Bonjour, voila j'ai fait un scanner de mon ordi avec avira, il a détecté un cheval de troie. maintenant j'ai tout le temps des fenêtre qui s'ouvre. je voulais faire un scanne avec Malwarebytes mais impossible de l'ouvrir. Vous pouvez m'aider svp merci

Ta fait une Analyse du disque dur ?

Hello, On va diagnostiquer ton pc comme suit : Télécharge ZhpDiag de Nicolas Coolman . Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista). Une fois installé le programme s'ouvre automatiquement . Clique sur la loupe pour lancer l'analyse. A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) . Rend toi sur ce site : http://www.cijoint.fr/index.php Clique sur parcourir et sélectionne le fichier ZhpDiag.txt . Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

slt colle le rapport d'antivir puis Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit

ok colle les rapports demandé et celui de malwrebyte a plus

désactive ton antivirus puis refais RSIT *l'infection trouvée par antivir est dans ta restauration, désactive la puis réactive la http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924

Hello, aider moi svp j'arrive a rien, rien ne veut s'ouvrir Juste pour avancer Jlpjlp : Laetitia ,fait ceci : *Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous : Rkill Rkill Rkill Rkill *Enregistrer le fichier sur le Bureau. *Désactive ton antivirus et/ou antispyware . *Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil. Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil. *Une fenêtre à fond noir va apparaître brièvement, puis disparaître. Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

J'ai bien reçu ton rapport et tu es éffectivement infecté par un rogue comme je le pensais ... /!\Ne redémarre pas ton pc pour l'instant /!\ Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien : http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ Double-clique sur OTMoveIt3.exe pour le lancer. Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved". :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "anhimlsd"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "asam"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "anhimlsd"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "asam"=- :files c:\documents and settings\propriétaire\local settings\application data\wriekgipk\kyeptwotssd.exe c:\documents and settings\propriétaire\local settings\application data\asam.exe c:\documents and settings\propriétaire\application data\inst.exe :commands [emptytemp] Clique sur "MoveIt!" pour lancer la suppression. Le résultat apparaitra dans le cadre "Results". Clique sur "Exit" pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log . Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. Ensuite tu essaiera de lancer MBAM (MalwareByte's) ,il devrait pouvoir se lancer suite a la manip .

étrange ....J'attend le rapport de MBAM .

Tu n'as pas mis MBAM a jour avant de lancer le scan ! Du coup bah ...Tu n'as plus qu'a recommencer : 1/Clique sur "mettre a jour" 2/Attend que la mise a jour soit fini (MBAM va redémarrer) 3/Ensuite tu relance un scan complet de tous tes disques (C:\ ,D:\ ...)

slt merci jfk d'avancer le post ... Je n'ai accès que depuis mon tel jusqu'à ce soir ; en passant il faut repasser malwarebyte car il n a pas été mis a jour avant l'analyse

Cheval de troie - Page 3

Résolu

Réponse 41 / 51
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Poste moi quand meme le rapoort D'AVG au cas ou parceque je trouve bizarre que ni combofix ,ni gmer se lance ?!
0
Réponse 42 / 51
laetitia du 71 Messages postés 137 Statut Membre 3

ok par contre je le faits demain car la je part merci pour ta patience
0
Réponse 43 / 51
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

J'attendrais et si tout va bien alors on pourra conclure .
0
Réponse 44 / 51
laetitia du 71 Messages postés 137 Statut Membre 3

dsl quand j'ai voulu commencer le scanne mon ordi s'est éteint de suite donc je ne peut pas le faire
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 45 / 51
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Pourquoi ton pc s'est éteint ?
0
Réponse 46 / 51
laetitia du 71 Messages postés 137 Statut Membre 3

quand je clique sur le programme avg pour le lancer mon ordi s'éteint
0
Réponse 47 / 51
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Il doit rester quelquechose que je ne vois pas a travers les rapports ...

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X : https://www.bitdefender.fr/

la barre anti-popup du (en haut) va se mettre à clignoter,
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

tutoriel
0
Réponse 48 / 51
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Comment se comporte ton pc ?
0
Réponse 49 / 51
laetitia du 71 Messages postés 137 Statut Membre 3

tout va bien pour l'instant plus de fenêtre qui s'ouvre rien d'anormal à signaler
0
Réponse 50 / 51
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

Alors on va conclure ,si jamais un probleme survenait entre temps ,fais moi signe .

==*Nettoyage des outils*==
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Relance ZHPFix sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===========

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

=============

Installe Ccleaner si tu ne le possedes pas :

Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l'installation, [décoche] l'option qui t'installerait la barre Yahoo !

============

Met a jour ta console Java : https://www.java.com/fr/download/manual.jsp

Ares,E-mule,Utorrent et CiE ....... Je te conseille vivement de lire ceci :

danger du P2P et des cracks

également un exemple concret ici ou l'internaute ne pouvait plus rien faire de sa machine ...

Tu peux reposter ici si besoin est -;)

Bon surf .
0
Réponse 51 / 51
laetitia du 71 Messages postés 137 Statut Membre 3

merci beaucoup pour ton aide
0

Cheval de troie - Page 3

Discussions similaires

Newsletters