Supprimer un cheval de troie qui persiste Fermé

Question

Bonjour,

Suite au téléchargement d'un fichier qui contenait un virus/cheval de troie, J'ai immédiatement lancé une analyse Norton qui a trouvé et supprimé 3 virus !

Cependant mon compte Steam et mon adresse Gmail correspondant au compte Steam ont été piratés quelques heures après l'analyse et la suppression des virus.
Depuis je lance régulierement des analyses Norton et Norton Power Eraser qui trouve parfois des virus. Mais ceux-ci persistent !

Je voudrai donc savoir comment supprimer le cheval de troie et empêcher tout accès aux informations contenues sur mon ordinateur.

Secondaire: Si quelqu'un a une méthode pour récupérer mon compte Steam sachant que le mdp et l'adresse mail ont du être changés, je lui serai extrêmement reconnaissant.

Je vous remercie par avance pour votre aide et conseils.


Configuration: Windows 7 / Chrome 23.0.1271.95

g3n-h@ckm@n · Accepted Answer

hors sujet

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

MD_90 · Answer

pour ton adresse email,
tu vas sur gmail
tu dis que tu as oubliés ton mot de passe, tu essaye de le recuperer en utilisant le questionnaire. Ils vont te poser des questions sur ton compte pour savoir s'il t'appartient.
par la suite tu pourras récupéré ton compte si tu réponds correctement.

micahud · Answer

merci beaucoup de ton aide g3n-h@ckm@n,
voici le pre_scan:

https://www.cjoint.com/?BLnw4zSn2AV

et le close.log:

https://www.cjoint.com/?BLnw5iUBa0t

g3n-h@ckm@n · Answer

relance l'outil , clique sur diag , herberge le rapport pre_diag et donne le lien

micahud · Answer

Désolé, une panne internet m'empechait de télécharger l'outil, je lance le scan

micahud · Answer

le pre_diag : 

https://www.cjoint.com/?BLomxtcoESk

micahud · Answer

Mon ordinateur est toujours attaqué via l'application CONHOST.EXE

g3n-h@ckm@n · Answer

qui te dit ca ?

micahud · Answer

norton, voici l'historique :

https://www.cjoint.com/?BLoryTTaXEw

g3n-h@ckm@n · Answer

en fait c'est winlogon (Pre_scan) qu'il a bloqué tu l'avais bien desactivé totalement pour passer l'outil ?

micahud · Answer

j'avais desactivé le pare feu norton et l'antivirus, je peux recommencer si nécessaire

micahud · Answer

au temps pour moi, lors du redemarrage du pc pendant le pre_scan, l'antivirus s'est remis en marche et l'a bloqué,

https://www.cjoint.com/?BLorIRDSn7b

g3n-h@ckm@n · Answer

et voila....tu peux pas le desactiver jusqu'à nouvel ordre ? et pas jusqu'au prochain redemarrage ?

micahud · Answer

je vais reessayer, mais je l'avais desactivé de façon permanente :/

micahud · Answer

qu'a donné le dernier scan ?

micahud · Answer

J'ai peut etre trouvé une solution, je lance un scan en ce moment

micahud · Answer

pre_scan : 

https://www.cjoint.com/?BLoxYHMzFwH

g3n-h@ckm@n · Answer

renvoie un diag ?

micahud · Answer

pre_diag : 

https://www.cjoint.com/?BLpauv9FRla

micahud · Answer

c'est ok ?

Supprimer un cheval de troie qui persiste

21 réponses

Discussions similaires