Trojan en quarantaine, que faire de lui?

Louis XIV -  
binary-file Messages postés 584 Statut Membre -
Bonjour,

J'ai hier soir subi une attaque un peu bizarre en me promenant sur des résultats google qui a eu pour conséquence l'entrée d'un trojan. La situation était un peu bizarre et je suis pas très douée en ce qui concerne les virus. J'ai fait un scan avec avast (la version gratuite) et il a détecté un trojan qu'il a placé en quarantaine. Maintenant, j'ai l'impression que l'antivirus a eu un peu de peine à le trouver (j'ai passé plusieurs types de scan et tout) et j'ai peur qu'il y en ait d'autres, c'est pourquoi j'ai deux grandes questions:

1: que faire du trojan en quarantaine?
2: comment savoir s'il y en a d'autres?

Merci beaucoup d'avance ^^'

PS: Si jamais le trojan est un NSIS:StartPage-B [trj]
A voir également:

20 réponses

binary-file Messages postés 584 Statut Membre 32
 
dès qu'il te donne un résultat positif, avast te propose soit de voir les détails soit de supprimer le fichier frauduleux
0
binary-file Messages postés 584 Statut Membre 32
 
donc tu doit cliquer sur "supprimer"
0
Louis XIV
 
Si je le supprime il ne sera donc plus là du tout et mon ordinateur ne risque plus rien?
0
Louis XIV
 
Et qu'en est-il du risque d'infection pas détecté?
0
binary-file Messages postés 584 Statut Membre 32
 
mon message a été effacer donc j'ai vraiment pas envie de réécrire tout sa !
0
binary-file Messages postés 584 Statut Membre 32
 
bon je me re-lance...

un virus peut se régénérer tout seul une fois que tu l'a effacer.

donc si avira te redonne le signal c'est qu'il s'est régénérer tout seul et du coup il se ballade un peut par tout dans ton système
0
binary-file Messages postés 584 Statut Membre 32
 
donc tu va avoir besoin de quelqu'un de très habile pour effacer ce fichier, qui est généralement caché avec tes fichiers systèmes.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Louis XIV
 
Donc j'ai aucun moyen de m'en débarasser définitivement? Tout ce que je peux faire c'est le détruire pour un moment au risque qu'il se régénère?
0
Louis XIV
 
Et je suis pas sous avira mais sous avast, il y a peut-être des différences de fonctionnement...
0
binary-file Messages postés 584 Statut Membre 32
 
oui et non ,enfin c'est asser compliquer...

un informaticien lui saura comment se débarrasser de ce fichier de malheur!

si quelqu'un de ta famille ou de tes amis est bon en informatique et a son diplôme.

demande lui de jeter un coup d'oeil.

si il/elle est sympa elle te fera sa gratis , vu que vous vous connaissez.

mais il fait déjà trouver une personne de ce gabaris dans ton entourage.

sinon, utiliser nod32, ou si vous êtes désespérer a ce point, formatage et réinstallation est conseiller
0
Louis XIV
 
ok et dans l'éventualité ou je fais rien de tout ça, je prends de grands risques? Et certains parlent de system32 (ou un nom du genre avec 32 à la fin), qui sont des trojans dangereux, mais le mien n'en est pas un, alors est-ce qu'il est aussi malveillant que ceux là?
0
binary-file Messages postés 584 Statut Membre 32
 
il se passe quoi depuis que tu a ce trojan ?

ralentissement? perte de données? allumage plus long?

petite astuce pour vois si il te pompe tes processus.

gestionnaire de tâches Windows et regarde processus :% UC utiliser% charge dédier: mo

dit nous tout et bien sur fait cela sans qu'aucun logiciel ne soit lancer, et que ton pc soit stable, c'est a dire qu'il ne fait rien comme si tétait partis fumer une clope
0
Louis XIV
 
Ben il n'y a absolument aucun changement visible, jusqu'à présent j'ai pas constaté la perte de données ni de ralentissement quelconque.

