Cheval de troie Fermé

Question

Bonjour, 

J'ai actuellement attrapé un cheval de troie.
Mon antivirus, "AVG" dit qu'il s'apelle win32:online et a chaque démarrage de mon PC j'ai un message d'error Avec ce nom la  "win32:online"
AVGme dit qu'il l'a mis en quarantaine mais comment savoir s'il est toujours actif ?Car j'ai vu sur d'autre forum que cela servait a rien de la mettre en quarantaine =S
PS : J'ai installer Ccleaner et j'ai vider mes cookies

Configuration: Windows 7 / Firefox 7.0.1

Malekal_morte- · Answer

Salut,

Détecté dans quel fichier ?

Zap123 · Answer

C:\Users\Jean-Baptiste\Downloads 
je l'ai pas extrais dès que je l'ai installer

Malekal_morte- · Answer

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Supprime bien ce qui est détecté : bouton supprimer sélection.

ETAPE 3: 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
consrv.dll
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT 
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

zap123 · Answer

https://pjjoint.malekal.com/files.php?read=OTL_Extras_v8g10j11i15d6c11c12j7h15o6e12k6p11b6l6v13f7k11w13b12&html=on

Voici les resultats

Malekal_morte- · Answer

c'est le rapport Extra.txt

faut faire Malwarebyte PUIS OTL et poster TOUS les rapports demandés.

zap123 · Answer

J'ai pas tout compris enfin, j'ai pas compris =/

Cheval de troie

6 réponses

Discussions similaires