Cheval de troie Résolu

Question

Bonjour, 
Hier soir ayant quelques petits bugs sur mon ordinateur j'ai décidé de faire un scan antivirus avec avast. Quel ne fut ma surprise quand dans les résultats j'ai vu q'un cheval de Troie avait infecté mon ordinateur. Ni une, ni deux je le supprime et éteint mon ordinateur. Ce matin je le rallume et là c'est le drame. Avast ne s'est pas démarrer avec windows, je ne peux plus lancer de navigateur ni de programme antivirus, impossible de faire de restauration système (une erreur apparaît à chaque tentative), et ma clef wifi et en activité continuelle.
J'aimerais savoir comment supprimer ce cheval de Troie de mon ordi et j'en apelle donc à votre aide.

Merci d'avance!

Configuration: Windows 7 / Safari 535.1

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Volivolou · Answer

Merci de votre réponse rapide,
J'ai donc téléchargé le logiciel et l'ai mit sur une clef usb mais impossible de l'installer sur l'ordinateur infecté, je double clique et la fenêtre "exécuter le fichier" apparaît puis plus rien, j'ai essayé en mode sans échec : même résultat.

moment de grace · Answer

Télécharge Reload_TDSSKiller 
http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe 

 Lance le 

choisis : télécharger la derniere version 

 relance-le 

choisis : lancer le nettoyage 

TDSSKiller va s'ouvrir , clique sur "Start Scan" 

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau


 Copie/Colle son contenu dans ta prochaine réponse.

Ced_King · Answer

Salut à vous,

@ MG, il s'agit d'un bug d'avast, faux postif, plusieurs cas traités :

https://forums.commentcamarche.net/forum/affich-23257242-win32-cycbot

https://forums.commentcamarche.net/forum/affich-23256116-windows-7-ne-marche-plus-suite-a-un-scan

https://forums.commentcamarche.net/forum/affich-23260221-gros-soucis-ce-soir

https://forums.commentcamarche.net/forum/affich-23262036-logiciels-qui-ne-s-ouvrent-plus-apres-scan

Malekal en a fait un article : https://www.malekal.com/avast-faux-positif-sur-win32cycbot-ki-trj/

la seule solution c'est sfc /scannow

Cdlt

Volivolou · Answer

Merci beaucoup, pour l'instant plus de problèmes. Je met en résolu :).

Cheval de troie

5 réponses

Discussions similaires

Newsletters