Avast ne cesse de m'avertir : Cheval de troie Résolu/Fermé

Question

Bonjour,  

J'ai un gros problème avec mon (ou mes) antivirus. 

Je m'explique , cela fait plusieurs semaine que mon Antivirus (actuellement Avast free ) m'informe que j'ai un cheval de troie , et ce , toujours dans le même répertoire "C:/Windows/Installer"  : Voici  les screen de l'alerte avast:

http://www.hostingpics.net/viewer.php?id=139595Problemeantivirus2.png
http://www.hostingpics.net/viewer.php?id=343427Problemeantivirus.png



De plus cela fait plusieurs anti-virus que j'installe (Avira Antivir , Microsoft Essentials et Avast) et tous me détectent le meme Malware ou je ne sais plus trop quoi. Cet avertissement est répétitif et je ne sais pas si c'est un "faux positif" ou si je suis infecté... 

Je crois aussi avoir fait une connerie car j'ai supprimé le contenu de C:/Windows/Installer.... 
pensant régler le problème. 


Configuration: Windows 7 / Safari 537.1

choucaldia · Answer

bonjour,

il faut demander conseil avant de faire une bourde,il etais je pense mis en quarantaine il suffisait de le supprimer c'est tout ,avec avast je connais pas trop passoire ,mais tu fait jamais d'analyses avec ça ici:

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

amclt a+

Utilisateur anonyme · Answer

Bonjour GTA
Avast a détecté un rootkit  ZAccess/Sirefef qui doit être traîté par un outil spécial, je vais contacter un helper pour qu'il t'aide.

@Choucaldia
Merci pour ton intervention, mais il a un rootkit qui doit être traité avec un outil.

cabrier · Answer

Exact !

* Télécharge Roguekiller (de Tigzy) sur le Bureau
* Quitte tous tes programmes en cours
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur le bouton [Scan]
* S'il demande pour supprimer un proxy, tape 1 (supprimer)
* Le scan terminé clique sur le bouton [Rapport]
* Le bloc note s'ouvre contenant le rapport
* Enregistre le sur ton bureau 
* Transmets moi le lien du fichier par un dépôt de fichiers
* Rappel des dépôts : cijoint ou pjjoint
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renomme le en winlogon.exe 

A+

cabrier · Answer

Relances Roguekiller mais cette fois clique sur [Suppression] puis poste moi le lien
A+

Avast ne cesse de m'avertir : Cheval de troie

4 réponses

Discussions similaires