Cheval de troie sur mon pc

Résolu
ananaske Messages postés 10 Statut Membre -  
ananaske Messages postés 10 Statut Membre -
Bonjour, j'aimerais un peu d'aide car j'ai un cheval de troie sur mon ordinateur mais mon antivirus me dit qu'il est impossible de le nettoyer.

L'antivirus (NOD32) me dit que le virus est dans:
Mémoire vive » C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - une variante de Win32/Spatet.T cheval de troie - impossible de nettoyer

Je suis aller dans le dossier pour effacer ce vbc.exe mais impossible.
Un message d'erreur me dit:
"Vous devez disposer d'une autorisation pour effectuer cette action.
Vous avez besoin d'une autorisation de la part de TrustedInstaller pour modifier ce fichier."

Que dois-je faire ?

Merci d'avance à ceux qui m'aideront.

17 réponses

Résumé de la discussion

Un utilisateur signale la détection d'un cheval de Troie dans la mémoire et l'infection du fichier C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe, l'antivirus NOD32 ne pouvant le nettoyer sans autorisation TrustedInstaller. Des solutions proposées incluent l'emploi d'un autre antivirus comme Microsoft Security Essentials ou Avast, et l'évaluation du fichier via VirusTotal pour vérifier s'il s'agit d'un faux positif. Certaines réponses recommandent de signaler le faux positif à l'éditeur (ESET), de désinstaller les autres antivirus pour éviter les conflits et de suivre le support pour une mise à jour corrective. En cas de faux positif avéré, la correction peut intervenir lors d'une prochaine mise à jour, et la procédure doit être validée par l'éditeur ou l'équipe de sécurité.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    Sers-toi plutôt de Microsoft Security Essentials comme antivirus :

    https://www.commentcamarche.net/telecharger/securite/14917-microsoft-security-essentials/

    Ou bien de Avast Antivirus :

    http://www.commentcamarche.net/download/telecharger-151-avast-free-antivirus
    5
    1. Utilisateur anonyme
       
      Qui a mis un -1 ??? C' est quand même pas une publicité mensongère, ce que je dis !
      0
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Cela rassemble à faux positif cette détection.

    Rends toi sur le site Virus Total

    ● Clique sur la case "Parcourir"
    ● Une nouvelle fenêtre s'ouvre te permettant de naviguer sur le disque dur
    ● Parcoure l'arborescence de ton disque dur dans ce répertoire :
    C:\Windows\Microsoft.NET\Framework\v2.0.50727 pour sélectionner ce fichier vbc.exe
    ● Clique sur le fichier puis sur "Ouvrir" en bas de la fenêtre
    ● Clique maintenant sur le bouton "Send File (Envoyer le fichier)"

    Si un message te dit que le fichier à déjà été analysé, ré-analyse le

    Le fichier est mis en attente puis le scan débute, à la fin de l'analyse copie l'URL et colle la dans ta réponse, cela doit ressembler à ceci : http://www.virustotal.com/fr/analisis/4ad23c3e409a3845815fcc6d0c977fbeb90ba8d1bcdf6d41b22993907a7944aa-1270983527

    A +
    1
  3. rasta66170 Messages postés 19 Statut Membre 1
     
    essaye le logiciel "malwarebytes" cest un logiciel gratuit en priode dessai
    et il devrai te nettoyer tout ca cest un programe anti logiciel malveillant comme les cheveaux de troie ou autre piratage.
    0
  4. rasta66170 Messages postés 19 Statut Membre 1
     
    oups pardon je ne tai pas saluer alors bonjour a toi lol
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. ananaske Messages postés 10 Statut Membre
     
    Le soucis avec Microsoft essential Security c'est que quand j'essaye de l'installer on me dit que je ne peux pas car mon ordinateur est équipé d'un microprocesseur 64bits est que la version est 32 bits
    0
    2. Utilisateur anonyme
       
      Ca fonctionne ?
      0
    3. ananaske Messages postés 10 Statut Membre
       
      ça va parraitre idiot mais je l'ai télécharger et je ne sais pas avec quel programme ouvrir ce type de fichier
      0
    4. Utilisateur anonyme
       
      Je sais pourquoi. Renomme le fichier "mssefullinstall-amd64fre-fr-fr-vista-win7" en "mssefullinstall-amd64fre-fr-fr-vista-win7.exe" et ça va marcher ;)
      0
    5. ananaske Messages postés 10 Statut Membre
       
      Merci beaucoup de votre aide(et patience uhu), j'ai installer le logiciel et l'analyse est en cours.
      0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ananaske,

    Quelle est ta question ?

    celle ci => 
    L'antivirus (NOD32) me dit que le virus est dans:
Mémoire vive » C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - une variante de Win32/Spatet.T cheval de troie - impossible de nettoyer

    ou celle là => 
    Le soucis avec Microsoft essential Security c'est que quand j'essaye de l'installer on me dit que je ne peux pas car mon ordinateur est équipé d'un microprocesseur 64bits est que la version est 32 bits


    Tu as payé la licence pour ESET ?

