Problème PC lent cheval de troie

rukia -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Voilà je rencontre actuellement un problème avec mon ordi, mon antivirus (avg) détecte un cheval de troie, et il n'arrive pas à "réparer". De plus depuis qque temps lorsque j'allume mon PC il me demande d'installer (en anglais) des nouveaux codec grafique. Ce que je n'ose pas faire.
De plus mon PC et toujours long à démarrer et à s'arrêter, la diode montrant que l'ordi réfléchit s'allume sans cesse même lorsque je ne lui demande rien.
Merci d'avance.

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Donne le lien du site de ce codec.
    Quel est le trojan qui est détecté ?
    Dans quel fichier ?

    1
  2. rukia
     
    Merci de répondre aussi rapidement,
    le lien de ce codec correspond à http://downloads.xvid.org/downloads/Xvid-1.3.2
    par contre je suis désolé je ne sais pas ce que c'est qu'un trojan. Si cela peux vous aider, concernant le virus: voici ce que dit mon anti-virus (dans la quarantaine) :
    Nom virus: cheval de troie:agent_r.AID

    chemin d'accès du fichier:
    C:\Système Volume Information\restore (1EBB44F5-3290-48C7-8D25-EEFDAB76E1A0)\RP8831A0169844.exe
    1
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ton lien xvid n'est pas à priori malicieux.

    Ton fichier dans System Volume Information, c'est un élément dans un point de restauration, donc pas actif à priori.

    pour voir, fais ça :

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    nslookup www.google.fr /c
    CREATERESTOREPOINT

    * Clique sur le bouton Quick Scan.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

    1
  4. rukia
     
    Voici le lien qui te permettra d'accèder à au résultat d'anlyse: http://pjjoint.malekal.com/files.php?id=q5l6y11x10y8o13d9u7m15
    1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as Search Settings qui est installé apparemment.
    C'est un adware désinstalle le.

    Ensuite tu as mis le lien Extrat.txt mais pas OTL.txt
    il le faut :)
    1
    1. rukia
       
      Voici comme vous me l'avez demandé le lien OTL :
      http://pjjoint.malekal.com/files.php?id=14k14c11w13c10q11z8g14b11

      par contre dans ajout et supression de programme je ne retrouve pas search setting. Je ne sais pas comment le retrouver.
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    AVG n'est pas à jour.
    Je te conseille fortement de le mettre à jour, tu seras mieux protégé.
    ou passer à Avast! 6 (qui est je pense mieux) : https://www.malekal.com/tutoriel-antivirus-avast/

    Sinon je pense que c'est OK.

    Fais plus attention à l'avenir....

    Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    Absolument à faire.

    Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
    La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
    Donc faut se documenter.

    Un peu de lecture pour éviter les infections :
    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
    - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

    Ce qu'il ne faut pas faire :
    Je télécharge n'importe quoi - je m'infecte :
    https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
    https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
    Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
    Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

    Fonctionnement de quelques catégories de malwares :
    https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
    https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

    Si tu as des questions sur le fonctionement des malwares.
    N'hésite pas.
    1