Sujet Précédent Sujet Suivant

Bonjour j'ai un cheval de Troie sur mon pc co

Fermé
ledorian83 Messages postés 27 Date d'inscription dimanche 31 juillet 2011 Statut Membre Dernière intervention 21 décembre 2011 - 31 juil. 2011 à 12:21
 ledorian83 - 1 août 2011 à 09:34
Bonjour, j'ai attrapé un cheval de troie sur mon pC comment le supprimé svp, avast me donne ceci: nom: ump122495934.tmp et : c:/admin/appdata/local/temp/av...





<config>Windows 7
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
31 juil. 2011 à 12:22
Salut,


Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés afin de pouvoir les analyser.


ETAPE 1 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!


ETAPE 2 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
1
Réponse 2 / 2
ledorian83 Messages postés 27 Date d'inscription dimanche 31 juillet 2011 Statut Membre Dernière intervention 21 décembre 2011 1
31 juil. 2011 à 12:30
c'est compliqué

avec le nom du cheval de Troie tu peut me dire si il est est plus ou moin dangereux ??
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
31 juil. 2011 à 12:33
non, je peux pas.
En plus ton chemin av etc est pas complet.
0
ledorian83 Messages postés 27 Date d'inscription dimanche 31 juillet 2011 Statut Membre Dernière intervention 21 décembre 2011 1
31 juil. 2011 à 12:34
normal avast ne me l'a pas donné en entier --'
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
1 août 2011 à 09:33
ok suis la procédure, on va voir si le PC est infecté.
0
ledorian83
1 août 2011 à 09:34
ok
^^
0