Cheval de troie Résolu

Question

Bonjour,  

Voila j'ai AVG free 2011 comme antivirus et lorsque j'exécute l'analyse ya Cheval de Troie : Agent_r.XJ et à chaque fois que je fais une autre analyse le nombre augmente si quelqu'un peut m'aider pour supprimer tout ça. 
  
Configuration: Windows Vista / Firefox 3.5.15

anonymeba · Answer

bah, moi, mon antivirus il trouve les virus et il les supprimes et la, il les trouve, mais il fait rien d'autre ?? C un peu m*******

Utilisateur anonyme · Answer

bonjour,
* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

alpoon · Answer

bonjour ca depend comment est configurer son antivirus,je te conseille d'installer ca
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
il nettoiera les merde sur ton p.c

chanchat · Answer

j'arrive pas a heberger le fichier .txt j'ai essayé tous les liens un message m'apparait : Connexion réinitialisée
La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

Utilisateur anonyme · Answer

ok, vide les fichiers temporaires d'internet, puis réessaie, sinon, coupe le rapport en tout petit bout, copie et colle les sur tes prochaines messages,

attention, tu risques de ne pas pouvoir poster des parties du rapport :
le Bot de CCM bloque les noms des infections !!

chanchat · Answer

j'ai vidé les fichiers temp et le probleme persiste. quand je copie le fichier ici ça me donne (syntax error). si tu veu passer une @ email ou je peu t'envoyer le fichier. merci

Utilisateur anonyme · Answer

bonsoir,
réessaie avec ces liens pour hébérger le rapport :

http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

chanchat · Answer

j'ai réussi a l'heberger en format .rar dans un autre site voila le lien :
[url=https://www.luanagames.com/index.fr.html]ZHPDiag.rar[/url]

Utilisateur anonyme · Answer

bonjour,

*	Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

-	http://www.teamxscript.org/usbfixTelechargement.html (Lien officiel)
	ou ici :
	- http://teamxscript.changelog.fr/UsbFix.html

	
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Suppression »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc



*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html    ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

chanchat · Answer

Le rapport d'usbfix : 
[url=https://www.luanagames.com/index.fr.html]UsbFix.txt[/url]

Utilisateur anonyme · Answer

ok,
envoie ce fichier, ceci aide à aléiorer usbfix :

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-HP.zip
http://www.teamxscript.org/Upload.php

Merci de ta contribution.


passe à la suite avec ADR  :-)

chanchat · Answer

déja fait ;)

Utilisateur anonyme · Answer

ok, 
passe à ADR :


* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
https://www.androidworld.fr/ ( Miroir ) 
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

chanchat · Answer

rapport ad-remover :
[url=https://www.luanagames.com/index.fr.html]Ad-Report-CLEAN[1].txt[/url]

Utilisateur anonyme · Answer

relance ADR, clique sur désinstaller

repasse un nouveau zhpdiag tout frais   :P

hébérge le rapport là ou tu peux, envoie moi son lien  ;-)

chanchat · Answer

voila le lien du rapprot tout frais :p hh
[url=https://www.luanagames.com/index.fr.html]ZHPDiagFrais.rar[/url]

Utilisateur anonyme · Answer

tu as un rootkit sur ton pc, on devrait pouvoir le virer  :-)

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

chanchat · Answer

combofix m'a demandé de désinstaller AVG chose que j'ai fait
j'ai suivi toutes les  instructions

j'ai exécuté combofix mais a un moment il a stoppé j'ai l'impression qu'il n'a pas terminé l'analyse. en allant sur C: j'ai pas trouvé le fichier .txt mais une icône quand je clique dessus elle m'affiche les lecteurs et les disques de mon ordi

j'ai ressayé plusieurs fois d'éxecuter combofix mais la un écran bleu  avec le code d'erreur 0x0000008 ou 0x0000000A s'affiche et le pc redémarre

Utilisateur anonyme · Answer

ok, 
arrête CF, redemarre ton pc, repasse un autre zhpdiag, poste son rapport ...

chanchat · Answer

[url=https://www.luanagames.com/index.fr.html]ZHPDiag.rar[/url]

chanchat · Answer

Voila j'ai utilisé un utilitaire de kasperky TDSSKILLER qui me semble a supprimer le rootkit. 
et je tiens a te remercier pour ton aide précieuse.

Utilisateur anonyme · Answer

c'est bizzare, je ne vois pas mon script de zhpfix et l'utilisation de Tdsskiller !

est ce que tu peux repasser un autre zhpdiag et m'envoyer le lien du rapport ?
  ;-)

Cheval de troie - Page 2

Discussions similaires

Newsletters