cheval de troie TR Résolu

Question

Bonjour, 



Configuration: Windows 7 / Firefox 17.0 bonsoir a tous je fais appelle a vous car j'ai un cheval de Troie dans mon pc portable mon antivirus est avira antivir j'ai fait un scanne aujourd'hui et voila se qui m'a détecter " contient le chaval de troie TR/agent.fks.2 " il est en quarantaine mais je c'est pas comment procéder par la suite ...

Se qui m'inquiète beaucoup c'est que je prend trés soin de mon pc je fait aucun téléchargement j'ai malwarebytes anti-malware, glary utilities, cclener, ad-adware plus je fait le nettoyage de disque dur je ne comprend pas comment il est venu ...

Aidez moi svp

g3n-h@ckm@n · Accepted Answer

Comment aller en Mode sans échec :

Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel,

g3n-h@ckm@n · Answer

salut non tu n'en prends pas soin

desinstalle adaware c'est de la crotte en barre
desinstalle Glary utilities c'est un fracasse système

====================

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

bisou89 · Answer

re desoler mais je n'est rien compris c'est conpliquer tous se que tu m'a expliquer ...tous sa pour un cheval de troie !
et pourquoi c'est de la crotte glary et adaware?

g3n-h@ckm@n · Answer

parce qu'ils sont bidons si on les propose pas sur un forum , tu peux te dire que ca vaut rien du tout

===

c'est pas compliqué faut lire pas à pas y'a beaucoup de texte mais y'a rien de compliqué

bisou89 · Answer

d'accord donc je vais proceder a se que tu m'a dit donc je doit désinstaller adaware et glary c'est sa puis désactiver malwarebytes et le pare feu et avira c tous mais sa veut dire que mon pc ne sera plus protéger c'est pas grave sa ?

g3n-h@ckm@n · Answer

nan :) 

personellement je n'utilise aucune protection

bisou89 · Answer

je suis entrain de faire le pre scan je suis avec un autre ordi c'est normal sa met du temps ?

g3n-h@ckm@n · Answer

ouaip surtout si ton pc est bien pourri

bisou89 · Answer

tu est quelqu'un de direct donc après le pré scan je fait quoi ?

g3n-h@ckm@n · Answer

bah comme c'est marqué tu herberges le rapport et tu me laisses 5 mn pour le lire lol ^^

bisou89 · Answer

sa dure cbn de tps

g3n-h@ckm@n · Answer

ca depend des pc

bisou89 · Answer

ok bon deja il a redemarrer et la je crois c reparti

g3n-h@ckm@n · Answer

ok il devrait plus tarder à avoir fini

bisou89 · Answer

ok sa marche

bisou89 · Answer

il m'affiche donate faire un don yes ou no paypal je doit faire quoi ? et a quoi sa sert ?

g3n-h@ckm@n · Answer

bah si tu veux soutenir le gars qui a codé le logiciel tu dis oui pour faire un don sinon tu mets non

bisou89 · Answer

jai di no et ya plus rien jai meme pas un rapport ....

g3n-h@ckm@n · Answer

remonte  avec ta souris en haut et lis ce que j'ai ecrit

bisou89 · Answer

oui désoler je mis connais pas trop. 
dans le site que tu m'a donner pour poster mon rapport je doit mettre publique ou privée..... illimitee 4 jours ou 21 jours après je m'est mon adresse e-mail et dans commentaire a associer a votre document je mets quoi ? Et je doit cliquer sur crée le lien cjoint peut tu mexpliquer stp

g3n-h@ckm@n · Answer

nan ca sert à rien tout ca 

tu selectionnes ton fichier texte , et tu cliques sur creer le lien cijoint ensuite tu me donnes le lien bleu qui est créé
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

bisou89 · Answer

voici    https://www.cjoint.com/?3AecWm8bAAC

g3n-h@ckm@n · Answer

desinstalle adaware il est bidon et inutile 

===== 

 ? Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau. 

? Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement. 
? Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
? Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"  

? Cliquez sur Suppression. 
? Laissez travailler l'outil.  

? À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum. 

? Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ). 
? Tutoriel vidéo 

======

la suite demain je suis crevé je vais dormir bonne nuit
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

bisou89 · Answer

est ce que on pourrais voir la suite demain car je dois me lever 
si cela vous derange pas

bisou89 · Answer

bonjour me revoilà voici le rapport usb.exe 

voici : 	https://www.cjoint.com/?3AenYErMkZQ

g3n-h@ckm@n · Answer

relance pre_scan , clique sur diag , heberge le rapport pre_diag puis donne le lien

bisou89 · Answer

voici le rapport pre diag 
	https://www.cjoint.com/?3AepSiAyKec

bisou89 · Answer

tu peux continuer a m'aider stp ?

