Cheval de troie

Fermé
rem96 Messages postés 5 Date d'inscription mardi 30 août 2011 Statut Membre Dernière intervention 31 août 2011 - 30 août 2011 à 09:30
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 31 août 2011 à 13:26
Bonjour,

je souhaiterais me débarrasser d'un cheval de Troie generic.dx!var

merci d'avance pour vos réponses


A voir également:

8 réponses

jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
30 août 2011 à 09:35
slt
tu veux pas le garder? tu es sûr ?


si c'est le cas:


Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
0
rem96 Messages postés 5 Date d'inscription mardi 30 août 2011 Statut Membre Dernière intervention 31 août 2011
Modifié par rem96 le 30/08/2011 à 09:55
j'ai un problème sur le logiciel je ne voie pas de loupe
pardon je vien de la trouver
0
rem96 Messages postés 5 Date d'inscription mardi 30 août 2011 Statut Membre Dernière intervention 31 août 2011
30 août 2011 à 10:05
http://www.cijoint.fr/cjlink.php?file=cj201108/cijVb1JjF6.txt
0
rem96 Messages postés 5 Date d'inscription mardi 30 août 2011 Statut Membre Dernière intervention 31 août 2011
30 août 2011 à 10:47
up!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
30 août 2011 à 12:08
télécharge malwarebyte antimalware . Mets le a jour et colle un rapport d analyse avec . A plus
0
rem96 Messages postés 5 Date d'inscription mardi 30 août 2011 Statut Membre Dernière intervention 31 août 2011
31 août 2011 à 10:42
salut (le site cijoint ne fonctionne plus donc:



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7617

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

31/08/2011 10:34:52
anti

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 242288
Temps écoulé: 1 heure(s), 31 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Backdoor.HMCPol.Gen) -> Value: HKCU -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Rémi\AppData\Roaming\logs.dat (Bifrose.Trace) -> No action taken.
c:\Users\Rémi\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> No action taken.
c:\Users\Rémi\AppData\Roaming\install\drwinsrc.exe (Backdoor.HMCPol.Gen) -> No action taken.
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
31 août 2011 à 13:26
supprime ce qui a été trouvé

puis colle un rapport avec un des 4 premiers antivirus en ligne <== ici
0
toms43 Messages postés 328 Date d'inscription vendredi 22 juillet 2011 Statut Membre Dernière intervention 4 août 2013 25
30 août 2011 à 09:38
Avast est ton ami pour ça lol
-1