Virus Trojan ... ? Fermé

Question

Bonjour,

      Depuis quelques jours, il me semble que mon ordi est infecté par un certain virus trojan... Je suis pas très bon en informatique et j'aimerais savoir comment le détecter et le supprimer complètement. Svp
                                                                 Merci d'avance.



Configuration: Windows 7 / Internet Explorer 8.0

g3n-h@ckm@n · Answer

salut qu'est-ce-qui te fait croire ca ?

KitKatSO · Answer

Salut, j'avais fait une analyse antivirus, et j'ai vu apparaitre le nom trojan dans la rubrique virus, mais je sais pas comment supprimer ca. J'ai recherché sur internet et j'ai vu que trojan était un virus...

g3n-h@ckm@n · Answer

ok tu te rapelles du nom ?

KitKatSO · Answer

Il me semble qu'il y avait trojan sirefef, trojan generic, trojan download...

g3n-h@ckm@n · Answer

ok

on va commencer avec ca puis suivant le cas on tapera plus fort...

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

KitKatSO · Answer

Voila :

https://pjjoint.malekal.com/files.php?id=20120901_b13v12x13t14d13

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

KitKatSO · Answer

En tout cas, merci bcp pour ton aide ;)

Voila : 

https://pjjoint.malekal.com/files.php?id=20120901_v5p7u9l6q15

g3n-h@ckm@n · Answer

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

KitKatSO · Answer

Bizarrement, le logiciel dit qu'il n'y a aucun élément nuisible.

rapport : 

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.01.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Béatrice :: BÉATRICE-TOSH [administrateur]

Protection: Activé

01/09/2012 23:48:52
mbam-log-2012-09-01 (23-48-52).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 409477
Temps écoulé: 1 heure(s), 9 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

KitKatSO · Answer

T'en penses quoi ? Ca veut dire qu'il n'y a peut être plus de virus, j'espère :p mais sa me parait qd mm bizarre enfin bon tant mieux :)

En tout cas, Merci :)

g3n-h@ckm@n · Answer

yes on peu faire le menage :)

 
 https://gen-hackman.kanak.fr/#1037

KitKatSO · Answer

Merci beaucoup, ca à l'air de marcher ;) !

Virus Trojan ... ?

13 réponses

Discussions similaires