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/c/CAeqK09q3C2

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

pas encore

mets malwarebytes à jour et fais un scan complet de tous tes disques , supprime ce qu il trouve et donne le contenu du rapport après la suppression s'il y a lieu

bisou89 · Answer

voila donc j'ai fait le scan complet de tous les disques il m'a détecter 1 objets donc j'ai supprimer comme tu me la dit puis ben maintenant je te passe le rapport.


voici le rapport : https://www.cjoint.com/?3AerY50xaUE

bisou89 · Answer

comment je doit procéder par la suite...stp

bisou89 · Answer

est ce que tu est la !!!

g3n-h@ckm@n · Answer

j'ai le droit d'avoir une vie ? si t'es pressée t'apelles un informaticien qui te prend 90€

===

antivir te detecte toujours la chose ?

bisou89 · Answer

oui j'ai jamais dit que tu avais pas le droit d'avoir une vie.. 


pour se qui est de antivir le cheval de Troie est toujours en quarantaine et dans malwarebyte il est toujour en quarantaine .... que c'est ce que je doit faire ?

Homerlulu · Answer

Salut,  
Pourquoi avoir signer en tant que bisou89 sur ce sujet?  
Le pire c'est que dans la quarantaine de mbam y'a pre_scan...  
RESTE SUR CE SUJET, et suis la désinfection avec G3n!  
@+  
  EDIT: Le sujet a été supprimé par la modération.
   
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

bisou89 · Answer

sayer j'ai bien vider les deux quarantaine et j'ai refais un scan complet avec antivir voici son rapport.

https://www.cjoint.com/?3AevyBprpWQ

g3n-h@ckm@n · Answer

tu peux faire le menage t'as plus rien

https://gen-hackman.kanak.fr/

bisou89 · Answer

merci beaucoup de m'avoir aidez 
donc maintenant j'ai juste a suite attentivement le site que tu m'a envoler et tous sera niquel merci si j'ai un souci je te referais signe !

g3n-h@ckm@n · Answer

normalement oui ;)

bisou89 · Answer

je voulais te poser une petite question est ce que si sur un autre pc je trouve un virus est ce que tous se que tu m'a dit pour le cheval de Troie je peut le reproduire pour n'importe quel virus ?

g3n-h@ckm@n · Answer

nan :) ca serait trop facile :)

il y a des rapports à lire , des scripts à faire , si tu reproduis certains scripts sur une autre machine tu risques de tout bouziller

bisou89 · Answer

a d'accord car mon copain sur son pc je croit qu'il en n'a un mais je suis pas sur on n'a fait un scan sur antivir il a rien détecter et ensuite on n'a fait un examen complet de tous les disques avec malwarebyte est voila se qu'il a détecter

"Heuristics.Reserved.Word.Exploit"

g3n-h@ckm@n · Answer

vous avez joué avec pre_scan ou quoi ?

bisou89 · Answer

comment sa ?

g3n-h@ckm@n · Answer

c'est pour quel fichier que malwarebytes a détecté ca ?  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

bisou89 · Answer

ben je c'est pas on n'a juste fait un examen complet c'est tous ...

(on parle de l'ordi de mon copain pas de celui la que tu m'a aider pour le cheval de troie )

bisou89 · Answer

voici le rapport de delfix 

https://www.cjoint.com/?3AewuVLWnX5

bisou89 · Answer

help please je suis bloquer au niveau ou tu dis dans le tuto 
pour le nettoyage et défragmentation de tes disques si on est sous seven c'est quoi la procédure 
par ce que il y a que pour vista ?

g3n-h@ckm@n · Answer

bah c'st des rapports de nettoyage final y'a pas d'infections la dedans , on fait que virer l inutile , les outils utilisés , etc , etc.....

bisou89 · Answer

je suis entrain de faire 
les vérifications des erreurs pour les disques heuresement jen ai que un 
car depuis 23h15 que ji suis et toujours pa fini c'est long

g3n-h@ckm@n · Answer

oué

bisou89 · Answer

bonjour je suis toujours sur le site de nettoyage après désinfection j'aimerais savoir si il est nécessaire de désactiver et réactiver la restauration du système ?

g3n-h@ckm@n · Answer

ceci n'est pas le message exact :

https://forums.commentcamarche.net/forum/affich-26821003-cheval-de-troie-tr?page=3#71

peux-tu l'ecrire comme il le faut ?

g3n-h@ckm@n · Answer

comme ca :

http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/

bisou89 · Answer

c'est bon tout est fait même le point de restauration crée 
du coup je te remercie de ta patiente et de m'avoir aider a enlever mon cheval de Troie t'es vraiment fort sincèrement BRAVO...

et encore un grand merci.

j'aimerais beaucoup être aussi fort en informatique que toi lol


Merci

g3n-h@ckm@n · Answer

et pourtant y'a 5 ans j'osais meme pas toucher une souris de peur de faire une conne$ie....

à "bientôt"

Cheval de troie TR

57 réponses

Discussions similaires

Newsletters