Virus insupprimable ( Trojan/Cheval de TroieFermé

Question

Bonsoir à toutes et à tous, 

je m'adresse à vous car depuis jeudi soir ( le 09/01/13 ) pc plante, j'ai commencé à constater lors de la soirée du jeudi que quelquechose n'allez pas, le pc était lent, pour faire quoi que ce soit, des démarrages du pc plus qu'hasardeux avec quelque fois un bureau complètement modifié, sans fond d'écran, sans logiciels, bref, la m****.

Ensuite, j'ai vu que l'antivirus (avast free) était désactivé, et je n'arrivais plus à le réactivé et lorsque je voulais lancer une analyse, il me donnait une erreur bidon, mais bon, au moins le virus m'empêchais de faire une analyse. J'ai installé Kaspersky, l'installation a planté, j'ai eu le BSOD(Blue screen of the death), j'ai téléchargé toutes sortes d'utilitaires pour analysés et supprimer les malwares, mais un seul trouva deux chevaux de trois dans un jeu, il les supprima, je redémarre mon pc, je constate qu'il est toujours aussi lent, le virus était toujours là, j'ai compris que j'avais affaire à un bon virus, j'ai également vu qu'il avait créé une nouvelle partition de mon DD ( 0KO , j'y crois pas trop le 0ko) pour qu'il boot tranquillement je pense, j'ai donc formaté, il était toujours là, j'ai refait des analyses, un logiciel trojankiller m'a supprimé deux trojans en mode sans échecs ( au passage qui se situait dans ma deuxième partition du DD ) , là je pensais que tout était bon mais au moment où j'ai voulu réinstallation d'Avast, à nouveau le BSOD! Bref, je sais plus quoi faire, je sais pas s'il est toujours là, ce qu'il faut faire, s'il m'a détruit mon pc, je sais pas ! Aidez moi svp.

Merci d'avoir pris le temps de lire ce long message, j'espère obtenir des réponses sérieuses et concluantes, je tiens beaucoup à ce pc portabe HP Pavillon DV7 , bonne soirée. 

Configuration: Windows 7 / Chrome 23.0.1271.97

jacques.gache · Answer

bonjour, arrive tu à démarrer en mode sans echec avec prise en charge réseau avec F8 ou F5 celon les pc !! si oui tu nous postes un diagnostique avec un zhpdiag 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :   http://pjjoint.malekal.com/

armand320 · Answer

https://www.cjoint.com/c/CAlxUrdnbPw

g3n-h@ckm@n · Answer

salut Jacques m'a parlé de ton cas et il m'interesse

peux-tu faire ceci :

telecharge cet outil , clique sur Look et heberge le rapport et donne le lien

http://www.forums-fec.be/gen-hackman/Part_Look.exe

armand320 · Answer

Merci de vos réponses et de vos aides, voici ton diagnostic g3n:

https://www.cjoint.com/c/CAmmqqzayoN

armand320 · Answer

ps: la partition de 3.8go est ma clé usb
j'ai l'impression que la partition suspecte est celle de 103mo

g3n-h@ckm@n · Answer

nan c'est propre les rootkits ne créent pas de partitions FAT32

armand320 · Answer

Alors que faire?

g3n-h@ckm@n · Answer

jacques va t'indiquer la suite :)

armand320 · Answer

d'accord :)

Virus insupprimable ( Trojan/Cheval de Troie

9 réponses

Discussions similaires

Newsletters