Comment se débarrasser de trojan?

Résolu
cls03 Messages postés 10 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

comment je peux faire pour me séparer du virus trojan?
merci de m'aider

A voir également:

50 réponses

Réponse 1 / 50
Utilisateur anonyme
 
c'est cool t'as restauré tous les virus avec......;
2
cls03
 
mais ils étaient toujours là même après combofix
0
cls03
 
j'attend ton aide demain
bonne nuit
et merci quand même
a demain
0
Utilisateur anonyme
 
ben oui je t'avais fait un script pour virer les restes !!!


bon t'as restauré à quelle date ?
0
cls03
 
le 4/10/2011
0
cls03
 
je dois tout recommencer du début?
0
Réponse 2 / 50
Utilisateur anonyme
 
salut

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys /s

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
Réponse 3 / 50
cls03 Messages postés 10 Statut Membre
 
documents and setting est inaccessible
je fais quoi?
0
Réponse 4 / 50
cls03 Messages postés 10 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201110/cij5e2AAZt.txt

http://www.cijoint.fr/cjlink.php?file=cj201110/cijggem51n.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 50
Utilisateur anonyme
 
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
0
Réponse 6 / 50
bobmarley54 Messages postés 44 Statut Membre
 
Oups me suis trompé de post
0
Réponse 7 / 50
cls03
 
pre scan ne fonctionne pas
quand je le lance, il démarre et s'arrête avec une fenêtre "AutoIt Error" qui s'ouvre et le messsage est:
Line 7972 (File "C:/Users/Céline/Desktop/Pre-scan.pif"):
error: subscript used with non-Array variable
0
Réponse 8 / 50
Utilisateur anonyme
 

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.



0
Réponse 9 / 50
cls03
 
comment je fais pour renommer combofix avant de l'enregistrer? j'ai direstement exécuter
0
Réponse 10 / 50
cls03
 
mon virus c'est le cheval de troie
0
Réponse 11 / 50
Utilisateur anonyme
 
clic droit sur le lien , "enregistrer la cible du lien sous..."
0
Réponse 12 / 50
cls03
 
j'ai fait combofix et je n'ai aucun rapport
je fais quoi??????
0
Réponse 13 / 50
Utilisateur anonyme
 
dans C:\Combofix.txt
0
Réponse 14 / 50
cls03
 
je n'arrive pas à coller le rapport sur le forum
0
Réponse 15 / 50
Utilisateur anonyme
 
heberge-le sur cijoint
0
Réponse 16 / 50
cls03
 
ça me prend la tête
comment je fais??????????
0
Réponse 17 / 50
Utilisateur anonyme
 
ben tu l'as fait plus tot !!
0
Réponse 18 / 50
cls03
 
http://www.cijoint.fr/cjlink.php?file=cj201110/cijeFD5SBn.txt
0
Réponse 19 / 50
cls03
 
c'est normal que je ne puisse plus rien ouvrir comme logiciel.
même pour internet je suis obliger de clic droit et exécuter en tant qu'administrateur
0
Réponse 20 / 50
Utilisateur anonyme
 
precise

clé marquée pour suppression ?

si c'est le cas redemarre l'ordi puis

========================


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::
File::
c:\windows\system32\mtx2y.dll

Folder::
c:\windows\TEMP\cydbva

RenV::
c:\program files\Acer Arcade Deluxe\Play Movie\PMVService .exe
c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM .exe
c:\program files\Intel\Intel Matrix Storage Manager\iaanotif .exe
c:\program files\Launch Manager\QtZgAcer .exe
c:\program files\Synaptics\SynTP\SynTPEnh .exe
c:\windows\SetSpkDefault .exe

Driver::
AMService

Firefox::
FF - prefs.js: keyword.URL - hxxp://www.searcheo.fr/france?search&q=


------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt



¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0

Discussions similaires

Supprimer son compte Temu
liwei -
Mel -

8 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses