Cheval de troie TR/Dldr.WMA.Wimad.BF Résolu/Fermé

Question

Bonjour,

J'ai transféré tte ma musique sur le mini-ordi d'une amie et lui ai installé Antivir. Je viens de le mettre à jour et voilà que son analyse lui détecte ce cheval de troie dans 7 morceaux de musique !!! 
Sur mon ordi, Bitdefender , que j'ai, n'a jamais rien détecté !! 
Comment faire pour les éradiquer de mon ordi puisque Bitdefender ne l'a pas fait ???  pff ....
Merci de m'aider !

Configuration: Windows XP / Internet Explorer 7.0

rapsie · Answer

Personne ne me répond ......... Bon, je vais télécharger Trojan remover .... Je me débrouille com je peu avec mes 70 balais!!! pff ...

Smart91 · Answer

Bonjour,

On va analyser ton PC
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

Smart91 · Answer

En fait je t'ai demandé de passser un outil de diagnostic qui va me permettre d'analyser ton PC, afin de de trouver les infections que tu as.
Et suite à l'analyse je te proposerai des outils qui vont permettre d'éradiquer ces infections et en plus je t'aiderais à optimiser ton PC.
Tu n'as rien à craindre, je ne vais pas planter ton PC.

Smart

Smart91 · Answer

Si tu suis bien à la lettre tout ce que je te dis de faire, tu ne vas pas te planter
Voilà c'est à toi de voir.

Smart

Smart91 · Answer

T'inquiètes pas je ne t'abandonnerai pas non plus. la seue chose que je demande :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre) 
- N'hésite pas à poser des questions en cas de besoin ;) 
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;) 
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien. 

Smart

Smart91 · Answer

Bon on va faire autrement, on va utiliser un autre outil de diagnostic

/!\ Utilisateur de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/
 
Télécharge RSIT et mets l'exécutable sur ton Bureau. ==>http://images.malwareremoval.com/random/RSIT.exe 
Ferme toutes les applications et déconnecte toi d'internet 
Lance RSIT: 
- Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 
- Devant l'option "List files/folders created ..." , tu choisis : 1 months
- Clique ensuite sur " Continue " pour lancer l'analyse ...
- Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
 
Le scan démarre et ne touche pas au PC ... 
Une fois l'analyse terminée, deux fichiers texte s'ouvriront (avec le bloc-note). 
Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), 
Tu peux utiliser www.cijoint.fr pour mettre un lien vers les deux rapports 

PS: Pour info les rapports se trouvent dans C:\rsit 

Smart

Smart91 · Answer

Cela ne sert à rien aujourd'hui d'avoir spybot est dépassé et ne fait que ralentir ton PC. Désinstalle-le 

"A part toutesces petits affichages de pubs intempestives " 
Cela veut dire que ton PC est infecté 
Maintenant si tu ne veux pas faire le diagnostic que je t'ai proposé, je ne pourrais pas analyser ton PC. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Mais il ne faut pas se déconnecter d'Internet. Et reprends la procédure telle que je l'ai expliqué.

Smart

Smart91 · Answer

Tu ne pas mis les liens cijoint vers les rapports. En fait c'est simple: 
Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/  
- Clique sur Parcourir et cherche le fichier à transmettre.  
- Clique sur "Cliquez ici pour déposer le fichier".  
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.  

- C'est de type de lien dont j'ai besoin pour accéder aux rapports 
- Copie ce lien dans ta réponse.  

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Bravo, vous y êtes arrivé. 
Il n'y a rin de méchant sur votre ordinateur, à part des barres d'outils inutiles.  

Il faudra faire des mises à jour de logiciels (un logiciel non à jour possèdes des failles de sécurité et donc c'est un vecteur d'infection). 
Tout d'abord il faut désinstaller Sybot Search & Destroy, qui n'est plus utile aujourd'hui et surout ralentit le PC. 

Pour cele cliquer sur démarrer > programmes > Spybot Search & Destroy > Uninstall Spybot S&D 

Par précaution on va faire uns scan avec un autre outil: 
-  Télécharge Malwarebytes 
-  Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. 
-  Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation)  
-  Lance une analyse complète en cliquant sur "Exécuter un examen complet" 
-  Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" 
-  L'analyse peut durer un bon moment..... 
-  Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" 
-  Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" 
-  Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée 


Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

En effet quand tu vas cette analyse tu ne touches pas à l'antivirus.
Et je vais voir si il détecte le cheval de troie.
Si c'est la cas , il va le supprimer. Si il ne le détecte pas , il y de grande chance que Antivir détecte un faux poasitif (et dans ce cas il serait untéressant d'avoir le nom du fichier infecté et/ou un rapport d'antivir). Il se peut également que la base virale d'antivir ne soit pas à jour.

Smart

Smart91 · Answer

Désolé pour le retard de ma réponse. Travail oblige .
Ton PC est clean. Il se peut que antivir ait découvert ce que l'on applle un faux positif. Vérifier la version et la mise à jour de Antivir 
Il faut également mettre à jour adobe 
Désinstalle Adobe 8 
Installe Adobe 9 

1. Désinstallation des outils 
Télécharge Toolscleaner sur ton Bureau:  
- Double-clique sur ToolsCleaner2.exe et laisse le travailler  
- Clique sur Recherche et laisse le scan se terminer.  
- Clique sur Suppression pour finaliser.  
- Tu peux, si tu le souhaites, te servir des Options facultatives.  
- Clique sur Quitter, pour que le rapport puisse se créer.  

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :  
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....  
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.  
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).  

Quelques conseils de Prévention 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais toujours faire la mise à jour de la base virale de MBAM  avant le sacan.  

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :  
Prévention et Protection 


Et voilà Bonne journée. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Si tu as Adobe 7 tu le désinstalles et ensuite tu installe adobe 9. les autres tu n'y touches pas.
Pour désinstaller Adobe 7 utilise le lien que je t'ai donné pour désinstaller adobe8

Smart

Smart91 · Answer

Que veux tu dire. Pourquoi fermer le sujet. Pour c'est résolu. Il suffit de faire la mise à jour d'Adobe. Cela ne prend que quelques minutes.
C'est une mise à jour prioritaire. car la version è d'Abode a des failles de sécurité, c'est donc un vecteur d'infection

Smart

Smart91 · Answer

Non le sujet n'est pas fermé. Tu y a toujours accés. C'est la discussion qui est mis en résolue. Cela peut servir à d'autres.
En revanche si tu as un autre problème, il vaut mieux créer une autre discusion afin que tu reçoive de l'aide et des réponses

Smart

pharaon60 · Answer

Bonsoir,

J'ai le même soucis en téléchargeant de la musique sur emule.
Régulièrement ce cheval de troie est présent sur l'un ou l'autre fichier musical.
Néanmoins pas de problèmes, avast l'intercepte au fur et à mesure et le met en quarantaine.
Aucune autre action n'est demandée de faire.
Donc no stress, avec un bon anti virus, spybot et ccleaner, vous nettoyez tous ce qu'il faut.
Je fais ccleaner chaque semaine pour éliminer les fichiers temporaires, sources de charge inutile et de ralentissement du pc.
Bien à vous et téléchargez ces logiciels si vous ne les avez pas, c'est gratuit.

Pat.

Smart91 · Answer

Bonjour pharaon60,

Cette discussion est résolue, je te suggère de poster une nouvelle discussion dans le forum "Sécurité", tu auras plus de chance d'avoir des solutions concernant ton problème

Smart

Cheval de troie TR/Dldr.WMA.Wimad.BF

17 réponses

Discussions similaires