suppression win32.trojanspy.wildtangent Fermé

Question

Bonjour, voila, je suis en grosse galère avec un trojan :win32.trojanspy.wildtangent.
j'ai installé adaware qui me le détecte qui me dit qu'il me la supprimé mais toujours present au scan. Mon pc arrete pas de se bloquer et je sui obligé de le redemarrer. je l'ai donc formaté car ca me soulait et cependant il est toujours présent. pourriez-vous m'aider car j'ai vraiment besoin qu'il fonctionne. merci d'avance pour votre aide. coordialement benoit



Configuration: Windows Vista / Firefox 3.5.9

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

macfly56 · Answer

tout d'abord merci d'avoir répondu aussi vite, voila je te donne le lien
http://www.cijoint.fr/cjlink.php?file=cj201006/cijIwmben9.txt

Utilisateur anonyme · Answer

Re 

1)Désactiver le TeaTimer de Spybot (Merci à Nico): 

Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", sélectionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 

*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif. 

=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le rouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.


2)En priorité ;fait la mise à jour de Vista>>SP2 et IE 8. 

3)En mode sans echec lance une analyse Malwaresbytes. 
Télécharge Malwaresbytes anti malware ici   
http://www.malwarebytes.org/mbam.php 
  
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .    

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/  

* Potasse le tuto pour te familiariser avec le prg :  

https://forum.pcastuces.com/sujet.asp?f=31&s=3  

(cela dis, il est très simple d'utilisation).  

relance Malwaresbytes en suivant scrupuleusement ces consignes :  

! Déconnecte toi et ferme toutes applications en cours !  

* Lance Malwarebyte's.  

Fais un examen dit "Complet" 

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).  
--> à la fin tu cliques sur  "Afficher les résultats" "   .  
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   .  

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le !  


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date) 


@+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

macfly56 · Answer

excuse moi mais comment tu fais: 
2)En priorité ;fait la mise à jour de Vista>>SP2 et IE 8.

Utilisateur anonyme · Answer

Re

Via Windows Update.
regarde ici:https://www.commentcamarche.net/faq/273-windows-update-toutes-versions

macfly56 · Answer

voila j'ai fait comme vous m'aviez dit mais Malwarebytes' Anti-Malware, ne m'a rien trouvé
voila me rapport : 
http://www.cijoint.fr/cjlink.php?file=cj201006/cij5Epyu41.txt
merci

Utilisateur anonyme · Answer

Re

Supprime Ad-Aware;mais conserve par contre Malwaresbytes en lieu et place.


Passons aux mises à jour:

1)Pour java utilises javaRa https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara    

 et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-cliques ou clic droit sous Vista  sur le répertoire JavaRa. 
* Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis cliques sur Select. 
* Cliques sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions. 
* Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.


Ce n'est pas fini...

A+

macfly56 · Answer

je n'arrive pas a trouver le rapport, il me dit qu'il va l'ouvrir mais rien. et je n'arrive pas a le retrouver en allant sur rechercher

macfly56 · Answer

desolé je ne suis pas doué

Utilisateur anonyme · Answer

Re

Si tu parles du rapport Java il est là:C:\ JavaRa.log

macfly56 · Answer

je suis désolé pouvez vous me dire comment faire je n'arrive pas a le trouver

macfly56 · Answer

sinon le rapport de : https://www.flexera.com/products/operations/software-vulnerability-management.html 

Detection Statistics:
8 Applications Detected in Total
4 Insecure Versions Detected
4 Patched Versions Detected

Running For:
1 Minute, 19 Seconds

Errors with the scan:
0 Errors Detected, scan result should be correct
		
Scan Options:

Enable thorough system inspection
Display only insecure programs
Status / Currently Processing:
Detection completed successfully

Utilisateur anonyme · Answer

Re

Avançons;

1)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles

---> Télécharge Toolscleaner sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Supprime le ensuite( Le .exe et le .txt)

2)C - Ccleaner :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur <gras>l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur <gras>option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et <gras>fermer tu vérifies en relançant <gras>rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

3)Purge la restauration sur Vista.
Comment faire :

https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

A+

macfly56 · Answer

voila j'ai fais ce que vous m'avez demandé avec ccleaner mais avec Toolscleaner le programme ne répond pas

macfly56 · Answer

est ce que c'est fini?

Utilisateur anonyme · Answer

Bonsoir

As tu fais Tools cleaner avec un clic droit de la souris (Vista oblige)?

A+

macfly56 · Answer

bonsoir, j'ai réessayé de réinstaller toolscleaner mais ca ne marche pas, et je ne comprend pas votre dernière réponse

macfly56 · Answer

voici le rapport avec toolscleaner : 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\ZHPDiag\ZHPdiag.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\catchme.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\mbr.log: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\mbr.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag: ERREUR DE SUPPRESSION !!

Utilisateur anonyme · Answer

Bonsoir

Il faut exécuter Tools cleaner avec un clic droit"exécuter en tant que administrateur" et non pas avec un double clic gauche.

A+

Suppression win32.trojanspy.wildtangent

19 réponses

Discussions similaires