Cheval de troie TR/TDss.azl.3
Résolu/Fermé
Petziboy
Messages postés
170
Date d'inscription
samedi 16 juin 2007
Statut
Membre
Dernière intervention
20 décembre 2022
-
30 mai 2010 à 00:08
Petziboy Messages postés 170 Date d'inscription samedi 16 juin 2007 Statut Membre Dernière intervention 20 décembre 2022 - 30 mai 2010 à 15:46
Petziboy Messages postés 170 Date d'inscription samedi 16 juin 2007 Statut Membre Dernière intervention 20 décembre 2022 - 30 mai 2010 à 15:46
A voir également:
- Cheval de troie TR/TDss.azl.3
- Picasa 3 - Télécharger - Albums photo
- Comment supprimer cheval de troie gratuitement - Télécharger - Antivirus & Antimalwares
- Ai suite 3 download - Télécharger - Optimisation
- Photorecit 3 - Télécharger - Visionnage & Diaporama
- 3 bip long 2 bip court hp - Forum BIOS
10 réponses
Utilisateur anonyme
30 mai 2010 à 00:57
30 mai 2010 à 00:57
Bonsoir
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
Petziboy
Messages postés
170
Date d'inscription
samedi 16 juin 2007
Statut
Membre
Dernière intervention
20 décembre 2022
4
30 mai 2010 à 11:11
30 mai 2010 à 11:11
Merci Guillaume.
Voici le rapport de ComboFix :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijEan5Ypc.txt
(fait sans création de point de restauration, l'option était désactivée sur mon PC)
Merci pour tes lumières
Voici le rapport de ComboFix :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijEan5Ypc.txt
(fait sans création de point de restauration, l'option était désactivée sur mon PC)
Merci pour tes lumières
Utilisateur anonyme
30 mai 2010 à 11:24
30 mai 2010 à 11:24
Bonjour
Lance une analyse avec ton antivirus et poste le rapport à l'issue;merci
@+
Lance une analyse avec ton antivirus et poste le rapport à l'issue;merci
@+
Petziboy
Messages postés
170
Date d'inscription
samedi 16 juin 2007
Statut
Membre
Dernière intervention
20 décembre 2022
4
30 mai 2010 à 14:16
30 mai 2010 à 14:16
Voilà le rapport d'Avira :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijbQkQ9wD.rtf
A la fin du scan, il a trouvé ça :
Objet :
A0055337.exe
Résultat positif :
D:\System Volume Information\_restore{344... Contient le cheval de Troie TR/TDss.azls.3
Action : déplacer en quarantaine
> J'ai cliqué sur "Tout réparer"
Je signale qu'il y a un moment, j'avais "vacciné" mon disque D et que, donc, à sa racine, se trouvent plusieurs répertoires de "faux virus". Est-il possible que ce soit l'un d'eux que détecte Avira ou bien est-ce un vrai cheval de Troie ?
Merci
http://www.cijoint.fr/cjlink.php?file=cj201005/cijbQkQ9wD.rtf
A la fin du scan, il a trouvé ça :
Objet :
A0055337.exe
Résultat positif :
D:\System Volume Information\_restore{344... Contient le cheval de Troie TR/TDss.azls.3
Action : déplacer en quarantaine
> J'ai cliqué sur "Tout réparer"
Je signale qu'il y a un moment, j'avais "vacciné" mon disque D et que, donc, à sa racine, se trouvent plusieurs répertoires de "faux virus". Est-il possible que ce soit l'un d'eux que détecte Avira ou bien est-ce un vrai cheval de Troie ?
Merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
30 mai 2010 à 14:50
30 mai 2010 à 14:50
Re
La détection est dans ta restauration;
donc nettoyons cette dernière.
Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections
Mais avant
1)supprime ce fichier sur ton bureau:asdehi.exe(ComboFix renommé)
2)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles
---> Télécharge Toolscleaner sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
@+
La détection est dans ta restauration;
donc nettoyons cette dernière.
Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections
Mais avant
1)supprime ce fichier sur ton bureau:asdehi.exe(ComboFix renommé)
2)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles
---> Télécharge Toolscleaner sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
@+
Petziboy
Messages postés
170
Date d'inscription
samedi 16 juin 2007
Statut
Membre
Dernière intervention
20 décembre 2022
4
30 mai 2010 à 15:23
30 mai 2010 à 15:23
Voici le rapport :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
---------------------------------
--> Suppression:
C:\Combofix.txt: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
Par la suite, j'ai cliqué sur la case "désactiver la restauration du système" (celle-ci était décochée).
Dois-je toujours la laisser cochée, désormais (désactivée) ?
Merci
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
---------------------------------
--> Suppression:
C:\Combofix.txt: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
Par la suite, j'ai cliqué sur la case "désactiver la restauration du système" (celle-ci était décochée).
Dois-je toujours la laisser cochée, désormais (désactivée) ?
Merci
Utilisateur anonyme
30 mai 2010 à 15:34
30 mai 2010 à 15:34
Re
Non tu décoches cette case ;pour avoir une restauration active .
Si ton problème est résolu ;je te propose donc de clore ce post
@+
Non tu décoches cette case ;pour avoir une restauration active .
Si ton problème est résolu ;je te propose donc de clore ce post
@+
Petziboy
Messages postés
170
Date d'inscription
samedi 16 juin 2007
Statut
Membre
Dernière intervention
20 décembre 2022
4
30 mai 2010 à 15:39
30 mai 2010 à 15:39
Comment savoir si mon problème est résolu et si Avira ne va pas de nouveau me balancer un message sur le cheval de Troie (jusqu'à maintenant, les messages n'arrivaient pas régulièrement tous les jours) ?
Utilisateur anonyme
30 mai 2010 à 15:42
30 mai 2010 à 15:42
Re
Cette alerte était dans la restauration que l'on vient de nettoyer.
@+
Cette alerte était dans la restauration que l'on vient de nettoyer.
@+
Petziboy
Messages postés
170
Date d'inscription
samedi 16 juin 2007
Statut
Membre
Dernière intervention
20 décembre 2022
4
30 mai 2010 à 15:46
30 mai 2010 à 15:46
Ok alors merci pour tout ! Sympa !
Je clos le post.
Je clos le post.