Virus Cheval de Troie

Résolu/Fermé
problemeinformatique Messages postés 72 Date d'inscription vendredi 17 décembre 2010 Statut Membre Dernière intervention 14 juin 2011 - 17 déc. 2010 à 22:44
 Max - 4 juil. 2011 à 00:47
Bonjour a tous, voila mon probleme, lors d'une navigation sur le web j'ai ete sur un site puis j'ai attraper un Cheval de Troie, en premier lieux avast a bloquer le virus et la mis en quarantaine apres j'ai voulu le supprimer mais il est revenu, ensuite un logiciel de defragmentation c'est mis en route et a effectuer des trucs, apres j'ai essayer d'acceder a Ccleaner mais impossible de l'ouvrir et pareil pour toutes les applications, dans le meme temps plusieurs logiciel antivirus se sont executer puis plusieurs messages d'erreurs de tous sortes par la suite, que faire pour supprimer le virus, regler le probleme sans formater l'ordinateur, et avoir l'ordinateur comme avant sans le virus, merci beaucoup de votre aide d'avance.

A voir également:

5 réponses

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
17 déc. 2010 à 22:46
bonjour

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
4
c avec ce lien quon télécharge le cheval de troie?
0
bonjour, j'ai exactement le meme probleme, l'ordinateur affiche un fake scan au démarrage et detecte "boot sector of the hard drive disk is damaged" et "hard drive disk doesn't respond to system commands" ; j'ai fait ce que tu as dit et voila le rapport:

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: max [Droits d'admin]
Mode: Suppression -- Date : 04/07/2011 00:26:14

Processus malicieux: 0

Entrees de registre: 10
[SUSP PATH] HKCU\[...]\Run : DKTWanXMVuLtfr (C:\ProgramData\DKTWanXMVuLtfr.exe) -> DELETED
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\max\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg)
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)

Fichier HOSTS:


Termine : << RKreport[1].txt >>
RKreport[1].txt

Que faire a présent ? le problème n'est toujours pas réglé.

merci d'avance
0
problemeinformatique Messages postés 72 Date d'inscription vendredi 17 décembre 2010 Statut Membre Dernière intervention 14 juin 2011 8
27 déc. 2010 à 13:03
Merci, je vais bientot l'essayer.
0
problemeinformatique Messages postés 72 Date d'inscription vendredi 17 décembre 2010 Statut Membre Dernière intervention 14 juin 2011 8
27 déc. 2010 à 15:51
Je peux pas aller sur Internet maintenant pour y telecharger le logiciel, quand j'y suis aller on m'en n'a empecher et en plus j'ai choper un autre virus mais avast la bloque. Voici les probleme que le logiciel de defragmentation detecte : Read Time of harddrive clusters less than 500 ms- critical error. 40% of HDD Space is unreadable- critical error. Hard drive doesn't respond to system commands- critical error. Bad sector on hard drive or damaged file allocation table- critical error. Boot sector of the hard drive disk is damaged- critical error
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
27 déc. 2010 à 18:07
c'est il y a 10 jours !!!

ton disque dur a l'air d'avoir souffert...et il se peut qu'en plus d'être infecté, tu es un problème matériel

à l'aide d'un autre pc et d'une cle usb télécharge et enregistre sur le bureau du pc malade ceci

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt



0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
problemeinformatique Messages postés 72 Date d'inscription vendredi 17 décembre 2010 Statut Membre Dernière intervention 14 juin 2011 8
28 déc. 2010 à 11:50
Tous d'abord merci de votre aide meme si en fin de compte je n'en ai pas eu besoin, le probleme est regle, enfin c'est ce que je pense, avec Ccleaner j'ai reussi a regler le probleme, un antivirus qui s'appele "antivirusGT" etais en faite un Cheval de Troie, avast l'avait bloque.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
30 déc. 2010 à 05:44
ok

donc plus de soucis ?
0
salut je doute qu'avast ait tout viré :

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AVGT"=??????????
[HKEY_CURRENT_USER\Software\EVA246]
[HKEY_CURRENT_USER\Software\WinFD]
[HKEY_CLASSES_ROOT\CLSID\{3304F17F-732C-4AC6-BF67-DBDC8B88C11F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3304F17F-732C-4AC6-BF67-DBDC8B88C11F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform]
"WinNT-EVI 05.07.2010"=???????????????????????
c:\Documents and Settings\All Users\Start Menu\AVGT\
c:\Documents and Settings\All Users\Start Menu\AVGT\AntivirusGT.lnk
c:\Documents and Settings\All Users\Start Menu\AVGT\Uninstall.lnk
c:\Program Files\AVGT\
c:\Program Files\AVGT\antivirusGT.exe
%UserProfile%\Desktop\AntivirusGT.lnk
0
problemeinformatique
31 déc. 2010 à 13:39
Pour l'instant je n'ai plus de probleme, donc je pense que le probleme est regle, grace a Ccleaner j'ai fait une analise et une corrections des problemes dans la section registre.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
31 déc. 2010 à 16:20
il est jaloux le Gen...
(sourire)
0
problemeinformatique Messages postés 72 Date d'inscription vendredi 17 décembre 2010 Statut Membre Dernière intervention 14 juin 2011 8
2 janv. 2011 à 00:57
Sinon petite question, comment peut t'on progresser en competence informatique ?
0