Trojan en quarantaine, que faire de lui?
Louis XIV
-
binary-file Messages postés 584 Statut Membre -
binary-file Messages postés 584 Statut Membre -
Bonjour,
J'ai hier soir subi une attaque un peu bizarre en me promenant sur des résultats google qui a eu pour conséquence l'entrée d'un trojan. La situation était un peu bizarre et je suis pas très douée en ce qui concerne les virus. J'ai fait un scan avec avast (la version gratuite) et il a détecté un trojan qu'il a placé en quarantaine. Maintenant, j'ai l'impression que l'antivirus a eu un peu de peine à le trouver (j'ai passé plusieurs types de scan et tout) et j'ai peur qu'il y en ait d'autres, c'est pourquoi j'ai deux grandes questions:
1: que faire du trojan en quarantaine?
2: comment savoir s'il y en a d'autres?
Merci beaucoup d'avance ^^'
PS: Si jamais le trojan est un NSIS:StartPage-B [trj]
J'ai hier soir subi une attaque un peu bizarre en me promenant sur des résultats google qui a eu pour conséquence l'entrée d'un trojan. La situation était un peu bizarre et je suis pas très douée en ce qui concerne les virus. J'ai fait un scan avec avast (la version gratuite) et il a détecté un trojan qu'il a placé en quarantaine. Maintenant, j'ai l'impression que l'antivirus a eu un peu de peine à le trouver (j'ai passé plusieurs types de scan et tout) et j'ai peur qu'il y en ait d'autres, c'est pourquoi j'ai deux grandes questions:
1: que faire du trojan en quarantaine?
2: comment savoir s'il y en a d'autres?
Merci beaucoup d'avance ^^'
PS: Si jamais le trojan est un NSIS:StartPage-B [trj]
20 réponses
Résumé de la discussion
Un utilisateur a été confronté à un trojan après avoir cliqué sur des résultats; Avast l’a détecté et mis en quarantaine, suscitant des inquiétudes. Il est recommandé de supprimer le fichier depuis Avast après consultation des détails et de réaliser des scans complets, éventuellement avec un autre outil, pour détecter d’autres menaces. Certaines réponses évoquent que des malwares peuvent se régénérer ou rester cachés, et nécessitent parfois une intervention spécialisée, tandis que d’autres soulignent des différences entre Avast et Avira. D’autres éléments utiles indiquent qu’un contrôle post-découverte et un redémarrage permettent de vérifier l’absence de réinfection, et que l’action ciblée reste de supprimer le fichier frauduleux affiché.
-
dès qu'il te donne un résultat positif, avast te propose soit de voir les détails soit de supprimer le fichier frauduleux
-
-
bon je me re-lance...
un virus peut se régénérer tout seul une fois que tu l'a effacer.
donc si avira te redonne le signal c'est qu'il s'est régénérer tout seul et du coup il se ballade un peut par tout dans ton système -
donc tu va avoir besoin de quelqu'un de très habile pour effacer ce fichier, qui est généralement caché avec tes fichiers systèmes.
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Donc j'ai aucun moyen de m'en débarasser définitivement? Tout ce que je peux faire c'est le détruire pour un moment au risque qu'il se régénère?
-
-
oui et non ,enfin c'est asser compliquer...
un informaticien lui saura comment se débarrasser de ce fichier de malheur!
si quelqu'un de ta famille ou de tes amis est bon en informatique et a son diplôme.
demande lui de jeter un coup d'oeil.
si il/elle est sympa elle te fera sa gratis , vu que vous vous connaissez.
mais il fait déjà trouver une personne de ce gabaris dans ton entourage.
sinon, utiliser nod32, ou si vous êtes désespérer a ce point, formatage et réinstallation est conseiller -
-
-
il se passe quoi depuis que tu a ce trojan ?
ralentissement? perte de données? allumage plus long?
petite astuce pour vois si il te pompe tes processus.
gestionnaire de tâches Windows et regarde processus :% UC utiliser% charge dédier: mo
dit nous tout et bien sur fait cela sans qu'aucun logiciel ne soit lancer, et que ton pc soit stable, c'est a dire qu'il ne fait rien comme si tétait partis fumer une clope -
Ben il n'y a absolument aucun changement visible, jusqu'à présent j'ai pas constaté la perte de données ni de ralentissement quelconque.
Pour le gestionnaire, j'ai:
processus 86
UC entre 2% et 7%
mémoire physique 44%
Je suis sous vista aussi, si ça peut aider de le savoir... -
vista et w7 pompe pas mal de ressources,donc pour l'instant sa va.
essai de faire un scan anti-spyware
Les enfants que veux dire COD?
call of duty madame :) -
-
J'ai fait un scan anti spyware maintenant, en voici le compte-rendu:
Emsisoft Web Malware Scan v. 4.0
Scan settings:
Objects: Memory, Traces, Cookies
Scan archives: On
Heuristics: Off
ADS Scan: On
Scan start: 02.06.2011 15:56:49
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Reflexive Entertainment\Big Kahuna Reef 2 --> InstallPath Détecté(s) : Trace.Registry.GameFiesta Big Kahuna Reef 2!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@2o7[1].txt Détecté(s) : Trace.TrackingCookie.2o7!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@adtech[1].txt Détecté(s) : Trace.TrackingCookie.adtech!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@advertising[1].txt Détecté(s) : Trace.TrackingCookie.advertising!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@bluestreak[1].txt Détecté(s) : Trace.TrackingCookie.bluestreak!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@bs.serving-sys[1].txt Détecté(s) : Trace.TrackingCookie.bs.serving-sys!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@doubleclick[1].txt Détecté(s) : Trace.TrackingCookie.doubleclick!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@mediaplex[1].txt Détecté(s) : Trace.TrackingCookie.mediaplex!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@serving-sys[2].txt Détecté(s) : Trace.TrackingCookie.serving-sys!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@smartadserver[1].txt Détecté(s) : Trace.TrackingCookie.smartadserver!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@tradedoubler[2].txt Détecté(s) : Trace.TrackingCookie.tradedoubler!A2
Scanned
Files: 156
Traces: 399206
Cookies: 2859
Processes: 1
Found
Files: 0
Traces: 1
Cookies: 10
Processes: 0
Scan end: 02.06.2011 15:59:02
Scan time: 0:02:13
-
-
bon ben déjà ton trojan est peut être dedans et ensuite VIDE TES COOKIES!!!!
bon, je crois que l'on va passer par vnc...
si tu est d'accord samantha :)
(suffis de lire les ligne lol : user\samantha)
bon je vais installer vnc -
-
-
-
Tout est prêt, et je pense que le vnc server est en route. Je fais quoi maintenant?
Oh pis au fait merci de m'aider depuis ce matin ^^' -
-
faut me donner ton host je crois
mais je suis pas sur -
j'ai presque plus de temps envoi moi un message priver sinon un pirate pourrais sen servir
-
le temps que tu réponde je vais fumer une petite brune moi ^^
-
-
je ne peut plus t'aider, mon ordi est en fin de vie, je ne peut même plus réinstaller ubuntu...
j'ai mis 1h30 a me connecter a ma livebox!!