    A +
    0
    1. ananaske Messages postés 10 Statut Membre
       
      A la base ma question c'est celle ci :
      L'antivirus (NOD32) me dit que le virus est dans:
      Mémoire vive » C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe - une variante de Win32/Spatet.T cheval de troie - impossible de nettoyer

      Et oui j'ai payé la licence pour ESET NOD32
      0
    2. Utilisateur anonyme
       
      Ma mère s' est fait avoir 2 fois par un logiciel payant. C' est moche.
      0
  9. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Parfait, je t'ai répondu ici => https://forums.commentcamarche.net/forum/affich-24075179-cheval-de-troie-sur-mon-pc#1
    sans doute tu n'as pas vu mon message...

    A +
    0
    1. Utilisateur anonyme
       
      On a bien compris, mais il faut quand même avoir un antivirus fonctionnel. Sinon il faudra à chaque fois appliquer cette manoeuvre à chaque fois qu' un nouveau virus entre dans le système et c' est pas très passionnant comme manip, comprenez-vous ?
      0
    2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Bonjour,

      Ce message s'adresse à l'auteur du sujet.
      0
    3. Utilisateur anonyme
       
      Je le savais, merci. Mais ce n' était qu' une suggestion. C' est comme si on vous demandais de d' aller à Paris en passant par Marseille :D Vous comprenez ?
      0
    4. ananaske Messages postés 10 Statut Membre
       
      Oui j'avais vu votre réponse merci beaucoup mais j'ai fais ce que vous m'avez conseillé , aucun problème mais j'ai redémarrer le pc et mon antivirus m'indiquez encore la présence du cheval de troie.
      0
  10. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ananaske,

    Si tu as fait analyser le fichier sur le site virustotal, il me faut le lien que tu as obtenu.

    A +
    0
    1. ananaske Messages postés 10 Statut Membre
       
      Ah d'accord j'avais mal compris. J'ai refais l'analyse et voila le résultat:
      http://www.virustotal.com/file-scan/report.html?id=6df94b7fa33f1b87142adc39b3db0613fc520d9e7a5fd6a5301dd7f51f8d0386-1325523898
      0
  11. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Voilà,

    Il s'agit bien d'un faux positif de ESET comme je le suppose depuis le début.
    Un faux positif est un fichier sain pris à tord comme une menace par un antivirus.
    Pour y remédier envoie un e-mail à l'éditeur : https://www.eset.com/
    objet : False positive
    dans le texte, donne le lien :
    http://www.virustotal.com/file-scan/report.html?id=6df94b7fa33f1b87142adc39b3db0613fc520d9e7a5fd6a5301dd7f51f8d0386-1325523898

    A la prochaine mise à jour, ESET devrait corrigé le problème.

    SI tu as installé un autre antivirus, il faut le désinstaller, tu risques de graves conflits.

    A +
    0
  13. ananaske Messages postés 10 Statut Membre
     
    Donc si j'ai bien compris il n'y a pas de cheval de troie ? C'est une erreur de NOD32 ? Aucun risque pour mon pc ?
    Car je n'ai pas trop envie de désinstaller NOD32 que mon père a acheter ...

    Je vais envoyer un mail à l'éditeur merci.
    0
  14. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Oui, exactement, il te suffit de faire remonter l'information à ESET en suivent les indications donnés par leur support et les informations que je t'ai donné.

    Bonne soirée
    0
  15. ananaske Messages postés 10 Statut Membre
     
    D'accord merci beaucoup de votre aide à tous. :)

    Bonne soirée
    0
  16. Utilisateur anonyme
     
    Peut-être que ceci est un faux positif, mais il ne faut que ça disparaisse. C' est pour ça que ma solution c' est de désinstaller le logiciel NOD32 et de garder Microsoft Security Essentials. Si il n' a rien détecté c' est qu' il s' agit bien d' un faux positif. Maintenant, il me semble que vous pouvez déclarer que votre question est résolue :)
    -1
  17. azertyuiop258 Messages postés 71 Date d'inscription   Statut Membre Dernière intervention   6
     
    Télécharge Microsoft essential Security c'est un antivirus gratuit de Microsoft en en plus il est pas mal puissant (si il ne veut pas le supprimer non plus télécharge Avast)
    -2
    2. azertyuiop258 Messages postés 71 Date d'inscription   Statut Membre Dernière intervention   6
       
      Eu désolé je n'avais pas vu votre message car j'était tellement partie dans ce que j'allait écrire que je n'est pas lu la suite dsl
      0
    3. Utilisateur anonyme
       
      Ce n' est pas grave :)
      0
    4. azertyuiop258 Messages postés 71 Date d'inscription   Statut Membre Dernière intervention   6
       
      =)
      0
  18. code153 Messages postés 346 Statut Membre 11
     
    Un reformatage s'impose
    -3
    1. Utilisateur anonyme
       
      Je ne suis pas sûr que cela est nécessaire.
      0