Pour le gestionnaire, j'ai:
processus 86
UC entre 2% et 7%
mémoire physique 44%

Je suis sous vista aussi, si ça peut aider de le savoir...
0
binary-file Messages postés 584 Statut Membre 32
 
vista et w7 pompe pas mal de ressources,donc pour l'instant sa va.
essai de faire un scan anti-spyware
Les enfants que veux dire COD?
call of duty madame :)
0
binary-file Messages postés 584 Statut Membre 32
 
alors sa donne quoi ?
0
Louis Quatorze Messages postés 4 Statut Membre
 
J'ai fait un scan anti spyware maintenant, en voici le compte-rendu:

Emsisoft Web Malware Scan v. 4.0

Scan settings:

Objects: Memory, Traces, Cookies
Scan archives: On
Heuristics: Off
ADS Scan: On

Scan start: 02.06.2011 15:56:49

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Reflexive Entertainment\Big Kahuna Reef 2 --> InstallPath Détecté(s) : Trace.Registry.GameFiesta Big Kahuna Reef 2!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@2o7[1].txt Détecté(s) : Trace.TrackingCookie.2o7!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@adtech[1].txt Détecté(s) : Trace.TrackingCookie.adtech!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@advertising[1].txt Détecté(s) : Trace.TrackingCookie.advertising!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@bluestreak[1].txt Détecté(s) : Trace.TrackingCookie.bluestreak!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@bs.serving-sys[1].txt Détecté(s) : Trace.TrackingCookie.bs.serving-sys!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@doubleclick[1].txt Détecté(s) : Trace.TrackingCookie.doubleclick!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@mediaplex[1].txt Détecté(s) : Trace.TrackingCookie.mediaplex!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@serving-sys[2].txt Détecté(s) : Trace.TrackingCookie.serving-sys!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@smartadserver[1].txt Détecté(s) : Trace.TrackingCookie.smartadserver!A2
C:\Users\Samantha\AppData\Roaming\Microsoft\Windows\Cookies\samantha@tradedoubler[2].txt Détecté(s) : Trace.TrackingCookie.tradedoubler!A2

Scanned

Files: 156
Traces: 399206
Cookies: 2859
Processes: 1

Found

Files: 0
Traces: 1
Cookies: 10
Processes: 0

Scan end: 02.06.2011 15:59:02
Scan time: 0:02:13
0
binary-file Messages postés 584 Statut Membre 32
 
bon ben déjà ton trojan est peut être dedans et ensuite VIDE TES COOKIES!!!!

bon, je crois que l'on va passer par vnc...

si tu est d'accord samantha :)

(suffis de lire les ligne lol : user\samantha)

bon je vais installer vnc
0
binary-file Messages postés 584 Statut Membre 32
 
telecharger sa
0
binary-file Messages postés 584 Statut Membre 32
 
en choix d'installation tu doit mettre serveur..

0
binary-file Messages postés 584 Statut Membre 32
 
ensuite tu lance vnc server
0
Louis Quatorze Messages postés 4 Statut Membre
 
Tout est prêt, et je pense que le vnc server est en route. Je fais quoi maintenant?
Oh pis au fait merci de m'aider depuis ce matin ^^'
0
binary-file Messages postés 584 Statut Membre 32
 
donne moi es ID
0
Louis Quatorze Messages postés 4 Statut Membre
 
Lesquels exactement, ceux qui sont sous incoming connection?
0
binary-file Messages postés 584 Statut Membre 32
 
faut me donner ton host je crois
mais je suis pas sur
0
binary-file Messages postés 584 Statut Membre 32
 
j'ai presque plus de temps envoi moi un message priver sinon un pirate pourrais sen servir
0
Louis Quatorze Messages postés 4 Statut Membre
 
mais je sais pas où le trouver exactement, ya rien qui ressemble vraiment à un ID, c'est ou host?
0
binary-file Messages postés 584 Statut Membre 32
 
va sur monip.com dit moi ton ip et ton port et ton mot de passe
0
binary-file Messages postés 584 Statut Membre 32
 
sinon je pourrais pas t'aider
0
binary-file Messages postés 584 Statut Membre 32
 
le temps que tu réponde je vais fumer une petite brune moi ^^
0
Louis XIV
 
Svp les gens ne me laissez pas tomber mon problème n'est toujours pas réglé ^^'
0
Louis XIV
 
up (please T_T')
0
binary-file Messages postés 584 Statut Membre 32
 
je ne peut plus t'aider, mon ordi est en fin de vie, je ne peut même plus réinstaller ubuntu...
j'ai mis 1h30 a me connecter a ma livebox!!
0