Cheval de troie sur mon pc

Résolu
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   -  
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour, j'aimerais un peu d'aide car j'ai un cheval de troie sur mon ordinateur mais mon antivirus me dit qu'il est impossible de le nettoyer.

L'antivirus (NOD32) me dit que le virus est dans:
Mémoire vive » C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - une variante de Win32/Spatet.T cheval de troie - impossible de nettoyer

Je suis aller dans le dossier pour effacer ce vbc.exe mais impossible.
Un message d'erreur me dit:
"Vous devez disposer d'une autorisation pour effectuer cette action.
Vous avez besoin d'une autorisation de la part de TrustedInstaller pour modifier ce fichier."

Que dois-je faire ?

Merci d'avance à ceux qui m'aideront.
A voir également:

17 réponses

Utilisateur anonyme
 
Sers-toi plutôt de Microsoft Security Essentials comme antivirus :

https://www.commentcamarche.net/telecharger/securite/14917-microsoft-security-essentials/

Ou bien de Avast Antivirus :

http://www.commentcamarche.net/download/telecharger-151-avast-free-antivirus
5
Utilisateur anonyme
 
Qui a mis un -1 ??? C' est quand même pas une publicité mensongère, ce que je dis !
0
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Bonjour,

Cela rassemble à faux positif cette détection.

Rends toi sur le site Virus Total

● Clique sur la case "Parcourir"
● Une nouvelle fenêtre s'ouvre te permettant de naviguer sur le disque dur
● Parcoure l'arborescence de ton disque dur dans ce répertoire :
C:\Windows\Microsoft.NET\Framework\v2.0.50727 pour sélectionner ce fichier vbc.exe
● Clique sur le fichier puis sur "Ouvrir" en bas de la fenêtre
● Clique maintenant sur le bouton "Send File (Envoyer le fichier)"

Si un message te dit que le fichier à déjà été analysé, ré-analyse le

Le fichier est mis en attente puis le scan débute, à la fin de l'analyse copie l'URL et colle la dans ta réponse, cela doit ressembler à ceci : http://www.virustotal.com/fr/analisis/4ad23c3e409a3845815fcc6d0c977fbeb90ba8d1bcdf6d41b22993907a7944aa-1270983527


A +
1
rasta66170 Messages postés 17 Date d'inscription   Statut Membre Dernière intervention   1
 
essaye le logiciel "malwarebytes" cest un logiciel gratuit en priode dessai
et il devrai te nettoyer tout ca cest un programe anti logiciel malveillant comme les cheveaux de troie ou autre piratage.
0
rasta66170 Messages postés 17 Date d'inscription   Statut Membre Dernière intervention   1
 
oups pardon je ne tai pas saluer alors bonjour a toi lol
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
Les antivirus en version d' essai justement protègent l' ordinateur provisoirement, juste le temps que vous achetiez la version complète. Voilà plutôt un antivirus qui ne râle jamais : https://www.commentcamarche.net/telecharger/securite/14917-microsoft-security-essentials/
0
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Le soucis avec Microsoft essential Security c'est que quand j'essaye de l'installer on me dit que je ne peux pas car mon ordinateur est équipé d'un microprocesseur 64bits est que la version est 32 bits
0
Utilisateur anonyme
 
Essaye ici alors : https://www.commentcamarche.net/telecharger/securite/14917-microsoft-security-essentials/

Moi aussi j' ai une version 64-bit de mon système d' exploitation.
0
Utilisateur anonyme
 
Ca fonctionne ?
0
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
ça va parraitre idiot mais je l'ai télécharger et je ne sais pas avec quel programme ouvrir ce type de fichier
0
Utilisateur anonyme
 
Je sais pourquoi. Renomme le fichier "mssefullinstall-amd64fre-fr-fr-vista-win7" en "mssefullinstall-amd64fre-fr-fr-vista-win7.exe" et ça va marcher ;)
0
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoup de votre aide(et patience uhu), j'ai installer le logiciel et l'analyse est en cours.
0
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
ananaske,

Quelle est ta question ?

celle ci =>
L'antivirus (NOD32) me dit que le virus est dans:
Mémoire vive » C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - une variante de Win32/Spatet.T cheval de troie - impossible de nettoyer 

ou celle là =>
Le soucis avec Microsoft essential Security c'est que quand j'essaye de l'installer on me dit que je ne peux pas car mon ordinateur est équipé d'un microprocesseur 64bits est que la version est 32 bits


Tu as payé la licence pour ESET ?

A +
0
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
A la base ma question c'est celle ci :
L'antivirus (NOD32) me dit que le virus est dans:
Mémoire vive » C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - une variante de Win32/Spatet.T cheval de troie - impossible de nettoyer

Et oui j'ai payé la licence pour ESET NOD32
0
Utilisateur anonyme
 
Ma mère s' est fait avoir 2 fois par un logiciel payant. C' est moche.
0
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Parfait, je t'ai répondu ici => https://forums.commentcamarche.net/forum/affich-24075179-cheval-de-troie-sur-mon-pc#1
sans doute tu n'as pas vu mon message...

