qu'on vérifie cela.

Passe OTL qu'on vérifie cela.

A+

si je comprends bien je depose sur le lien cijoint.fr le resultat d'analyse verni

merci
mourad

Oui, tu vas sur le site et tu y déposes les deux fichiers crées par OTL.

# Clique sur parcourir pour sélectionner succesivement les fichiers .txt .
# Ensuite tu cliques sur cliquez ici pour déposer votre fichier
Ceci va créer un lien que tu m'indiqueras.

refais la manip pour l'autre fichier.

A+

ah ok je fais 2 fois l'analyse
la1ere est faite et je la depose
merci
mourad

http://www.cijoint.fr/cjlink.php?file=cj201005/cijYrprKl3.txt
je refais un coup l'analyse
mourad

http://www.cijoint.fr/cjlink.php?file=cj201005/cij32p2nzW.txt
c'est le 2eme
merci de ton aide
mourad

mourad,

Une bonne chose déjà. Ton antivirus est Avast5
avast intègre dans sa nouvelle version un module qui détecte ces pages web infectées par un script java infectieux.
Ce qui veut dire que le script java est détecté par l'antivirus et bloqué avant de propager sur le PC l'infection.
En deux mots, il a stoppé l'infection.

----------------------------------------------------------------------------------------

C'est le même fichier que tu as posté deux fois.
Inutile de relancer le logiciel.
regarde si tu as un fichier extra.txt sur le bureau.
C'est celui- la qu'il faudrait poster.

----------------------------------------------------------------------------------------

Cet outil n'est en aucun cas à utiliser en dehors d'un forum et préconisé par un intervenant.

Tu vas télécharger ComBoFix et enregistre le sur ton bureau ( IMPORTANT )
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

# Désactive les protections résidentes de ton ordinateur ( antivirus, antispyware et parefeu )
# Branche tes différents supports amovibles ( clés USB, disque dur externe ) sans les ouvrir.

# Lance Combofix.exe et suis les invites.
# Il te sera demandé d'installer la console de récupération.
Important. Fais le absolument.

Il est possible que ComBoFix redémarre l'ordinateur pour supprimer certains fichiers.

# Une fois le scan fini, un rapport va apparaitre.

Copie/colle ce rapport dans ta prochaine réponse.

Note : Si tu ne le trouves pas, il est à C:\ComboFix.txt.

A+

Je m'absente pour une petite heure.