Virus cheval de troie a supprimer
Résolu
killerkera
Messages postés
10
Date d'inscription
Statut
Membre
Dernière intervention
-
moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention -
moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
J'ai un logiciel windows 7 et un antivirus Avast, en voulant regarder un match en streaming j'ai attrapé un cheval de troie et Avast note qu'il le bloque mais un message de mise en quarantaine ne cesse d'apparaitre, serait-il possible de m'aider a m'en débarrasser s'il vous plait ? merci beaucoup
J'ai un logiciel windows 7 et un antivirus Avast, en voulant regarder un match en streaming j'ai attrapé un cheval de troie et Avast note qu'il le bloque mais un message de mise en quarantaine ne cesse d'apparaitre, serait-il possible de m'aider a m'en débarrasser s'il vous plait ? merci beaucoup
A voir également:
- Virus cheval de troie a supprimer
- Supprimer rond bleu whatsapp - Guide
- Impossible de supprimer une page word - Guide
- Fichier impossible à supprimer - Guide
- Comment supprimer fausse alerte virus mcafee - Accueil - Piratage
- Supprimer pub youtube - Accueil - Streaming
12 réponses
bonjour
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
________________
en cas de blocage sur ci joint. fr tenter ici https://www.cjoint.com/
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
________________
en cas de blocage sur ci joint. fr tenter ici https://www.cjoint.com/
as tu le nom et chemin du fichier concerné
ou le rapport de cette alerte
_______
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com
[MD5.7657FCB7D772448A6D8504E4B20168B8] [SPRF] (.Avira GmbH - AntiVir Command Line Scanner for Windows.) -- C:\Users\xav'\AppData\Local\Temp\google.exe [109056]
O69 - SBI: SearchScopes [HKCU] {A9D326FB-6B95-43DE-81CC-D11FCD9AB0BF} [DefaultScope] - (ICQ Search) - http://search.icq.co
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
ou le rapport de cette alerte
_______
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com
[MD5.7657FCB7D772448A6D8504E4B20168B8] [SPRF] (.Avira GmbH - AntiVir Command Line Scanner for Windows.) -- C:\Users\xav'\AppData\Local\Temp\google.exe [109056]
O69 - SBI: SearchScopes [HKCU] {A9D326FB-6B95-43DE-81CC-D11FCD9AB0BF} [DefaultScope] - (ICQ Search) - http://search.icq.co
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
Merci de votre aide!
http://www.cijoint.fr/cjlink.php?file=cj201102/cijDn7NsO7.txt
Voici le lien
https://www.cjoint.com/?3cdmzFQ4lrG et je pense qu'il fonctionne mieuw sur ci-joint.com donc le voici .
http://www.cijoint.fr/cjlink.php?file=cj201102/cijDn7NsO7.txt
Voici le lien
https://www.cjoint.com/?3cdmzFQ4lrG et je pense qu'il fonctionne mieuw sur ci-joint.com donc le voici .
Rapport de ZHPFix 1.12.3248 par Nicolas Coolman, Update du 03/02/2011
Fichier d'export Registre :
Run by xav' at 03/02/2011 16:50:45
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Processus mémoire ==========
C:\Users\xav'\AppData\Local\Temp\google.exe [109056] => Supprimé et mis en quarantaine
========== Clé(s) du Registre ==========
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {A9D326FB-6B95-43DE-81CC-D11FCD9AB0BF} [DefaultScope] - (ICQ Search) - http://search.icq.co => Clé absente
========== Récapitulatif ==========
1 : Processus mémoire
2 : Clé(s) du Registre
End of the scan
Fichier d'export Registre :
Run by xav' at 03/02/2011 16:50:45
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Processus mémoire ==========
C:\Users\xav'\AppData\Local\Temp\google.exe [109056] => Supprimé et mis en quarantaine
========== Clé(s) du Registre ==========
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {A9D326FB-6B95-43DE-81CC-D11FCD9AB0BF} [DefaultScope] - (ICQ Search) - http://search.icq.co => Clé absente
========== Récapitulatif ==========
1 : Processus mémoire
2 : Clé(s) du Registre
End of the scan
Rapport de ZHPFix 1.12.3248 par Nicolas Coolman, Update du 03/02/2011
Fichier d'export Registre : D:\ZHPExportRegistry-03-02-2011-17-06-20.txt
Run by xav' at 03/02/2011 17:06:20
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com => Clé absente
O69 - SBI: SearchScopes [HKCU] {A9D326FB-6B95-43DE-81CC-D11FCD9AB0BF} [DefaultScope] - (ICQ Search) - http://search.icq.co => Clé absente
========== Fichier(s) ==========
c:\users\xav'\appdata\local\temp\google.exe => Fichier absent
========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Fichier(s)
End of the scan
Fichier d'export Registre : D:\ZHPExportRegistry-03-02-2011-17-06-20.txt
Run by xav' at 03/02/2011 17:06:20
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com => Clé absente
O69 - SBI: SearchScopes [HKCU] {A9D326FB-6B95-43DE-81CC-D11FCD9AB0BF} [DefaultScope] - (ICQ Search) - http://search.icq.co => Clé absente
========== Fichier(s) ==========
c:\users\xav'\appdata\local\temp\google.exe => Fichier absent
========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Fichier(s)
End of the scan
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Télécharge OTL de OLDTimer
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
enregistre le sur ton Bureau.
Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.
Coche les 2 cases Lop et Purity
Coche la case devant tous les utilisateurs
règle age du fichier sur "60 jours"
dans la moitié gauche , mets tout sur "tous"
ne modifie pas ceci :
"fichiers créés" et "fichiers Modifiés"
Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier ci-dessus.
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
enregistre le sur ton Bureau.
Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.
Coche les 2 cases Lop et Purity
Coche la case devant tous les utilisateurs
règle age du fichier sur "60 jours"
dans la moitié gauche , mets tout sur "tous"
ne modifie pas ceci :
"fichiers créés" et "fichiers Modifiés"
Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier ci-dessus.
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
ok
1)
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\Users\Xav'\Appdata\local\VirtualStore\ProgramFiles\Toshiba\SmartFaceV\Help\1053\main\logon
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Copie le lien de Virus Total dans ta réponse.
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
1)
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\Users\Xav'\Appdata\local\VirtualStore\ProgramFiles\Toshiba\SmartFaceV\Help\1053\main\logon
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Copie le lien de Virus Total dans ta réponse.
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
http://www.virustotal.com/file-scan/report.html?id=9542bfff70b4e2e3ec78a5b1a02da6284a510269432b9d9500e1188146652554-1296760135
c'est un faux positif...
une prochaine mise à jour règlera le soucis
en attendant il faut ignorer ou autoriser l'alerte
une prochaine mise à jour règlera le soucis
en attendant il faut ignorer ou autoriser l'alerte