A +
0
Utilisateur anonyme
 
On a bien compris, mais il faut quand même avoir un antivirus fonctionnel. Sinon il faudra à chaque fois appliquer cette manoeuvre à chaque fois qu' un nouveau virus entre dans le système et c' est pas très passionnant comme manip, comprenez-vous ?
0
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Bonjour,

Ce message s'adresse à l'auteur du sujet.
0
Utilisateur anonyme
 
Je le savais, merci. Mais ce n' était qu' une suggestion. C' est comme si on vous demandais de d' aller à Paris en passant par Marseille :D Vous comprenez ?
0
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Oui j'avais vu votre réponse merci beaucoup mais j'ai fais ce que vous m'avez conseillé , aucun problème mais j'ai redémarrer le pc et mon antivirus m'indiquez encore la présence du cheval de troie.
0
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
ananaske,

Si tu as fait analyser le fichier sur le site virustotal, il me faut le lien que tu as obtenu.

A +
0
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Ah d'accord j'avais mal compris. J'ai refais l'analyse et voila le résultat:
http://www.virustotal.com/file-scan/report.html?id=6df94b7fa33f1b87142adc39b3db0613fc520d9e7a5fd6a5301dd7f51f8d0386-1325523898
0
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Voilà,

Il s'agit bien d'un faux positif de ESET comme je le suppose depuis le début.
Un faux positif est un fichier sain pris à tord comme une menace par un antivirus.
Pour y remédier envoie un e-mail à l'éditeur : https://www.eset.com/
objet : False positive
dans le texte, donne le lien :
http://www.virustotal.com/file-scan/report.html?id=6df94b7fa33f1b87142adc39b3db0613fc520d9e7a5fd6a5301dd7f51f8d0386-1325523898

A la prochaine mise à jour, ESET devrait corrigé le problème.

SI tu as installé un autre antivirus, il faut le désinstaller, tu risques de graves conflits.

A +
0
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Bonsoir,

Quand on intervient dans un sujet en cours, au minimum :

- On dit bonjour
- On prends connaissance du problème pour éviter de dire n'importe quoi.

Merci de votre compréhension

@ananaske :

La réponse est là : https://forums.commentcamarche.net/forum/affich-24075179-cheval-de-troie-sur-mon-pc#32
0
Utilisateur anonyme
 
Vous avez entièrement raison.
0
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Donc si j'ai bien compris il n'y a pas de cheval de troie ? C'est une erreur de NOD32 ? Aucun risque pour mon pc ?
Car je n'ai pas trop envie de désinstaller NOD32 que mon père a acheter ...

Je vais envoyer un mail à l'éditeur merci.
0
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Oui, exactement, il te suffit de faire remonter l'information à ESET en suivent les indications donnés par leur support et les informations que je t'ai donné.

Bonne soirée
0
ananaske Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
D'accord merci beaucoup de votre aide à tous. :)

Bonne soirée
0
Utilisateur anonyme
 
Peut-être que ceci est un faux positif, mais il ne faut que ça disparaisse. C' est pour ça que ma solution c' est de désinstaller le logiciel NOD32 et de garder Microsoft Security Essentials. Si il n' a rien détecté c' est qu' il s' agit bien d' un faux positif. Maintenant, il me semble que vous pouvez déclarer que votre question est résolue :)
-1
azertyuiop258 Messages postés 80 Date d'inscription   Statut Membre Dernière intervention   6
 
Télécharge Microsoft essential Security c'est un antivirus gratuit de Microsoft en en plus il est pas mal puissant (si il ne veut pas le supprimer non plus télécharge Avast)
-2
Utilisateur anonyme
 
Excusez-moi mais vous venez de répéter ce que je viens de dire : https://forums.commentcamarche.net/forum/affich-24075179-cheval-de-troie-sur-mon-pc#4

Sauf que ce n' est pas Microsoft essential Security mais Microsoft Security Essentials.
0
azertyuiop258 Messages postés 80 Date d'inscription   Statut Membre Dernière intervention   6
 
Eu désolé je n'avais pas vu votre message car j'était tellement partie dans ce que j'allait écrire que je n'est pas lu la suite dsl
0
Utilisateur anonyme
 
Ce n' est pas grave :)
0
azertyuiop258 Messages postés 80 Date d'inscription   Statut Membre Dernière intervention   6
 
=)
0
code153 Messages postés 273 Date d'inscription   Statut Membre Dernière intervention   11
 
Un reformatage s'impose
-3
Utilisateur anonyme
 
Je ne suis pas sûr que cela est nécessaire.
0